[Ubuntu-BR] Portas abertas...

[T L]

Boas a toda a comunidade.

Ao correr o namp tendo como target o router (Wireless-G Broadband Router WRK54G-Linksys) deparo-me com 4 portas abertas. Das quatro não percebo porque três delas estão abertas. O output do nmap é:

Starting nmap 3.81 ( http://www.insecure.org/nmap/ )
Initiating SYN Stealth Scan against xxxxxxx [65535 ports]
Discovered open port 80/tcp on xxxxxxxxxxx
Discovered open port 6688/tcp on xxxxxxxxxx
Discovered open port 2468/tcp on xxxxxxxxxx
Discovered open port 5678/tcp on xxxxxxxxxx
The SYN Stealth Scan took 53.03s to scan 65535 total ports.
Host xxx.xxx.x.x appears to be up ... good.
Interesting ports on xxxxxxxx:
(The 65531 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
80/tcp   open  http
2468/tcp open  unknown
5678/tcp open  unknown
6688/tcp open  unknown
MAC Address: xx:xx:xx:Xx:Xx (Unknown)

Nmap finished: 1 IP address (1 host up) scanned in 54.505 seconds
               Raw packets sent: 65674 (2.63MB) | Rcvd: 65566 (2.88MB)

Para além da porta 80 (http) que tem mm de estar aberta.... porque será que as outras estão abertas??

pesquisando o site a IANA recolhi a seguinte info sobre as portas:

qip-msgd	2468/tcp   qip_msgd
qip-msgd	2468/udp   qip_msgd
rrac            5678/tcp   Remote Replication Agent Connection  
rrac            5678/udp   Remote Replication Agent Connection 
#               6674-6700  Unassigned

Já tentei fazer uma pesquisa pelo google e encontrei 2 ou 3 casos idênticos mas sem ter visto uma resolução adequada.

Será que algum Virus/Trojan/Malware/rootkit estará a utilizar estas portas?? Será que existe um BUG no neste modelo do router?? 

Alguém pode dar uma ajuda?

Obrigado antecipadamente

TL

"A prática leva à perfeição"

-- 
_______________________________________________
Check out the latest SMS services @ http://www.linuxmail.org
This allows you to send and receive SMS through your mailbox.

Powered by Outblaze