[connect24h:02090] [Summary] ポート番号 617,7937, 7938について

[Isao Sugimoto <sugim@xxxxxxxxxxx>]

○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ○ｏｏ●ｏｏ
　　　　　　　　　「お返しは　愛と心じゃ　駄目なのね」　　　　　　　　　
 　　　　　　　　ホワイトデーのお返し、決まりましたか？　　　　　　　　 
　　何を買えばよいかわからないあなた、金欠に悩むあなたは楽天市場へ！　　
○ｏｏ●ｏｏ○ｏ  http://love.rakuten.co.jp/?PR02cast ●ｏｏ○ｏｏ●ｏｏ
------------------------------------------------------------------------


sugimです。

サマライズです。stalkの方の分もまとめてサマライズしたものです。
＃遅れてすいません。。。

今回のこの件は、調査不足でした。申し訳ありません。
ご返事くださった方には感謝いたします。ありがとうございました。

On <20010309140306.B593.SUGIM@xxxxxxxxxxx>
Isao Sugimoto <sugim@xxxxxxxxxxx> wrote:

> 今、クライアントのサーバーで見慣れないポート番号を見つけたので
> どなたかご存知の方いらっしゃれば。と思ってメールしています。
> 
> 以下のポート番号です。
> 
> 617/tcp
> 7937/tcp,udp
> 7938/tcp


On <20010309061807.69041.qmail@xxxxxxxxxxxxxxxx>
genta@xxxxxxxxx (IHA, genta) wrote:

> 手元にLinuxな機械もCobaltな機械もないので、よくわからないのですが、
> lsof(1)をインストールされているのであれば、
> 
>   $ lsof -i tcp:617
> 
> という感じで調べることができます。


On <20010309122604.69805.qmail@xxxxxxxxxxxxxxxx>
genta@xxxxxxxxx (IHA, genta) wrote:

> Linux JM Projectのページ(http://www.linux.or.jp/JM/)で、
> netstat(8)の日本語訳マニュアルを検索して、見てみたかんじでは、
> suしてrootになった後に、
> 
>   # netstat -nap --inet
> 
> あたりでわかりそうな気がしますが、どんなもんでしょう。
> 


On <3AA87A4524E.6E86FELISE@xxxxxxxxxxxxxxxxx>
felise <felise@xxxxxxxxxxxxx> wrote:
> 
> 手元の資料では
> sco-dtmgr       617/tcp    SCO Desktop Administration Server
> sco-dtmgr       617/udp    SCO Desktop Administration Server
> となっています。
> 又、7937はおそらくnsrexecdだと思います。
> 手元に実験する環境がないので憶測の域を出ませんが:-P


On <f04310501b6ce1c40b513@[10.1.11.253]>
Sonoda Michio <sonodam@xxxxxxxxx> wrote:
 
> 617だけは以下のURLにて出てきました。
> http://www.snort.org/Database/portsearch.asp
> 
>   SCO Desktop Administration Server
> だそうです。


On <3AA888C5.9040603@xxxxxxxxxxx>
Minoru Hagiyama <hagiyama@xxxxxxxxxxx> wrote:

> 
> Googleで"7937 trojan tcp"で検索したらCash Bank Network Security Review
> conducted 15-November-1999のPage 21にCBNEW01というUnix serversの
> Open Portで7937,7938の記述がありました。
> http://www.google.com/search?q=cache:www.b-and-a.com/resources/report.pdf+7937+trojan+tcp&hl=ja
> 
> CBNEW01と呼ばれるものがCobaltと関連があるかは、私にはわかりません。
> 


______________________________________________________________

Isao SUGIMOTO
-- System Engineer / Programmer / Web Engineer --

// http://blue.blue.ac/ -- blue workshop --
// sugim@xxxxxxxxxxx
______________________________________________________________