---

Jeg kørte nogle portscans mod en maskine med WinXP konfigureret som
simpel home internet gateway (ICS on, FW off).

Det viste sig så at port 1002 var åben - hvilket gjorde mig opmærksom.
Da netstat -a -n så IKKE listede port 1002 som åben, samtidig med at
jeg havde en TCP session åben til den med telnet, ja så blev jeg ligefrem
ophidset. Det viser sig at

-MS har nappet port 1002 til noget internt ICS noget. Det er fy-skamme
at tage en <=1024 uden at den er registreret hos IANA

-Den er tilgængelig for omverdenen hvis man ikke kører med firewalling
slået til.

-Den er skjult for netstat og andre værktøjer der bruger OS'et til at se
hvilke forbindelser der er, incl. Tiny's PFW v2 der ellers er en fin connection
monitor. Så med mindre man portscanner kan man ikke se at den er åben.

Nogen der ved noget om den?


/Kasper

---

"Kasper Pedersen" <kasper@traceroute.dk> writes:

>-MS har nappet port 1002 til noget internt ICS noget. Det er fy-skamme
>at tage en <=1024 uden at den er registreret hos IANA

Jeg vil gætte på, at det er ILS (Internet Locator Service). Medmindre
du rent faktisk bruger den, kan du bare få den til at gå væk (hvilket
jo er en generel god plan for alle tjenester - og services i øvrigt).

Mvh.
   Klaus.