Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Firewall - [решено] непонятно кем открытый HTTPs

Закрытая тема
Настройки темы
Firewall - [решено] непонятно кем открытый HTTPs

Старожил


Сообщения: 204
Благодарности: 3

Профиль | Отправить PM | Цитировать


Обнаружил, что при выполнении команды telnet localhost 443 получаю черный экран, и после нажатия любой клавиши коннект рвется. Однако если порт закрыт - должно быть сообщение о невозможности подключится к этому узлу, а значит порт открыт.
netstat -ab | findstr 443 и netstat -ab | findstr https ничего не дают в итоге, качнул TCPVIEW, тоже никакой информации. Languard network security scanner v3показывает, что порт все же открыт, однако какой софт его открыл - не могу никак понять. Как можно вычислить программу, открывшую порт 443?

Отправлено: 01:10, 18-01-2010

 

Аватара для Negativ

Ветеран


Сообщения: 1051
Благодарности: 42

Профиль | Отправить PM | Цитировать


dim_alf,
Вы уверены в том, что порт действительно открыт?
Не путайте drop с reject. Если понимаете разницу.

-------
В некоторые головы мысли приходят умирать


Отправлено: 15:07, 18-01-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для kim-aa

Назгул


Сообщения: 2633
Благодарности: 345

Профиль | Отправить PM | Цитировать


Цитата Negativ:
Вы уверены в том, что порт действительно открыт?
Не путайте drop с reject. Если понимаете разницу. »
Нет, действительно кто-то есть, если
Цитата dim_alf:
ри выполнении команды telnet localhost 443 получаю черный экран, »
если бы обработчика порта не было, то tcp соединение бы просто не устанавливалось.
=================================================================

dim_alf,

Список ПО которое установлено приведите

-------
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий


Отправлено: 16:14, 18-01-2010 | #3


Старожил


Сообщения: 204
Благодарности: 3

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt process.txt
(58.8 Kb, 3 просмотров)
Тип файла: txt programs.txt
(85.0 Kb, 4 просмотров)

в том-то и дело, что обработчик должен быть в этом случае какой-то.
список программ в приложенном файле+список запущенных процессов.
Скайп вырубил первым.

Отправлено: 16:44, 18-01-2010 | #4


Аватара для Negativ

Ветеран


Сообщения: 1051
Благодарности: 42

Профиль | Отправить PM | Цитировать


dim_alf,
Заюзай TaskInfo. Он показывает состояние сокетов.

-------
В некоторые головы мысли приходят умирать


Отправлено: 17:50, 18-01-2010 | #5


Старожил


Сообщения: 204
Благодарности: 3

Профиль | Отправить PM | Цитировать


на закладке connections - local port порта 443 или https нет ни среду слушающихся, ни среди открытых. Через Taskinfo как-то можно именно сокеты посмотреть отдельно?

надо же, как все просто оказалось. В голову пришла гениальная и простая идея. Process explorer и поочередное удаление процессов в алфавитном порядке. Благо он позволяет убивать даже системные без эксцессов. Но до системых я не добрался. Виновником оказался касперский, веб-монитор которого сканирует соединения по http и https. А так как сканирует - значит получает данные, но дальше-то ему их передавать больше некуда, поэтому телнет отваливается после 2 символа.
Если программа оказывается понаглее, например uTorrent, который я пробовал вешать на этот порт то она без проблем его занимает и касперскому все равно. А вот если программа сперва пытается подключится, потом смотрит результат, и только потом занимает порт - то порт оказывается занятым. Бедняга Апач.
Всем спасибо!
Это сообщение посчитали полезным следующие участники:

Отправлено: 23:08, 18-01-2010 | #6



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Firewall - [решено] непонятно кем открытый HTTPs

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Где посмотреть откуда поступает входящий трафик (с кем соединение) Valeryj Хочу все знать 10 01-06-2013 20:07
2008 R2 - [решено] Непонятно с драйверами hub-lex Windows Server 2008/2008 R2 2 07-11-2009 15:07
[решено] Загрузка процесора на 50% непонятно чем!?!?!? Anatoliy2004 Непонятные проблемы с Железом 4 23-10-2009 12:48
[решено] Немного о Рейд массивах: непонятно HellFire_MZ Хочу все знать 13 02-03-2009 21:27
[решено] Как можно закрыть все (TCP\UDP )порты и оставить один открытый для telnet-клиента nureke Microsoft Windows NT/2000/2003 8 10-11-2006 12:34




 
Переход