Как найти, где открывается порт

@tmpnik1 · Регистрация: 28.02.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт?

@Kubuntovod · 27.03.2024, 08:30

Сообщение от Dmitry

файл правил файервола, созданный командой iptables-save

Не проще ли его создать ещё раз, но уже в ясном уме? Быстрее, адназначна! Нежели искать его по системе.

Dmitry · 27.03.2024, 08:38

Сообщение от Kubuntovod

Быстрее, адназначна! Нежели искать его по системе.

да, быстрее
команде iptables-save нужно указывать, в какой именно файл сохранять выхлоп, иначе она просто выведет все на экран (в консоль)
собственно, главная проблема ТС, как мне показалось, состоит в том, чтобы найти именно "кто как и откуда" восстанавливает правила при загрузке

@Eddy_Em · 27.03.2024, 09:01

Сообщение от Dmitry

найти

Ему и посоветовали погрепать ключевые слова "iptables" и "INPUT", но учитывая то, что у него не линукс, настройки могут быть где угодно - хоть в /usr.
А еще вполне возможно, что предыдущий админ положил скрипт запуска в /root/bin и вызывает его из /etc/rc.local (или как оно в маздае?).

Ну, а если у ТС "система с нуля", то мне вообще непонятно, чего он там пытается найти: нет там ничего подобного. Даже в маздае. Разве только он какой-то узкоспециализированный маздай для школьников поставит (типа Kali).

@tmpnik1 · 27.03.2024, 13:31 **[ТС]**

Сообщение от Kubuntovod

Не проще ли его создать ещё раз, но уже в ясном уме?

Простой пример, фаервол(ufw) не установлен, все правила устанавливаются из файла, который считывается iptables, есть открытый порт, который как-то открывается. Надо его изменить например не 11111, а 22222, конечно можно создать в каталоге /etc/network файл, чтоб открывался порт 22222, но тогда будут уже два порта открытых.
Но я уже понял всё, спасибо всем за помощь.

@Eddy_Em · 27.03.2024, 13:38

Сообщение от tmpnik1

можно создать в каталоге /etc/network файл, чтоб открывался порт 22222

Причем тут мифическая директория /etc/network, если правила iptables хранятся там, куда их положил админ?

В качестве эксперимента попробуй удалить всю ненужную дрянь из своего маздая (systemd удалить не получится, поэтому оно все равно будет маздаем): logind, networkmanager, resolved и т.п. Также удали из автозапуска все демоны, которым ты явно не давал разрешения запускаться. Тогда и придет озарение, что нет там никакого "волшебства" и никакие мифические /etc/network ничем в системе не используются. А сеть можно вообще поднимать двухстрочным скриптом на баше. И, если надо позакрывать все порты, третьей строчкой вызвать iptables.

В общем, пока не поздно, советую снести маздай и поставить линукс. И в этом случае система будет делать то, что ты хочешь, а не наоборот.

Dmitry · 27.03.2024, 13:45

Сообщение от tmpnik1

OC Debian 8

у ос debian нет "дефолтного" механизма управления файерволом (в смысле, такого, который был бы установлен и настроен "из коробки", такого, про который можно было бы сказать - "вот тут конфиг, тут правила, тут исключения, тут запускается, тут останавливается"). Вот например, дока от дебиана про фаервол:
https://wiki.debian.org/DebianFirewall
и все в ней начинается словами "вы можете так...", а продолжается "а можете и вот так...", и далее "ну или так...."
именно поэтому, если есть уже готовая система, которую делал кто-то другой, и загрузка правил файервола при старте ОС там уже как-то настроена, то ключевое, что осталось сделать, это именно НАЙТИ, как это реализовал предшественник

Добавлено через 4 минуты

Не по теме:

Сообщение от Eddy_Em

советую снести маздай

боже, красная тряпка для быка, как говорят ученые, не должна действовать, и тем не менее

человек написал же - "8-й дебиан", а тебя все плющит! в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине! а вот....

Сообщение от Eddy_Em

мифическая директория /etc/network

...БЫЛА! и до сих пор есть! и во всех debian-based дистрибутивах

тушите свет, сливайте воду

@Kubuntovod · 27.03.2024, 13:56

Сообщение от tmpnik1

все правила устанавливаются из файла, который считывается iptables

Сначала в /etc/iptables порыть, если там нет, то надо пройтись поиском по диску, на предмет "iptables" "rules". Если не найдёт, то вариант Dmitry, с процеживанием содержимого файлов.

@Eddy_Em · 27.03.2024, 14:08

Не по теме:

Сообщение от Dmitry

debian-based

я ж сказал: в сортах ... не разбираюсь! Я только линуксом пользуюсь, если что.

Добавлено через 56 секунд

Сообщение от Dmitry

в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

Dmitry · 27.03.2024, 14:11

Сообщение от Kubuntovod

в /etc/iptables порыть

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Не по теме:

зы. to Eddy_Em - нимб не жмет? понты не душат?

@_sg2 · 27.03.2024, 14:48

Не по теме:

ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник!

@Eddy_Em · 27.03.2024, 14:50

Не по теме:

Сообщение от Dmitry

нимб не жмет?

Вообще никак. Даже место еще есть!

@_sg2 · 27.03.2024, 14:57

По теме. По умолчанию красношапки в своё время складывали в /etc/sysconfig файлик правил. Дебтяны может в свою /etc/defaults ?
Ну и можно хардкордно, если ufw нет:
strace /usr/sbin/iptables и поискать какие файлы открываются.
Но универсальнее:

Bash
1
iptables-save

берём любое правило по нему ищем

Bash
1
grep -R "dport 80" /etc

Как собственно Dmitry, и советовал ранее

@Kubuntovod · 27.03.2024, 17:58

Сообщение от Dmitry

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Тогда find спасёт ~~отца русской демократии~~ ТС-а.

Сообщение от _sg2

ААА!!! Боговерзский MC!!!

Что с mc не так? Норм прога. Особливо, для начинающих.

Dmitry · 27.03.2024, 18:07

Сообщение от Eddy_Em

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

то бишь, великий и гениальный Eddy_Em предпочитает метод лечения головной боли с помощью гильотины?
жил-был человек. достался ему сервер, который (кто-то) настроил, и все работало как надо, за исключением одной мелочи - человеку понадобилось открыть один единственный дополнительный порт в добавок к тем которые уже имелись. и главное - чтоб не вручную его открывать, а ось сама это делала во время загрузки. и совершил человек ошибку - спросил помощи на форуме. и пришел гуру и молвил: "все это уг мерзкое, сноси к херам собачьим его, и начинай секас с нуля с другим, правоверным дистром, который ты все равно не знаешь! но если повезет, победишь ты его раньше чем борода до колен вырастет!"
тьху-тьху два раза !!! (был когда-то анекдот такой)

Добавлено через 52 секунды

Сообщение от Kubuntovod

Что с mc не так?

там большие буквы

"мелкий мягкий"...

@_sg2 · 27.03.2024, 23:30

Сообщение от Kubuntovod

Что с mc не так? Норм прога. Особливо, для начинающих.

Анафема! Только ls из GNU utils!
PS. Повторяю

@Kubuntovod · 28.03.2024, 09:18

Сообщение от _sg2

Анафема! Только ls из GNU utils!

Понятно. Что-то религиозное ...

@Eddy_Em · 28.03.2024, 09:31

Не по теме:

TAB → F6 → TAB → F6 …
I like to move it, move it.
А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь).

@_sg2 · 28.03.2024, 09:49

Сообщение от Kubuntovod

Понятно. Что-то религиозное ...

Эх... Всё разжёвывать приходится

Я Эдди подколоть хотел. А такой ведь умный и тонкий юмор был!

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Nekobox - outbounds[0].transport: unknown transport type: raw damix 01.10.2026 Фикс ошибки Правым кликом по серверу -> отладочная информация -> edit Заменить "net": "raw", на "net": "tcp", Нажать кнопку reload.
Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .

@tmpnik1 76 / 32 / 11 Регистрация: 28.02.2011 Сообщений: 2,131

	Как найти, где открывается порт 26.03.2024, 06:17. Показов 1706. Ответов 37 Метки нет (Все метки) Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт? 0

@_sg2
	27.03.2024, 14:48
	Не по теме: ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник! 0

@Eddy_Em
	28.03.2024, 09:31
	Не по теме: TAB → F6 → TAB → F6 … I like to move it, move it. А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь). 0