Как найти, где открывается порт

@tmpnik1 · Регистрация: 28.02.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт?

@Kubuntovod · 27.03.2024, 08:30

Сообщение от Dmitry

файл правил файервола, созданный командой iptables-save

Не проще ли его создать ещё раз, но уже в ясном уме? Быстрее, адназначна! Нежели искать его по системе.

Dmitry · 27.03.2024, 08:38

Сообщение от Kubuntovod

Быстрее, адназначна! Нежели искать его по системе.

да, быстрее
команде iptables-save нужно указывать, в какой именно файл сохранять выхлоп, иначе она просто выведет все на экран (в консоль)
собственно, главная проблема ТС, как мне показалось, состоит в том, чтобы найти именно "кто как и откуда" восстанавливает правила при загрузке

@Eddy_Em · 27.03.2024, 09:01

Сообщение от Dmitry

найти

Ему и посоветовали погрепать ключевые слова "iptables" и "INPUT", но учитывая то, что у него не линукс, настройки могут быть где угодно - хоть в /usr.
А еще вполне возможно, что предыдущий админ положил скрипт запуска в /root/bin и вызывает его из /etc/rc.local (или как оно в маздае?).

Ну, а если у ТС "система с нуля", то мне вообще непонятно, чего он там пытается найти: нет там ничего подобного. Даже в маздае. Разве только он какой-то узкоспециализированный маздай для школьников поставит (типа Kali).

@tmpnik1 · 27.03.2024, 13:31 **[ТС]**

Сообщение от Kubuntovod

Не проще ли его создать ещё раз, но уже в ясном уме?

Простой пример, фаервол(ufw) не установлен, все правила устанавливаются из файла, который считывается iptables, есть открытый порт, который как-то открывается. Надо его изменить например не 11111, а 22222, конечно можно создать в каталоге /etc/network файл, чтоб открывался порт 22222, но тогда будут уже два порта открытых.
Но я уже понял всё, спасибо всем за помощь.

@Eddy_Em · 27.03.2024, 13:38

Сообщение от tmpnik1

можно создать в каталоге /etc/network файл, чтоб открывался порт 22222

Причем тут мифическая директория /etc/network, если правила iptables хранятся там, куда их положил админ?

В качестве эксперимента попробуй удалить всю ненужную дрянь из своего маздая (systemd удалить не получится, поэтому оно все равно будет маздаем): logind, networkmanager, resolved и т.п. Также удали из автозапуска все демоны, которым ты явно не давал разрешения запускаться. Тогда и придет озарение, что нет там никакого "волшебства" и никакие мифические /etc/network ничем в системе не используются. А сеть можно вообще поднимать двухстрочным скриптом на баше. И, если надо позакрывать все порты, третьей строчкой вызвать iptables.

В общем, пока не поздно, советую снести маздай и поставить линукс. И в этом случае система будет делать то, что ты хочешь, а не наоборот.

Dmitry · 27.03.2024, 13:45

Сообщение от tmpnik1

OC Debian 8

у ос debian нет "дефолтного" механизма управления файерволом (в смысле, такого, который был бы установлен и настроен "из коробки", такого, про который можно было бы сказать - "вот тут конфиг, тут правила, тут исключения, тут запускается, тут останавливается"). Вот например, дока от дебиана про фаервол:
https://wiki.debian.org/DebianFirewall
и все в ней начинается словами "вы можете так...", а продолжается "а можете и вот так...", и далее "ну или так...."
именно поэтому, если есть уже готовая система, которую делал кто-то другой, и загрузка правил файервола при старте ОС там уже как-то настроена, то ключевое, что осталось сделать, это именно НАЙТИ, как это реализовал предшественник

Добавлено через 4 минуты

Не по теме:

Сообщение от Eddy_Em

советую снести маздай

боже, красная тряпка для быка, как говорят ученые, не должна действовать, и тем не менее

человек написал же - "8-й дебиан", а тебя все плющит! в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине! а вот....

Сообщение от Eddy_Em

мифическая директория /etc/network

...БЫЛА! и до сих пор есть! и во всех debian-based дистрибутивах

тушите свет, сливайте воду

@Kubuntovod · 27.03.2024, 13:56

Сообщение от tmpnik1

все правила устанавливаются из файла, который считывается iptables

Сначала в /etc/iptables порыть, если там нет, то надо пройтись поиском по диску, на предмет "iptables" "rules". Если не найдёт, то вариант Dmitry, с процеживанием содержимого файлов.

@Eddy_Em · 27.03.2024, 14:08

Не по теме:

Сообщение от Dmitry

debian-based

я ж сказал: в сортах ... не разбираюсь! Я только линуксом пользуюсь, если что.

Добавлено через 56 секунд

Сообщение от Dmitry

в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

Dmitry · 27.03.2024, 14:11

Сообщение от Kubuntovod

в /etc/iptables порыть

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Не по теме:

зы. to Eddy_Em - нимб не жмет? понты не душат?

@_sg2 · 27.03.2024, 14:48

Не по теме:

ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник!

@Eddy_Em · 27.03.2024, 14:50

Не по теме:

Сообщение от Dmitry

нимб не жмет?

Вообще никак. Даже место еще есть!

@_sg2 · 27.03.2024, 14:57

По теме. По умолчанию красношапки в своё время складывали в /etc/sysconfig файлик правил. Дебтяны может в свою /etc/defaults ?
Ну и можно хардкордно, если ufw нет:
strace /usr/sbin/iptables и поискать какие файлы открываются.
Но универсальнее:

Bash
1
iptables-save

берём любое правило по нему ищем

Bash
1
grep -R "dport 80" /etc

Как собственно Dmitry, и советовал ранее

@Kubuntovod · 27.03.2024, 17:58

Сообщение от Dmitry

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Тогда find спасёт ~~отца русской демократии~~ ТС-а.

Сообщение от _sg2

ААА!!! Боговерзский MC!!!

Что с mc не так? Норм прога. Особливо, для начинающих.

Dmitry · 27.03.2024, 18:07

Сообщение от Eddy_Em

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

то бишь, великий и гениальный Eddy_Em предпочитает метод лечения головной боли с помощью гильотины?
жил-был человек. достался ему сервер, который (кто-то) настроил, и все работало как надо, за исключением одной мелочи - человеку понадобилось открыть один единственный дополнительный порт в добавок к тем которые уже имелись. и главное - чтоб не вручную его открывать, а ось сама это делала во время загрузки. и совершил человек ошибку - спросил помощи на форуме. и пришел гуру и молвил: "все это уг мерзкое, сноси к херам собачьим его, и начинай секас с нуля с другим, правоверным дистром, который ты все равно не знаешь! но если повезет, победишь ты его раньше чем борода до колен вырастет!"
тьху-тьху два раза !!! (был когда-то анекдот такой)

Добавлено через 52 секунды

Сообщение от Kubuntovod

Что с mc не так?

там большие буквы

"мелкий мягкий"...

@_sg2 · 27.03.2024, 23:30

Сообщение от Kubuntovod

Что с mc не так? Норм прога. Особливо, для начинающих.

Анафема! Только ls из GNU utils!
PS. Повторяю

@Kubuntovod · 28.03.2024, 09:18

Сообщение от _sg2

Анафема! Только ls из GNU utils!

Понятно. Что-то религиозное ...

@Eddy_Em · 28.03.2024, 09:31

Не по теме:

TAB → F6 → TAB → F6 …
I like to move it, move it.
А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь).

@_sg2 · 28.03.2024, 09:49

Сообщение от Kubuntovod

Понятно. Что-то религиозное ...

Эх... Всё разжёвывать приходится

Я Эдди подколоть хотел. А такой ведь умный и тонкий юмор был!

Новые блоги и статьи Все статьи Все блоги /
Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .	Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .

@tmpnik1 76 / 32 / 11 Регистрация: 28.02.2011 Сообщений: 2,027

	Как найти, где открывается порт 26.03.2024, 06:17. Показов 1451. Ответов 37 Метки нет (Все метки) Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт? 0

@_sg2
	27.03.2024, 14:48
	Не по теме: ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник! 0

@Eddy_Em
	28.03.2024, 09:31
	Не по теме: TAB → F6 → TAB → F6 … I like to move it, move it. А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь). 0