Как найти, где открывается порт

@tmpnik1 · Регистрация: 28.02.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт?

@Kubuntovod · 27.03.2024, 08:30

Сообщение от Dmitry

файл правил файервола, созданный командой iptables-save

Не проще ли его создать ещё раз, но уже в ясном уме? Быстрее, адназначна! Нежели искать его по системе.

Dmitry · 27.03.2024, 08:38

Сообщение от Kubuntovod

Быстрее, адназначна! Нежели искать его по системе.

да, быстрее
команде iptables-save нужно указывать, в какой именно файл сохранять выхлоп, иначе она просто выведет все на экран (в консоль)
собственно, главная проблема ТС, как мне показалось, состоит в том, чтобы найти именно "кто как и откуда" восстанавливает правила при загрузке

@Eddy_Em · 27.03.2024, 09:01

Сообщение от Dmitry

найти

Ему и посоветовали погрепать ключевые слова "iptables" и "INPUT", но учитывая то, что у него не линукс, настройки могут быть где угодно - хоть в /usr.
А еще вполне возможно, что предыдущий админ положил скрипт запуска в /root/bin и вызывает его из /etc/rc.local (или как оно в маздае?).

Ну, а если у ТС "система с нуля", то мне вообще непонятно, чего он там пытается найти: нет там ничего подобного. Даже в маздае. Разве только он какой-то узкоспециализированный маздай для школьников поставит (типа Kali).

@tmpnik1 · 27.03.2024, 13:31 **[ТС]**

Сообщение от Kubuntovod

Не проще ли его создать ещё раз, но уже в ясном уме?

Простой пример, фаервол(ufw) не установлен, все правила устанавливаются из файла, который считывается iptables, есть открытый порт, который как-то открывается. Надо его изменить например не 11111, а 22222, конечно можно создать в каталоге /etc/network файл, чтоб открывался порт 22222, но тогда будут уже два порта открытых.
Но я уже понял всё, спасибо всем за помощь.

@Eddy_Em · 27.03.2024, 13:38

Сообщение от tmpnik1

можно создать в каталоге /etc/network файл, чтоб открывался порт 22222

Причем тут мифическая директория /etc/network, если правила iptables хранятся там, куда их положил админ?

В качестве эксперимента попробуй удалить всю ненужную дрянь из своего маздая (systemd удалить не получится, поэтому оно все равно будет маздаем): logind, networkmanager, resolved и т.п. Также удали из автозапуска все демоны, которым ты явно не давал разрешения запускаться. Тогда и придет озарение, что нет там никакого "волшебства" и никакие мифические /etc/network ничем в системе не используются. А сеть можно вообще поднимать двухстрочным скриптом на баше. И, если надо позакрывать все порты, третьей строчкой вызвать iptables.

В общем, пока не поздно, советую снести маздай и поставить линукс. И в этом случае система будет делать то, что ты хочешь, а не наоборот.

Dmitry · 27.03.2024, 13:45

Сообщение от tmpnik1

OC Debian 8

у ос debian нет "дефолтного" механизма управления файерволом (в смысле, такого, который был бы установлен и настроен "из коробки", такого, про который можно было бы сказать - "вот тут конфиг, тут правила, тут исключения, тут запускается, тут останавливается"). Вот например, дока от дебиана про фаервол:
https://wiki.debian.org/DebianFirewall
и все в ней начинается словами "вы можете так...", а продолжается "а можете и вот так...", и далее "ну или так...."
именно поэтому, если есть уже готовая система, которую делал кто-то другой, и загрузка правил файервола при старте ОС там уже как-то настроена, то ключевое, что осталось сделать, это именно НАЙТИ, как это реализовал предшественник

Добавлено через 4 минуты

Не по теме:

Сообщение от Eddy_Em

советую снести маздай

боже, красная тряпка для быка, как говорят ученые, не должна действовать, и тем не менее

человек написал же - "8-й дебиан", а тебя все плющит! в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине! а вот....

Сообщение от Eddy_Em

мифическая директория /etc/network

...БЫЛА! и до сих пор есть! и во всех debian-based дистрибутивах

тушите свет, сливайте воду

@Kubuntovod · 27.03.2024, 13:56

Сообщение от tmpnik1

все правила устанавливаются из файла, который считывается iptables

Сначала в /etc/iptables порыть, если там нет, то надо пройтись поиском по диску, на предмет "iptables" "rules". Если не найдёт, то вариант Dmitry, с процеживанием содержимого файлов.

@Eddy_Em · 27.03.2024, 14:08

Не по теме:

Сообщение от Dmitry

debian-based

я ж сказал: в сортах ... не разбираюсь! Я только линуксом пользуюсь, если что.

Добавлено через 56 секунд

Сообщение от Dmitry

в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

Dmitry · 27.03.2024, 14:11

Сообщение от Kubuntovod

в /etc/iptables порыть

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Не по теме:

зы. to Eddy_Em - нимб не жмет? понты не душат?

@_sg2 · 27.03.2024, 14:48

Не по теме:

ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник!

@Eddy_Em · 27.03.2024, 14:50

Не по теме:

Сообщение от Dmitry

нимб не жмет?

Вообще никак. Даже место еще есть!

@_sg2 · 27.03.2024, 14:57

По теме. По умолчанию красношапки в своё время складывали в /etc/sysconfig файлик правил. Дебтяны может в свою /etc/defaults ?
Ну и можно хардкордно, если ufw нет:
strace /usr/sbin/iptables и поискать какие файлы открываются.
Но универсальнее:

Bash
1
iptables-save

берём любое правило по нему ищем

Bash
1
grep -R "dport 80" /etc

Как собственно Dmitry, и советовал ранее

@Kubuntovod · 27.03.2024, 17:58

Сообщение от Dmitry

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Тогда find спасёт ~~отца русской демократии~~ ТС-а.

Сообщение от _sg2

ААА!!! Боговерзский MC!!!

Что с mc не так? Норм прога. Особливо, для начинающих.

Dmitry · 27.03.2024, 18:07

Сообщение от Eddy_Em

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

то бишь, великий и гениальный Eddy_Em предпочитает метод лечения головной боли с помощью гильотины?
жил-был человек. достался ему сервер, который (кто-то) настроил, и все работало как надо, за исключением одной мелочи - человеку понадобилось открыть один единственный дополнительный порт в добавок к тем которые уже имелись. и главное - чтоб не вручную его открывать, а ось сама это делала во время загрузки. и совершил человек ошибку - спросил помощи на форуме. и пришел гуру и молвил: "все это уг мерзкое, сноси к херам собачьим его, и начинай секас с нуля с другим, правоверным дистром, который ты все равно не знаешь! но если повезет, победишь ты его раньше чем борода до колен вырастет!"
тьху-тьху два раза !!! (был когда-то анекдот такой)

Добавлено через 52 секунды

Сообщение от Kubuntovod

Что с mc не так?

там большие буквы

"мелкий мягкий"...

@_sg2 · 27.03.2024, 23:30

Сообщение от Kubuntovod

Что с mc не так? Норм прога. Особливо, для начинающих.

Анафема! Только ls из GNU utils!
PS. Повторяю

@Kubuntovod · 28.03.2024, 09:18

Сообщение от _sg2

Анафема! Только ls из GNU utils!

Понятно. Что-то религиозное ...

@Eddy_Em · 28.03.2024, 09:31

Не по теме:

TAB → F6 → TAB → F6 …
I like to move it, move it.
А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь).

@_sg2 · 28.03.2024, 09:49

Сообщение от Kubuntovod

Понятно. Что-то религиозное ...

Эх... Всё разжёвывать приходится

Я Эдди подколоть хотел. А такой ведь умный и тонкий юмор был!

Новые блоги и статьи Все статьи Все блоги /
Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия	Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .	Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники). Hrethgir 04.08.2026 Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .	Термопринтер QR701 Argus19 03.08.2026 Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .

@tmpnik1 76 / 32 / 11 Регистрация: 28.02.2011 Сообщений: 2,116

	Как найти, где открывается порт 26.03.2024, 06:17. Показов 1610. Ответов 37 Метки нет (Все метки) Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт? 0

@_sg2
	27.03.2024, 14:48
	Не по теме: ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник! 0

@Eddy_Em
	28.03.2024, 09:31
	Не по теме: TAB → F6 → TAB → F6 … I like to move it, move it. А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь). 0