Как найти, где открывается порт

@tmpnik1 · Регистрация: 28.02.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт?

@Kubuntovod · 27.03.2024, 08:30

Сообщение от Dmitry

файл правил файервола, созданный командой iptables-save

Не проще ли его создать ещё раз, но уже в ясном уме? Быстрее, адназначна! Нежели искать его по системе.

Dmitry · 27.03.2024, 08:38

Сообщение от Kubuntovod

Быстрее, адназначна! Нежели искать его по системе.

да, быстрее
команде iptables-save нужно указывать, в какой именно файл сохранять выхлоп, иначе она просто выведет все на экран (в консоль)
собственно, главная проблема ТС, как мне показалось, состоит в том, чтобы найти именно "кто как и откуда" восстанавливает правила при загрузке

@Eddy_Em · 27.03.2024, 09:01

Сообщение от Dmitry

найти

Ему и посоветовали погрепать ключевые слова "iptables" и "INPUT", но учитывая то, что у него не линукс, настройки могут быть где угодно - хоть в /usr.
А еще вполне возможно, что предыдущий админ положил скрипт запуска в /root/bin и вызывает его из /etc/rc.local (или как оно в маздае?).

Ну, а если у ТС "система с нуля", то мне вообще непонятно, чего он там пытается найти: нет там ничего подобного. Даже в маздае. Разве только он какой-то узкоспециализированный маздай для школьников поставит (типа Kali).

@tmpnik1 · 27.03.2024, 13:31 **[ТС]**

Сообщение от Kubuntovod

Не проще ли его создать ещё раз, но уже в ясном уме?

Простой пример, фаервол(ufw) не установлен, все правила устанавливаются из файла, который считывается iptables, есть открытый порт, который как-то открывается. Надо его изменить например не 11111, а 22222, конечно можно создать в каталоге /etc/network файл, чтоб открывался порт 22222, но тогда будут уже два порта открытых.
Но я уже понял всё, спасибо всем за помощь.

@Eddy_Em · 27.03.2024, 13:38

Сообщение от tmpnik1

можно создать в каталоге /etc/network файл, чтоб открывался порт 22222

Причем тут мифическая директория /etc/network, если правила iptables хранятся там, куда их положил админ?

В качестве эксперимента попробуй удалить всю ненужную дрянь из своего маздая (systemd удалить не получится, поэтому оно все равно будет маздаем): logind, networkmanager, resolved и т.п. Также удали из автозапуска все демоны, которым ты явно не давал разрешения запускаться. Тогда и придет озарение, что нет там никакого "волшебства" и никакие мифические /etc/network ничем в системе не используются. А сеть можно вообще поднимать двухстрочным скриптом на баше. И, если надо позакрывать все порты, третьей строчкой вызвать iptables.

В общем, пока не поздно, советую снести маздай и поставить линукс. И в этом случае система будет делать то, что ты хочешь, а не наоборот.

Dmitry · 27.03.2024, 13:45

Сообщение от tmpnik1

OC Debian 8

у ос debian нет "дефолтного" механизма управления файерволом (в смысле, такого, который был бы установлен и настроен "из коробки", такого, про который можно было бы сказать - "вот тут конфиг, тут правила, тут исключения, тут запускается, тут останавливается"). Вот например, дока от дебиана про фаервол:
https://wiki.debian.org/DebianFirewall
и все в ней начинается словами "вы можете так...", а продолжается "а можете и вот так...", и далее "ну или так...."
именно поэтому, если есть уже готовая система, которую делал кто-то другой, и загрузка правил файервола при старте ОС там уже как-то настроена, то ключевое, что осталось сделать, это именно НАЙТИ, как это реализовал предшественник

Добавлено через 4 минуты

Не по теме:

Сообщение от Eddy_Em

советую снести маздай

боже, красная тряпка для быка, как говорят ученые, не должна действовать, и тем не менее

человек написал же - "8-й дебиан", а тебя все плющит! в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине! а вот....

Сообщение от Eddy_Em

мифическая директория /etc/network

...БЫЛА! и до сих пор есть! и во всех debian-based дистрибутивах

тушите свет, сливайте воду

@Kubuntovod · 27.03.2024, 13:56

Сообщение от tmpnik1

все правила устанавливаются из файла, который считывается iptables

Сначала в /etc/iptables порыть, если там нет, то надо пройтись поиском по диску, на предмет "iptables" "rules". Если не найдёт, то вариант Dmitry, с процеживанием содержимого файлов.

@Eddy_Em · 27.03.2024, 14:08

Не по теме:

Сообщение от Dmitry

debian-based

я ж сказал: в сортах ... не разбираюсь! Я только линуксом пользуюсь, если что.

Добавлено через 56 секунд

Сообщение от Dmitry

в те времена, когда был 8-ц дебиан, никакого системд еще (на дебиане) не было и в помине

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

Dmitry · 27.03.2024, 14:11

Сообщение от Kubuntovod

в /etc/iptables порыть

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Не по теме:

зы. to Eddy_Em - нимб не жмет? понты не душат?

@_sg2 · 27.03.2024, 14:48

Не по теме:

ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник!

@Eddy_Em · 27.03.2024, 14:50

Не по теме:

Сообщение от Dmitry

нимб не жмет?

Вообще никак. Даже место еще есть!

@_sg2 · 27.03.2024, 14:57

По теме. По умолчанию красношапки в своё время складывали в /etc/sysconfig файлик правил. Дебтяны может в свою /etc/defaults ?
Ну и можно хардкордно, если ufw нет:
strace /usr/sbin/iptables и поискать какие файлы открываются.
Но универсальнее:

Bash
1
iptables-save

берём любое правило по нему ищем

Bash
1
grep -R "dport 80" /etc

Как собственно Dmitry, и советовал ранее

@Kubuntovod · 27.03.2024, 17:58

Сообщение от Dmitry

в дебиане нет /etc/iptables (ни в старых, ни в современных):

Тогда find спасёт ~~отца русской демократии~~ ТС-а.

Сообщение от _sg2

ААА!!! Боговерзский MC!!!

Что с mc не так? Норм прога. Особливо, для начинающих.

Dmitry · 27.03.2024, 18:07

Сообщение от Eddy_Em

То бишь на сервере стоит какая-то адова древность и человек вместо того, чтобы Calculate или Gentoo поставить, пытается это реанимировать? Ну, я тогда вообще в шоке…

то бишь, великий и гениальный Eddy_Em предпочитает метод лечения головной боли с помощью гильотины?
жил-был человек. достался ему сервер, который (кто-то) настроил, и все работало как надо, за исключением одной мелочи - человеку понадобилось открыть один единственный дополнительный порт в добавок к тем которые уже имелись. и главное - чтоб не вручную его открывать, а ось сама это делала во время загрузки. и совершил человек ошибку - спросил помощи на форуме. и пришел гуру и молвил: "все это уг мерзкое, сноси к херам собачьим его, и начинай секас с нуля с другим, правоверным дистром, который ты все равно не знаешь! но если повезет, победишь ты его раньше чем борода до колен вырастет!"
тьху-тьху два раза !!! (был когда-то анекдот такой)

Добавлено через 52 секунды

Сообщение от Kubuntovod

Что с mc не так?

там большие буквы

"мелкий мягкий"...

@_sg2 · 27.03.2024, 23:30

Сообщение от Kubuntovod

Что с mc не так? Норм прога. Особливо, для начинающих.

Анафема! Только ls из GNU utils!
PS. Повторяю

@Kubuntovod · 28.03.2024, 09:18

Сообщение от _sg2

Анафема! Только ls из GNU utils!

Понятно. Что-то религиозное ...

@Eddy_Em · 28.03.2024, 09:31

Не по теме:

TAB → F6 → TAB → F6 …
I like to move it, move it.
А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь).

@_sg2 · 28.03.2024, 09:49

Сообщение от Kubuntovod

Понятно. Что-то религиозное ...

Эх... Всё разжёвывать приходится

Я Эдди подколоть хотел. А такой ведь умный и тонкий юмор был!

Новые блоги и статьи Все статьи Все блоги /
Асинхронный приём данных из COM-порта Argus19 01.05.2026 Асинхронный приём данных из COM-порта Купил на aliexpress термопринтер QR701. Он оказался странным. Поключил к Arduino Nano. Был очень удивлён. Наотрез отказывается печатать русские буквы. Чтобы. . .	попытка написать игровой сервер на C++ pyirrlicht 29.04.2026 попытка написать игровой сервер на плюсах с открытым бесконечным миром. возможно получится прикрутить интерпретатор питон для кастомизации игровой логики. что есть на текущий момент:. . .	Контроль уникальности выбранного документа-основания при изменении реквизита Maks 28.04.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРемонтСпецтехники", разработанного в КА2. Задача: уведомлять пользователя, если указанная заявка (документ-основание). . .	Благородство как наказание Maks 24.04.2026 У хорошего человека отношения с женщинами всегда складываются трудно. А я человек хороший. Заявляю без тени смущения, потому что гордиться тут нечем. От хорошего человека ждут соответствующего. . .
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .

@tmpnik1 76 / 32 / 11 Регистрация: 28.02.2011 Сообщений: 2,085

	Как найти, где открывается порт 26.03.2024, 06:17. Показов 1578. Ответов 37 Метки нет (Все метки) Здравствуйте, netstat показывает, что порт 111111 слушает веб сервер апач(в конфиге апача, он действительно прослушивается), но не могу найти, где этот порт открывается при загрузке OS, в /etc/network/if-pre-up.d/ нет ничего похожего, где ещё можно посмотреть где открывается этот порт? 0

@_sg2
	27.03.2024, 14:48
	Не по теме: ААА!!! Боговерзский MC!!! Только православный ls из NGU/Utils!!! Охальник! 0

@Eddy_Em
	28.03.2024, 09:31
	Не по теме: TAB → F6 → TAB → F6 … I like to move it, move it. А как по мне, mc - классная штука. На всех компах первым делом его ставлю. Потому как голыми ls/cp/mv замучаешься что-то копировать и т.п. А тут еще enter'ом жамкнул по файлу - он в заданном приложении и открылся (правда, разрабы mc почему-то игнорируют mime и требуют строго по имени файла определять его тип, что полный бред и ересь). 0