elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
29 Mayo 2012, 06:36  


Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes (Moderador: madpitbull_99)
| | |-+  puerto: 80 abierto		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: puerto: 80 abierto  (Leído 1,011 veces)
HOR.NET

Desconectado Desconectado

Mensajes: 3


Ver Perfil
puerto: 80 abierto
« en: 20 Noviembre 2011, 11:28 »
hola a tod@s. Tengo la siguiente "DUDA.."

- escaneo mi equipo con nmap (ej:  nmap -sS -O 127.0.0.1)/(o zenmap ...), resultado: TODO CERRADO

...
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0018s latency).
All 1000 scanned ports on localhost (127.0.0.1) are closed

Nmap done: 1 IP address (1 host up) scanned in 0.14 seconds"

- PERO, al realizar el escaneo desde cualquier pag web (ej: http://www.t1shopper.com) el resultado es: PUERTO 80 ABIERTO

Conexión: MODEM-USB.
SO: Ubuntu

Si a alguien se le ocurre algo que no dude en exponerlo. Muchas gracias y un saludo.
En línea
adastra
Endless Learner
Colaborador
***
Desconectado Desconectado

Mensajes: 627


http://thehackerway.com/


Ver Perfil WWW
Re: puerto: 80 abierto
« Respuesta #1 en: 20 Noviembre 2011, 18:40 »
Probablemente debes realizar un escaneo más "agresivo" por ejemplo con TCP Connect (-sT), a veces pasa cuando realizas un escaneo "sigiloso" con -sS.
Si no conoces los significados de los tipos de escaneos que puedes realizar y como estos afectan los resultados, mira estas paginas:

http://nmap.org/nmap_doc.html
http://thehackerway.com/2011/03/07/nmap-para-escaneo-de-puertos-parte-i/
http://thehackerway.com/2011/03/07/nmap-para-escaneo-de-puertos-%e2%80%93-parte-ii/
En línea
http://twitter.com/jdaanial
http://thehackerway.com/

"Nunca discutas con un idiota, podria no notarse la diferencia"
Kant.
HOR.NET

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: puerto: 80 abierto
« Respuesta #2 en: 20 Noviembre 2011, 19:22 »
gracias por la respuesta adastra.

Pero el escaneo "nmap -sS -O 127.0.0.1" solo era un ejemplo... (supongo que me expliqué mal).

Otros ejemplos:

    # nmap -T4 -A -v -PE -PS22,25,80 -PA21,23,80,3389 localhost         --------------> TODO CERRADO
    # nmap -p 1-65535 -T4 -A -v -PE -PS22,25,80 -PA21,23,80,3389 localhost ------> TODO CERRADO

    # nmap -sU -sT -p 1-65535 127.0.0.1
                  
                                 PORT        STATE            SERVICE
                                5353/udp    open|filtered   zeroconf
                                45641/udp  open|filtered   unknown

* estos UDP's corresponden al demonio avahi.

TODAS LAS PÁGINAS DE ESCANEO QUE HE PROBADO DAN COMO RESULTADO: PORT 80 OPEN


    
« Última modificación: 20 Noviembre 2011, 19:42 por HOR.NET » En línea
madpitbull_99
Moderador Global
***
Desconectado Desconectado

Mensajes: 1.898



Ver Perfil WWW
Re: puerto: 80 abierto
« Respuesta #3 en: 20 Noviembre 2011, 20:34 »
En caso de tener la administración remota activada en el router, en el puerto 80, estará corriendo el servidor web del router.
En línea

«Si quieres la paz prepárate para la guerra» Flavius Vegetius
[Taller]Instalación/Configuración y Teoría de Servicios en Red
adastra
Endless Learner
Colaborador
***
Desconectado Desconectado

Mensajes: 627


http://thehackerway.com/


Ver Perfil WWW
Re: puerto: 80 abierto
« Respuesta #4 en: 20 Noviembre 2011, 21:38 »
Claro, los servicios en internet que mencionan escanean la IP publica (escanean el router) normalmente estos tienen el puerto 80 abierto. No escanean tu ordenador personal, no pueden acceder a la red interna (a menos que tu se lo permitas).
En línea
http://twitter.com/jdaanial
http://thehackerway.com/

"Nunca discutas con un idiota, podria no notarse la diferencia"
Kant.
HOR.NET

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: puerto: 80 abierto
« Respuesta #5 en: 20 Noviembre 2011, 22:32 »
gracias por las respuestas.

si, es correcto, en caso de tener la administración remota activada en el router, en el puerto 80, estará corriendo el servidor web del router.

- PERO como ya he dicho en mi primer mensaje utilizo un MODEM-USB para conectarme.

- Acabo de entrar x wifi en una red de esas con router wifi. De esas en las que """no se puede acceder a la red interna desde internet a menos que tu se lo permitas"""

- realizo el escaneo desde 2 paginas de escaneo y figura todo cerrado.

- En mi opinión ( si es que se me permite ), creo que es el pincho (modem-usb) el que causa esto.
lo que no se es como.

Si a alguien se le ocurre algo que no dude en exponerlo. Muchas gracias y un saludo.
(supongo que me expliqué mal en el primer mensaje)
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ip y puerto 139 abierto
Hacking Básico 		Amadeus 4 3,050 Último mensaje 28 Diciembre 2003, 12:25
por Amadeus
Puerto 21 abierto... ¿por qué?
Seguridad 		Fireball-CH 3 884 Último mensaje 19 Mayo 2007, 07:34
por Hyde
Puerto 135 abierto
Seguridad 		Crazy 007 4 1,055 Último mensaje 3 Febrero 2008, 18:30
por Crazy 007
puerto 80 abierto
Seguridad 		Fran_Al 5 3,697 Último mensaje 19 Marzo 2009, 19:28
por Fran_Al
Es peligroso tener el puerto 3306 abierto permanentemente????
Bases de Datos 		multiplayer1080 6 880 Último mensaje 21 Febrero 2012, 23:18
por adastra
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines