preciso de auxilio no iptraf [RESOLVIDO]

marceloo
(usa Fedora)

Enviado em 24/07/2013 - 15:54h

Ola Boa Tarde a todos , eu sou novo tanto no linux quanto na área de servidores.
..
desculpe se meu modo de escrever eh meio estranho pq nunca postei em comunidade antes XD
..
vamos la
..
hoje meu chefe me pediu para olhar o iptraf pois havia certa lentidão na internet da empresa
..
e como sou muito curioso me deparei com o ip da seguinte forma

xxx.xxx.xxx.xxx:80 , fui perguntar para o meu chefe o que seria esse "80" ,ele me disse que eh um ip que esta usando o acesso a internet
porem fiquei ainda mais curioso sobre isso e não achei em nem um outro lugar
..
então meu chefe me passou essa comunidade para aprimorar meus conhecimentos
..
eu queria saber se alguém pode me explicar ou ensinar o que outras portas significam no lugar do "80"

abaixo irei colocar mais algumas que anotei peço que se alguém puder me ajudar e ensinar ficarei muito muito grato
..
( se eu postei no lugar errado ou com tema errado peço perdão deis de já , pois sou novato aqui tbm )
..

xxx.xxx.xxx.xxx:49593
:1329
:64621
:53928
:56420
:49157
:64460
:50065

Obrigado e abraços
Att Marcelo

stefaniobrunhara
(usa CentOS)

Enviado em 24/07/2013 - 16:37h

marceloo, blz!?


Seguinte, um ip pode ter 65535 portas, alguns serviços que são comuns seguem a regra de usar uma porta abaixo de 1024, então temos:

21 ftp
25 SMTP porta para enviar email
80 www porta para ler pagina html
110 pop3 porta para pegar email
443 wwws porta para ler pagina html em modo seguro
etc...
etc...

No /etc/services como nanatinho falou tem um lista


Agora, sobre as portas, 64621, 53928, 56420, 49157, 64460, 50065, esta deve ser as porta altas que solicitaram o serviço. Exemplo de uma situação:

Sua maquina tanta conectar na porta 443 do servidor 200.200.200.1, para tal operação sua maquina usou uma porta acima de 1024. nesta caso você abriu uma porta aletória com o numero 50000

se você estiver em uma maquina Windows e no prompt digitar

C:\Users\estefanio>netstat -an|find "ESTAB"
TCP 192.168.1.1:49170 192.168.0.254:22 ESTABLISHED
TCP 192.168.1.1:59165 78.141.179.11:12350 ESTABLISHED
TCP 192.168.1.1:60327 187.115.194.180:2200 ESTABLISHED
TCP 192.168.1.1:61128 134.170.24.93:443 ESTABLISHED
TCP 192.168.1.1:61467 111.221.77.144:40037 ESTABLISHED
TCP 192.168.1.1:61950 192.168.0.250:143 ESTABLISHED
TCP 192.168.1.1:63073 173.252.73.52:443 ESTABLISHED
TCP 192.168.1.1:63316 187.115.194.180:30210 ESTABLISHED
TCP 192.168.1.1:63353 157.56.194.23:443 ESTABLISHED


veja aqui o que falei, minha estação de trabalho com ip 192.168.1.1 usou a porta 63353 para contectar na porta 443 do servidor 157.56.194.23


TCP 192.168.1.1:63353 157.56.194.23:443 ESTABLISHED


Então neste caso a porta 63353 é apenas uma porta aleatória não tem uma função prevista no /etc/services

marceloo
(usa Fedora)

Enviado em 24/07/2013 - 16:46h

galera brigadão a explicação de voces me ajudou muito mesmo hehe
..
o /etc/services nao consegui fazer direito mais dei um man nele e vi o conceito
..
e muito obrigado pelas explicações agora me sinto mais informado
..
e sei que quando precisar tem uma galera legal e que manja do assunto para me ajudar xD

nanatinho
(usa Debian)

Enviado em 26/07/2013 - 13:03h

Vc tem que editar ele, tal como:

vi /etc/services


Abraço e fq com DEUS!!!