RootForum Community

Guten Morgen zusammen,

ich habe heute was komisches auf meinem VServer (Debian Lenny) festgestellt.
Wenn ich die Kiste per Superscan abscanne, erscheinen folgende Ports als offen: 25, 80, 110, 143 und 993 (und der SSH Port, aber den verat ich nicht ).

Postfix -> 25 ok
Apache -> 80 ok
Dovecot -> 143, 993 ok

Das Komische: Ich habe dovecot nur für IMAP installiert, ohne POP3 Unterstützung. Und per netstat -tulpen bekomme ich auch keinen offenen Port 110 angezeigt.

Hat jemand ne Idee/Erklärung?

Gruß
dante

PS: Ein bringt mir zwar eine Kommandozeile hervor, diese wird jedoch beim ersten Tastendruck (egal welche Taste) geschlossen.

Sagt nmap von Aussen das Gleiche?

Von außen sagt nmap:
Und was sagt uns das? Vertraue keinem Windoof-Programm ](*,)

Gruß
dante

Auf dem (Ziel-)Host läuft kein iptables oder dergleichen. Es ist allerdings ein VServer unter Virtuozzo, wie das auf der Basiskiste aussieht, weis ich nicht.

Proxy wird auch nicht benutzt.

Gruß
dante

Ich könnte mir als Ursache auch eine Antivirensoftware unter Windows vorstellen, die eingehende Mails prüfen möchte?!

Durchaus möglich, ebenso ein ganz normaler false-positive ;)

Das wird wahrscheinlich durch eine Antiviren Software kommen. Ich habe jetzt mal unsre Monitoringkiste, nen Switch, ne USV und eine RSAII Karte gescannt. Superscan findet auf allen den POP3 Port :)

Ich tests nochmal von zu Hause, dann wissen wirs zu 100%.

Gruß
dante