Порт 6000 для чего

Сканирую себя nmap — ом и вижу что открыт этот порт что это значит ? Для чего он используеться и как его закрыть и надо ли закрывать и вообще какие порты оставить открытыми а какие нет ?
Спасибо.

Оглавление

RE: Что за порт 6000/tcp X11 ?, lavr, 12:02 , 21-Май-02, (1)

RE: Что за порт 6000/tcp X11 ?, DAI, 15:18 , 21-Май-02, (2)

RE: Что за порт 6000/tcp X11 ?, lavr, 15:31 , 21-Май-02, (3)

RE: Что за порт 6000/tcp X11 ?, DAI, 15:43 , 21-Май-02, (4)

RE: Что за порт 6000/tcp X11 ?, gavr, 16:40 , 30-Май-11, ( 5 )

Сообщения по теме

[Сортировка по времени | RSS]

>Сканирую себя nmap — ом и
>вижу что открыт этот порт
>что это значит ? Для
>чего он используеться и как
>его закрыть и надо ли
>закрывать и вообще какие порты
>оставить открытыми а какие нет
>?

одного не понимаю — зачем сканировать, если не
хватает ума посмотреть /etc/services или скачать
полный файл с IANA?
[unix1]~ > grep «6000/» /etc/services
x11 6000/tcp #6000-6063 are assigned to X Window System
x11 6000/udp
[unix1]~ >

протокол X11 — устроит?

>Спасибо.

Я прошу прошения за глупые вопросы я около недели юзаю эту систему видимо по этому они и возникают и странного тут нечего нет а если кому либо трудно ответить то и не стоит себя утруждать на такие мелочи подождите пока я стану задавать пристойные вопросы и не возбуждать ваше самолюбие.
И все таки надо же начинать с чего то спасибо за вниание извени те что не по теме.
P.S:Я пока не волшебник я только.

>Я прошу прошения за глупые вопросы
>я около недели юзаю эту
>систему видимо по этому они
>и возникают и странного тут
>нечего нет а если кому
>либо трудно ответить то и
>не стоит себя утруждать на
>такие мелочи подождите пока я
>стану задавать пристойные вопросы и
>не возбуждать ваше самолюбие.
>И все таки надо же начинать
>с чего то спасибо за
>вниание извени те что не
>по теме.

пока что одно возбужденное самолюбие на лицо.

суть была в том что если хватает ума что-то запускать — должно хватать ума еще и man почитать
в котором говорится про services file и перечисленные в нем порты:

-F Fast scan mode.
Specifies that you only wish to scan for ports
listed in the services file which comes with nmap.
This is obviously much faster than scanning all
65535 ports on a host.

кроме того никто не запрещает код посмотреть, благо nmap свободный soft.

Все *nix’ы имеют встроенную систему помощи:

— man
— info

по всей системе, утилитам, форматам файлов, системным вызовам и тд и тп, почему бы не начать
изучать систему с документации, а не запуска неизвестных утилит?

PS. Чтобы не обижаться — не надо было спрашивать, а на обиженных как известно, воду возят. Или нужно в ответах сопли вытирать?

>P.S:Я пока не волшебник я только.
>

Вобщем ты конечно прав но не во всём спасибо огромное за помощ качаю FAQ, всего доброго.

> Вобщем ты конечно прав но не во всём спасибо огромное за помощ
> качаю FAQ, всего доброго.

Также спасибо, но Лавр тупо ничего не ответил! Пойду искать дальше. От таких людей на форуме ни пусто, ни густо.

Настройка динамического выделения портов RPC для работы с брандмауэрами

Эта статья поможет вам изменить параметры удаленного вызова процедур (RPC) в реестре, чтобы обеспечить работу динамического выделения портов RPC с брандмауэрами.

Применяется к: Windows Server 2012 R2
Исходный номер базы знаний: 154596

Аннотация

Динамическое распределение портов RPC используется серверным приложением и приложениями удаленного администрирования, такими как диспетчер DHCP, диспетчер службы windows Internet Name Service (WINS) и т. д. Динамическое распределение портов RPC указывает программе RPC использовать конкретный случайный порт в диапазоне, настроенном для TCP и UDP, в зависимости от реализации используемой операционной системы. Дополнительные сведения см. в ссылках ниже.

Клиентам, использующим брандмауэры, может потребоваться управлять портами, используемыми RPC, чтобы их маршрутизатор брандмауэра можно было настроить для пересылки только этих портов протокола UDP и TCP.

Многие RPC-серверы в Windows позволяют указать порт сервера в настраиваемых элементах конфигурации, таких как записи реестра. Когда можно указать выделенный порт сервера, вы знаете, какой трафик проходит между узлами через брандмауэр. Кроме того, вы можете определить, какой трафик разрешен более направленным образом.

В качестве порта сервера выберите порт за пределами диапазона, который может потребоваться указать ниже. Полный список портов сервера, используемых в Windows и основных продуктах Майкрософт, можно найти в обзоре службы и требованиях к сетевым портам для Windows.

В этой статье также перечислены серверы RPC и серверы RPC, которые можно настроить для использования настраиваемых портов сервера за пределами средств, предоставляемых средой выполнения RPC.

Некоторые брандмауэры также позволяют фильтровать UUID в том месте, где он учиться на запросе сопоставитель конечных точек RPC для UUID интерфейса RPC. Ответ имеет номер порта сервера, а затем передается привязка RPC на этом порте.

Используйте метод, описанный в этой статье, только если RPC-сервер не предлагает способ определения порта сервера.

Следующие записи реестра применяются к Windows NT 4.0 и более поздних версий. Они не применяются к предыдущим версиям Windows NT. Несмотря на то, что вы можете настроить порт, используемый клиентом для связи с сервером, клиент должен иметь доступ к серверу по его фактическому IP-адресу. DCOM нельзя использовать через брандмауэры, которые переводит адреса. Например, клиент подключается к виртуальному адресу 198.252.145.1, который брандмауэр прозрачно сопоставляет с фактическим адресом сервера, например 192.100.81.101. DCOM хранит необработанные IP-адреса в пакетах маршалинга интерфейса. Если клиенту не удается подключиться к адресу, указанному в пакете, он не будет работать.

Дополнительные сведения

Значения (и ключ Интернета), описанные ниже, не отображаются в реестре. Их необходимо добавить вручную с помощью редактора реестра.

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения см. в статье о резервном копировании и восстановлении реестра в Windows.

С помощью редактора реестра можно изменить следующие параметры для RPC. Значения ключа порта RPC, описанные ниже, находятся в следующем разделе реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Internet\Entry name Data Type

Порты REG_MULTI_SZ Задает набор диапазонов IP-портов, состоящий из всех портов, доступных из Интернета, или всех портов, недоступных из Интернета. Каждая строка представляет один порт или инклюзивный набор портов. Например, один порт может быть представлен 5984, а набор портов может быть представлен 5000–5100. Если какие-либо записи находятся за пределами диапазона от 0 до 65535 или не удается интерпретировать любую строку, среда выполнения RPC считает всю конфигурацию недопустимой.
PortsInternetAvailable REG_SZ Y или N (без учета регистра) Если Y, порты, указанные в ключе портов, являются портами, доступными в Интернете на этом компьютере. Если N, порты, указанные в ключе портов, являются портами, недоступными для Интернета.
UseInternetPorts REG_SZ Y или N (без учета регистра) Указывает системную политику по умолчанию. Если Y, процессам, использующим значение по умолчанию, будут назначены порты из набора портов, доступных в Интернете, как определено ранее. При значении N процессам, использующим значение по умолчанию, будут назначены порты из набора портов, доступных только для интрасети.

Пример

В этом примере порты от 5000 до 6000 инклюзивно выбраны произвольно, чтобы продемонстрировать, как можно настроить новый раздел реестра. Это не является рекомендацией для минимального количества портов, необходимых для любой конкретной системы.

Добавьте ключ к Интернету в разделе HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc
В разделе ключа Интернета добавьте значения Ports (MULTI_SZ), PortsInternetAvailable (REG_SZ) и UseInternetPorts (REG_SZ). Например, новый раздел реестра выглядит следующим образом:

Порты: REG_MULTI_SZ: 5000–6000
PortsInternetAvailable: REG_SZ: Y
UseInternetPorts: REG_SZ: Y

Следует открыть диапазон портов выше порта 5000. Номера портов ниже 5000 могут уже использоваться другими приложениями и могут привести к конфликтам с приложениями DCOM. Более того, предыдущий опыт показывает, что необходимо открыть не менее 100 портов, так как несколько системных служб используют эти порты RPC для взаимодействия друг с другом.

Минимальное количество необходимых портов может отличаться от компьютера к компьютеру. Компьютеры с более высоким трафиком могут оказаться в ситуации нехватки портов, если динамические порты RPC ограничены. Это следует учитывать при ограничении диапазона портов.

Если в конфигурации порта произошла ошибка или в пуле недостаточно портов, служба сопоставления конечных точек не сможет зарегистрировать серверы RPC с динамическими конечными точками. При возникновении ошибки конфигурации код ошибки будет иметь значение 87 (0x57) ERROR_INVALID_PARAMETER. Это также может повлиять на серверы Windows RPC, такие как Netlogon. В этом случае будет занося в журнал событие 5820:

Log Name: System Source: NETLOGON Event ID: 5820 Level: Error Keywords: Classic Description: The Netlogon service could not add the AuthZ RPC interface. The service was terminated. The following error occurred: The parameter is incorrect.

Дополнительные сведения см. в разделе:

Обзор служб и требования к сетевым портам в Windows
Как настроить брандмауэр для управления доменами Active Directory и отношениями доверия
Ограничение трафика RPC Active Directory определенным портом
Диапазон динамических портов по умолчанию для TCP/IP изменился с Windows Vista и Windows Server 2008.

Обратная связь

Были ли сведения на этой странице полезными?

Поиск TCP/UDP Портов

[trojan] Aladino. Anti-protection trojan / Remote Access / Keylogger / Proxy / FTP server / Telnet server. Works on Windows 95, 98, ME, NT and 2000. Telnet can also be used to access the server. Aliases: Backdoor.Aladino, Asuit

trojan

[trojan] NetBus. Remote Access / Keylogger / Eavesdropper. Works on Windows 95, 98, NT and 2000. Also with Unix (Linux). There also exists hacked versions of NetBus 2.0 by Atomic Toxic and Azote. ? Source code is available (v 1.53). Aliases: Sysedit, Backdoor.Netbus, W95.NetBus, Michal

trojan

[trojan] The Thing. Remote Access / ICQ trojan. Works on Windows 95, 98 and NT, together with ICQ. Version 1.6 autoloads through altering System.ini and Win.ini. 1.5 uses Registry and System.ini to autoload. Aliases: Win32.TheThing.16 Trojan, XZip, Backdoor.TheThing, Backdoor.AB

Порт: 6000/UDP
6000/UDP — Известные назначения портa (1 зап. найдено)
X Window System

О TCP/UDP-портах

TCP-порт 6000 использует протокол управления передачей данных (TCP), который является одним из основных протоколов в сетях TCP/IP. TCP является протоколом с установлением соединения и требует квитирования для установки сквозной связи. Только после установления соединения пользовательские данные могут пересылаться в обоих направлениях.
Внимание! TCP гарантирует доставку пакетов данных через порт 6000 в том же порядке, в котором они были отправлены. Гарантированная связь через TCP-порт 6000 является основным отличием TCP от UDP.

Предоставляемые через UDP-порт 6000 UDP услуги не отличаются надежностью, так как датаграммы могут быть получены в сдублированном виде, с нарушенной очередностью или даже могут пропасть без какого-либо предупреждения. UDP на порт 6000 проверка и исправление ошибок не являются обязательными или должны выполняться в прикладной программе, что позволяет избежать накладных расходов на такую обработку на уровне сетевого интерфейса.
UDP (User Datagram Protocol) является минимальным ориентированным на работу с сообщениями протоколом транспортного уровня (протокол описан в IETF RFC 768). Примеры прикладных программ, часто использующих UDP: передача голоса по IP-протоколу (VoIP), передача мультимедийных потоков и многопользовательские игры в режиме реального времени. Множество веб-приложений используют UDP, к примеру, система доменных имен (DNS), информационный протокол маршрутизации (RIP), протокол динамической конфигурации хостов (DHCP), простой протокол управления сетью (SNMP).
TCP против UDP – TCP: надежный, упорядоченный, тяжеловесный, потоковый; UDP – ненадежный, неупорядоченный, легковесный, датаграммы.

MOXA NPort 6000

Серверы NPort 6000 предназначены для создания безопасных систем передачи данных с асинхронных интерфейсов RS-232/422/485 по сетям Ethernet TCP/IP. Основное отличие NPort 6000 от популярных устройств NPort 5000 заключается в поддержке функций шифрования данных (стандарт SSL) и возможности предоставления удаленного доступа к сети (Dial In / Dial Out RAS). Серия 6000 ориентирована, прежде всего, на использование в телекоммуникационных задачах, в системах учета и в банковских приложениях, требующих создания резервных соединений, предоставления удаленного консольного доступа и передачи конфиденциальных данных по публичным сетям.

Все COM-порты серверов NPort 6000 имеют универсальный последовательный интерфейс RS-232/422/485 (настраивается программно), способный передавать данные на любой произвольной скорости от 50 бит/сек до 921 Кбит/сек. Благодаря этой особенности, пользователь может подключить к сети любые датчики и контроллеры, даже работающие на нестандартных скоростях.

NPort-серверы, имеющие 4 и более последовательных портов, оснащены разъемом для установки второго сетевого модуля Ethernet 10/100 Мбит/сек с интерфейсом «витая пара» или «оптоволокно». Благодаря дополнительному сетевому модулю, NPort 6000 может быть подключен к двум различным сетям одновременно, при этом выполняя роль маршрутизатора. Несколько серверов NPort 6000, имеющих два сетевых интерфейса, могут быть объединены между собой в «кольцо» для организации резервированной Ethernet-сети.

Основные особенности

1, 2, 4, 8 или 16 последовательных портов

Возможность питания по технологии Power Over Ethernet (PoE, 802.3af)

Буфер данных до 64 Кб на каждый COM-порт

Передача данных по RS-232/422/485 не только на стандартных, но и на произвольных скоростях от 50 бит/сек до 921.6 Кбит/сек

Индикаторы передачи данных по Ethernet и по последовательным портам

Режимы работы

Real COM Mode (виртуальный COM-порт)

TCP Server

TCP Client

UDP Server/Client

RFC 2217

Reverse Telnet

Reverse SSH

Dial In / Dial Out

Доступные модели

NPort 6150: консольный сервер 1 порт RS-232/422/485 в Ethernet

NPort 6250: консольный сервер 2 порта RS-232/422/485 в Ethernet

NPort 6450: консольный сервер 4 порта RS-232/422/485 в Ethernet

NPort 6650-8: консольный сервер 8 портов RS-232/422/485 в Ethernet

NPort 6650-16: консольный сервер 16 портов RS-232/422/485 в Ethernet

Комплектность поставки

Устройство серии NPort 6000

Компакт-диск с драйверами и документацией

Руководство пользователя

Адаптер или кабель питания

Дополнительные аксессуары

Крепеж:
DK-35A: держатели для крепления на DIN-рейку (для 1-, 2- и 4-портовых моделей)

Порт 6000 для чего