Cisco 2960 mit offenen Ports 25 und 110

[whoissit60 10]

Hallo zusammen,

ich habe einen meiner Cisco-Switche konfiguriert und ihn mit einem Portscanner getestet. Der Portscanner sagt mit, dass neben ssh (22) auch die Ports 25 (also SMTP) und 110 POP und 443 und 80 offen sind.

Port 80 habe ich jetzt mit "no ip http server" geschlossen.

Wie aber kann ich das mit SMTP und POP machen?

Dank und Gruß

Frank

[Otaku19 33]

da gibts wohl entsprechende forwards, zeig mal die config. 443 kann vom https server kommen, der SDM kann nämlich auf http und htps laufen

[Servidge 10]

So ohne weitere Anhaltspunkte ist mal Port 443 ganz sicher vom https.

 

Da es sich um einen Switch handelt und dieser Typ keinen EEM hat ist der Teil mit einem Serverscript auch schon mal ausgeschlossen für die Ports 25 und 110.

 

Wit welchem Portscanner ist das denn getestet worden und ist das Ergebnis reproduzierbar?

 

Was gibt es für ne Ausgabe bei einem Telnet auf die Switch IP und den Port?

25 Smtp und 110 Pop sind ja "klartext" Protokolle. Die sind einfach per Telnet durchzuspielen.

[whoissit60 10]

ja, 443 ist offen, weil in der Config die Zeile "ip http secure server" steht. Das ist auch so beabsichtigt.

Aber welcher Config-Eintrag oeffnet Port 25 und 110?

Der Portscanner ist uebrigens "Superscan".

Dank und Gruß

Frank

[Wordo 11]

Was gibt es für ne Ausgabe bei einem Telnet auf die Switch IP und den Port?

25 Smtp und 110 Pop sind ja "klartext" Protokolle. Die sind einfach per Telnet durchzuspielen.

 

.....

[whoissit60 10]

das verstehe ich nicht. Was soll ich "durchspielen"?

Wenn ich "telnet 10.10.10.10" versuche, erhalte ich "Verbinden fehlgeschlagen", klar Port 23 ist ja auch nicht offen.

Wenn ich "telnet 10.10.10.10 25" oder "telnet 10.10.10.10 110" versuche, passiert ueberhaupt nichts. Die Eingabeaufforderung springt dann nach einer Weile wieder auf den normalen Prompt.

[Wordo 11]

Wenn bei 25 das Bild schwarz wird gibst du "EHLO bla" ohne "" ein ...

[whoissit60 10]

sorry, vielleicht stelle ich mich auch zu ***** an...

Wenn ich an meinem Rechner in der Eingabeaufforderung "telnet 10.10.10.10 25" eingebe, erscheint ein schwarzer Bildschirm, auf dem nach ein paar Sekunden wieder der Prompt erscheint. Wenn ich waehrend dieser Zeit eine Tastatureingabe mache, erscheint der Prompt sofort wieder. Auch wenn ich nur die Shift-Taste druecke.

Vielleicht druecke ich mich auch zu umstaendlich aus?

Gruß

Frank

[Wordo 11]

Ach .. jetzt! Du hast ne Personal Firewall die generell auf 25 und 110 hoert, die Verbindungen abfaengt und auf Viren scannt!

 

Schalt die FW ab und Scan nochmal ...

[whoissit60 10]

nein, ich habe keine Firewall (weder die Windows-eigene noch eine sonstige Personal Firewall) dazwischen.....

[Wordo 11]

Dann ist das nicht der Switch der dir da antwortet ...

[Servidge 10]

teste das mal mit nem anderen Portscanner, nmap oder so und oder poste mal die Konfiguration des Switch.

 

Hab das mal eben auf einigen 2960 durchlaufen lassen und da war nie einer der Ports offen.

[Wordo 11]

Er bekommt ja n Prompt wenn er sich verbindet, aber in der Connection wird das Protokoll nicht gesprochen. EIgentlich ein Stueck Software dazwischen was da rumredet.

[whoissit60 10]

ich habe das jetzt mit nmap probiert und die Ports 25 und 110 erscheinen nicht mehr in der Liste der offenen Ports...merkwuerdig, bisher war ich mit Superscan immer sehr zufrieden, aber offenssichtlich werden damit falsche Ergebnisse angezeigt.....

Danke an alle fuer eure Mithilfe

Gruß

Frank

[carlito 10]

ich habe das jetzt mit nmap probiert und die Ports 25 und 110 erscheinen nicht mehr in der Liste der offenen Ports...merkwuerdig, bisher war ich mit Superscan immer sehr zufrieden, aber offenssichtlich werden damit falsche Ergebnisse angezeigt....

 

Ein Portscanner, der offene Ports erfindet. Klasse. :P

 

PS: Wäre vielleicht was für die Scriptkiddies. Dann finden sie immer offene Ports... :D

 

PPS: Es geht sowieso nichts über nmap.