[eside-ghost]

[Gorka Gorrotxategi]

Aupi,

>
>Yo cada vez que he hecho un nmap completo a una máquina siempre ha
>salido activo ese puerto y como estaba completamente seguro de que no
>estaba abierto en TODAS pues llegué a la conclusión de que sería algún
>proxy aol del proveedor de servicios o algo asinc y no le dí mucha
>importancia. Eso sí, pura especulación.
>
>  
>
Si quereis saber un poco más, podeis investigar en temas de TTL y tal ;) 
abriendo por ejemplo un servicio interno y ver el ttl de los paquetes de 
vuelta, luego comparad con los valores para el puerto misterioso :) De 
hecho, hay un articulo muy bueno en phrack sobre algo bastante 
relacionado: http://www.phrack.org/show.php?p=60&a=12



suerte !

zgor.

-- 
Gorka Gorrotxategi
Irontec, Internet y Sistemas sobre GNU/Linux http://www.irontec.com
+0034 944278697