Por que meu roteador sem fio Belkin tem a porta eMule aberta?

1

Eu tenho um roteador Belkin F6D4230-4 v1. Quando eu varro a porta com o nmap, obtenho o seguinte:

$ sudo nmap -sS -A -T5 192.168.2.1 -p-

Iniciando o Nmap 5.00 (http://nmap.org) em 17-04-2010 11:40 CDT
Portas interessantes em 192.168.2.1:
Não mostrado: 65532 portas fechadas
VERSÃO DE SERVIÇO DO ESTADO DO PORTO
Configuração http do roteador wifi Belkin 2307 http 80 / tcp aberto (IP_SHARER httpd 1.0)
| _ html-title: '+ i1 +'
4661 / tcp filtrado desconhecido
4662 / tcp edonkey filtrado
Endereço MAC: 00: 22: 75: 5D: 52: D8 (Belkin International)
Tipo de dispositivo: WAP | roteador de banda larga | firewall | impressora | especializada | webcam
Em execução (APENAS GUESSING): Linksys embarcado (95%), TRENDnet embarcado (95%), Netgear embarcado (92%), Canon embarcado (89%), On Time RTOS (89%), Symantec embarcado (89%), D -Link incorporado (86%), Polycom incorporado (85%)
Suposições agressivas do sistema operacional: roteador de banda larga sem fio Linksys WRT54GC ou TRENDnet TEW-431BRP (95%), roteador de banda larga TRENDnet TW100-BRF114 (95%), firewall de VPN Netgear FR114P ProSafe (92%), impressora Canon PIXMA MX850 (89%), ativado Time RTOS (89%), Symantec Firewall / VPN 100 (89%), roteador de banda larga sem fio D-Link DI-714P + (86%), sistema de videoconferência Polycom ViewStation (85%)
Nenhum SO exato corresponde ao host (condições de teste não ideais).
Distância da rede: 1 salto
Informações de serviço: Dispositivo: WAP

Detecção de SO e Serviço realizada. Por favor relate quaisquer resultados incorretos em http://nmap.org/submit/.
Nmap concluído: 1 endereço IP (1 host ativo) verificado em 21,57 segundos

Por que as portas 4461 e 4462 estão abertas? Esta é uma instalação básica e pronta para uso.

Jeremy Powell
fonte

Respostas:

2

Quando o NMap executa uma varredura e relata quais portas estão abertas, ele consulta uma lista geral de quais serviços estão associados às portas que estão abertas. Nesse caso, a porta 4662 é mais comumente usada para o edonkey. Isso não significa necessariamente que seu roteador esteja usando o edonkey, apenas que a porta é mais comumente usada para isso.

A outra possibilidade é que alguém com acesso ao roteador tenha encaminhado uma porta, para que eles possam acessar o edoneky dentro da sua rede. Verifique as configurações no roteador para encontrar as portas mapeadas / encaminhadas e deve indicar para qual IP está encaminhando.

Daisetsu
fonte
Alguns usuários observaram que as portas podem estar abertas devido à funcionalidade do DynDNS.
Der Hochstapler