Utilizando nmap saber si el puerto XXX esta abierto o cerrado

[Anarko]

Hola.

Utilizando nmap como puedo saber si el puerto XXX esta abierto o cerrado ?

¿Cual es la instrucción, opciónes?

Si esta cerrado cómo lo abro?
Si esta abierto cómo lo cierro?

[hombreman]

Código bash:

nmap -p 21,22,8,443 127.0.0.1
 

Y pues... este... si es tu máquina, inicia el programa o daemon que sirve en ese puerto...

Código bash:

service apache2 start
 

Y si no es tu máquina...

[Anarko]

Gracias.

Mira, no me queda claro cómo ABRIR preguntar por ejemplo si el puerto 777 esta cerrado.

De estarlo, cómo abrirlo.

De lograr abrirlo, destinarlo a "ESCUCHAR POR MEDIO DE EL" las peticiones de TOMCAT.

(es un ejemplo).

Puedes indicarme por favor.

[AlvaroG]

"cerrar" o "abrir" puertos depende de dos cosas (al menos)

- un puerto no estará abierto si no hay un programa que lo requiera. Para abrirlo se debe iniciar el programa (tal y como lo menciona hombreman con apache). Cada programa que requiere comunicación indica al momento de conectarse a qué puerto y en qué IP quiere escuchar. Eso quiere decir que es el tomcat mismo quien debe "decir" que quiere conctarse al puerto 777

- un puerto no se muestra como abierto si hay un cortafuegos bloqueándolo. En ese caso hay que crear una regla en iptables que admita conexiones

[Anarko]

Iniciado por AlvaroG

hay que crear una regla en iptables que admita conexiones

Me puedes indicar esa instrucción cómo se realiza por favor.

El file que hay que abrir, El texto que hay que pegar/borrar.

Corrigeme:

PASO 1:
Iniciar un programa X77

PASO 2:
abrir IPTABLES indicar en IPTABLES que el programa X77 debe ser "LEIDO" por el puerto 777

PASO 3:
Guardar cambios en file de IPTABLES

Es así?

[AlvaroG]

Edité mi mensaje varias veces para expandir el primer punto, léelo de nuevo

[Anarko]

Bueno, tu sabes que TomCat pedirá el 8080

Pero si ESE PUERTO esta cerrado no se "escuchara" por ESE PUERTO.

Entonces hay que editar el IPTABLES y decirle "permite que TomCat utilice 8080"

Cómo hacemos eso?
Cómo editamos sin dañar a IPTABLES?

Gracias

[AlvaroG]

Supongo que el puerto dependerá de la configuración de Tomcat, pero supongamos que siempre sea el 8080.
Al iniciar, Tomcat intentará hacer un bind al 8080, y normalmente lo logrará a menos que haya otro proceso usando el mismo puerto. Puede también bloquearse la petición vía SELinux, AppArmor y otros métodos (supongo que IPTables también, pero no es el uso habitual)

Luego IPTables puede permitir o bloquear conexiones entrantes o salientes hacia el puerto, pero eso ya no depende de Tomcat. En cualquier caso, lo que le indicás a IPTables es "permite que otros programas u otros sistemas se conecten a esta máquina por el puerto 8080".


Ahora, volvamos al principio. ¿Cuál es tu objetivo principal y cuál es el problema que estás teniendo? Porque has preguntado por puertos pero pareciera que el problema es que no te podés conectar a Tomcat...

[Anarko]

Gracias.

Nada que ver TC.

Solo lo puse de ejemplo.

Lo que necesito es lo que haz dicho:

"permite que otros programas u otros sistemas se conecten a esta máquina por el puerto 8080"

Cómo hago eso?

[AlvaroG]

http://lmgtfy.com/?q=manual+iptables

[hombreman]

Pero también hay que configurar el programa.

Por ejemplo, yo tengo configurado el sshd para que escuche el puerto 1683, así que tengo que configurar el firewall con iptables y decirle a sshd que atienda conexiones por ese puerto.

De nada sirve que configure iptables (en el supuesto caso, no concediendo, que lo esté usando) si no activo el daemon o servidor o programa con la configuración correcta.

[Anarko]

Iniciado por hombreman

Pero también hay que configurar el programa.

Por ejemplo, yo tengo configurado el sshd para que escuche el puerto 1683, así que tengo que configurar el firewall con iptables y decirle a sshd que atienda conexiones por ese puerto.

De nada sirve que configure iptables (en el supuesto caso, no concediendo, que lo esté usando) si no activo el daemon o servidor o programa con la configuración correcta.

Eso es lo que quiero me digan cómo se hace.

Grácias

[hombreman]

Iniciado por Anarko

Eso es lo que quiero me digan cómo se hace.

Grácias

Más o menos se aclara que quieres. Al principio querías hacer un escaneo, ahora quieres usar un daemon en un puerto diferente al default.

Pero tienes que proporcionar cierta información, como por ejemplo el programa y el puerto que quieres usar.

Y tal vez ni siquiera estés usando iptables, por lo que de eso te deberías preocupar al final.

[Anarko]

Gracia spor tus ayudas hombreman.

Lo que quiero es esto:

Iniciado por Anarko

Utilizando nmap como puedo saber si el puerto XXX esta abierto o cerrado ?

¿Cual es la instrucción, opciónes?

Si esta cerrado cómo lo abro?
Si esta abierto cómo lo cierro?

[hombreman]

Ya está contestado entonces.

Suerte.