[问题求助]LINUX 21端口无故开放？也许你也有这样的情况 [复制链接]

这个早就发现了.，应该是扫描软件的问题。

QUOTE:原帖由 aaa230 于 2007-8-15 10:45 发表

最后一条怎么解释(  iptables 已经把21端口的包 drop掉 情况下)

在WIN命令行下，使用telnet进行连接，返回结果：
    1.C:\Documents and Settings\Administrator>telnet 192.168.1.6 21
    2.telnet连 ...


你吧DROP改成返回ICMP目的端口不可达报文，或者是主机不可达，或者网络不可达，分别试试。

有的 win 下的杀毒软件有 FTP、SMTP、POP3 代理的功能，会造成假象

FTP 不走 udp 协议，你那个 udp 是多于的
-A 换成 -I 试试，你这个测试不能说明问题

测试了一下，似乎我的也是这样，没有开ftp服务，默认INPUT是DROP，也没有打开21端口，但是telnet IP 21明显是连接上了的感觉。但是more /proc/net/ip_contrack察看对本机21的访问记录中没有这个对21进行连接请求的记录。

挺有趣的，请你随便telnet一个不存在的ip地址的21端口看看。

[ 本帖最后由 iamshiyu 于 2007-8-15 12:12 编辑 ]

我觉得这个可能是windows自己的问题。