Recentemente ho scoperto nmap e l'ho puntato sul mio router per curiosità. Ha rilevato che le porte 3333 e 5555 sono aperte ma non riconoscono alcun servizio. Ho studiato e trovato:
- Posso fare con successo connessioni TCP su entrambe le porte.
- Sulla porta 3333, dopo aver collegato il router, viene inviato "0NTP00-00-00MAC00-00-00-00-00". Nulla di ciò che invio in risposta sembra innescare l'invio di qualcos'altro.
- La porta 5555 risponde all'HTTP
GET /(più qualsiasi altra query HTTP) con una semplice pagina 404 [1]. Se si tratta di un server HTTP, perchénmapnon lo ha riconosciuto come tale?
Non sembra che le porte siano accessibili dall'esterno della LAN.
Non sono riuscito a trovare alcuna informazione su queste porte sul web. Qualcuno ne sa qualcosa? Quali tecniche esistono per indagare ulteriormente?
[1]: <HTML><HEAD><TITLE>404 Not Found</TITLE></HEAD><BODY><H1>Not Found</H1>The requested URL was not found on this server.</BODY></HTML>