כמו שכתבתי באשכול אחר, ניסיתי להתקין apache ונתקלתי בבעיות משום שמסתבר שהמחשב שלי כבר מאזין בפורט 80..
הצלחתי לסיים את ההתקנה על ידי כך ששיניתי את פורט ההאזנה של אפאצ'י, אבל עכשיו נשארה השאלה, למה לעזאזל המחשב מצפה לתקשורת בפורט 80?
אין לי למיטב ידיעתי שום תוכנה שאמורה להאזין בפורט הזה.. לא IIS ולא משהו בסגנון..

בדיקה עם netstat -bna העלתה את הפלט הבא:

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1264
-- unknown component(s) --
[svchost.exe]

ברגע שאני הורג את הפרוסס המחשב מנסה לבצע boot.
אני יכול לבטל את זה על ידי shutdown -a ... אבל זה עדיין לא מסביר מה עושה הפרוסס ולמה הוא מאזין בפורט הזה...

עד כאן הסיפור
[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.tapuz.co.il/tapuzforum/images/Emo13.gif]


יש למישהו רעיון/פיתרון/עצה/לפרוט שמונה שלושים?
[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.tapuz.co.il/tapuzforum/images/Emo8.gif]


תודה!

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

זה כנראה סוג של Exploit שהתלבש לך על המחשב , אגב אם אתה מנסה להגיע ל Web service הזה דרך הדפדפן אתה רואה איזו הודעה זדונית ? (http://localhost)

במידה וזה אכן exploit יש כלים כדי לזהות ולהסיר אותו .

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again

לא מתקבל כל פלט. פשוט חושב חושב חושב עד שמתקבל timeout.
טלנט לפורט הזה נותן מסך שחור... אולי יש כאן אפשרות להקיש משהו שיתן מידע?

חיפשתי בגוגל מידע בעזרת הפרטים המעטים שיש לי ולא מצאתי משהו קונקרטי...

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

פלט של tasklist /svc גילה שהסרוויס שמשתמש בPID 1264 הוא Terminal Services.
מסתבר שבעבר שיניתי את פורט ההתחברות של TS ל80 במקום 3389 ושכחתי מזה
שיניתי את הערך המתאים ברגיסטרי, בוט, והכל עובד!

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!