端口 1111 被发现正在监听 actiontec dsl 调制解调器

Question

我的问题跟这个很像，端口扫描显示端口 1111 开放。这是什么？，但我无法使用这里建议的相同技术进行调查，因为该设备运行 busybox。例如，netstat 不是一个选项。

我使用 OpenVas 通过 OSSIM 进行了内部扫描，发现此端口已打开。从外部看，它似乎没有打开。它还发现端口 22 已打开，但似乎并非如此。至少我无法通过 SSH 连接到它。

我对此并不十分了解，但我确实觉得我的调制解调器/网关路由器应该有这样的服务很奇怪。根据上面发布的链接，我想知道我的 dsl 公司是否以某种方式使用了它？但我没有看到有关 actiontec 和此端口的任何其他信息。

该设备的型号为：Actiontec GT701-WG

Answer 1

如果你使用的是 ISP 的特定固件，那么端口可以是任何 Quest 端口（这是我在Actiontec 的网站) 想要放在该端口上。同样，对于端口 22，仅仅因为您无法通过 SSH 进入它并不意味着没有人可以，他们可能正在使用证书身份验证，或者可能是其他服务恰好使用端口 22。

您可以做的一件事是通过 telnet 连接到相关端口，并查看当您连接或向其发送各种命令时它是否响应。