Włamanie na serwer

Serwer stoi na standardowo zainstalowanym slackware 11.

Usługi to ssh, ftp, poczta, www, DNS

I był również otwarty port 20 data-ftp? Co to za port?

Jak zabrać się za taki serwerek? Nie mam na nim konta.
Na linuksie się troche znam, jednak nie wiem jak zdobyć choć troche kontroli nad tym serwerem. Może jakieś wskazówki?

Serwer obsługuje sieć bezprzewodową.
Dane kontaktowe administratora mam.
Użytkownikiem sieci nie jestem, mam tylko dostęp do serwera z zewnątrz, tzn widze go po IP, czyli normalnie

Gdy próbuje sprawdzić wersje ftp dostaje takie coś:

Kod:

---


outlaw@lukasz:~$ telnet host 21
Trying 83.18.xxx.xxx...
Connected to host.
Escape character is '^]'.
220 ftp.host
help
214-The following commands are recognized (* =>'s unimplemented):
 CWD    XCWD    CDUP    XCUP    SMNT*  QUIT    PORT    PASV 
 EPRT    EPSV    ALLO*  RNFR    RNTO    DELE    MDTM    RMD   
 XRMD    MKD    XMKD    PWD    XPWD    SIZE    SYST    HELP 
 NOOP    FEAT    OPTS    AUTH    CCC*    CONF*  ENC*    MIC* 
 PBSZ    PROT    TYPE    STRU    MODE    RETR    STOR    STOU 
 APPE    REST    ABOR    USER    PASS    ACCT*  REIN*  LIST 
214 Direct comments to root@host
mode
530 Please login with USER and PASS

---

Czy można to jakoś wykorzystać? np wymusić na serwerze odpowiedź jakiegoś typu... albo coś takiego, bo nie mam już pomysłów ;/

no to masz spory wachlaż mozliwości
ftp 20

Cytat:

---

FTP jest usługą opartą wyłącznie na protokole TCP i nie ma odpowiednika dla protokołu UDP. Szczególną cechą FTP jest to, że w komunikacji wykorzystywane są dwa porty, port 'danych' i port 'poleceń' (zwany także portem sterowania). Zgodnie z tradycją port poleceń ma numer 21, a port danych 20. Okazuje się jednak, że w zależności od trybu transmisji FTP, port danych niekoniecznie musi mieć numer 20....

---

http://odyniec.fdns.net/ftp/ftp.html :)

no ok tylko po skanowaniu mam cos takiego:

Kod:

---

PORT    STATE  SERVICE
20/tcp  closed ftp-data
21/tcp  open  ftp
22/tcp  open  ssh
25/tcp  open  smtp
53/tcp  open  domain
80/tcp  open  http
110/tcp open  pop3

---

Normalnie nie powinnien się port 20 pojawić... bo np na innych serwerach z proftp tego nie ma... a tu jest, ale pisze closed? Co to oznacza?

Gdy próbuje połączyć się:

Kod:

---

telnet host 20

---

to mi odrzuca połączenie ;/

Kod:

---

telnet: connect to address IP: Connection refused

---

jak jest closed to sie nie poczlaczysz bo to jest zamkniety musi byc tlyko open

FTP-DATA jest otwierane jak jest przesyl danych i to w trybie ACTIVE a nie PASSIVE - normalnie nic na tym porcie nie slucha, stad informacja ze jest closed... a dlaczego w ogole sie pojawia - bo firewall zezwala na ruch na ten port :)

jakie sa twoje relacje z tym serwerem??
Pytanie w stylu: czy jestes z nim w sieci lokalnej, czy masz moze tam jakies konto pocztowe, czy moze shellowe, czy moze znasz kogos kto ma tam konto!!! , ....itp... wszystko jest potrzebne
wlamywanie sie jest nielegalne :P

ps. czy znasz osobe ktora ma tam konto i jednoczesnie jest z toba w sieci, czy moze znasz osobe ktora ma tam konto i jest z twoim znajomym w sieci, czy moze znasz parametry sieci bezprzewodowej...
sory ale mozna pisac stronami...