Włamanie na serwer

[ramses]

Serwer stoi na standardowo zainstalowanym slackware 11.

Usługi to ssh, ftp, poczta, www, DNS

I był również otwarty port 20 data-ftp? Co to za port?

Jak zabrać się za taki serwerek? Nie mam na nim konta.
Na linuksie się troche znam, jednak nie wiem jak zdobyć choć troche kontroli nad tym serwerem. Może jakieś wskazówki?

Serwer obsługuje sieć bezprzewodową.
Dane kontaktowe administratora mam.
Użytkownikiem sieci nie jestem, mam tylko dostęp do serwera z zewnątrz, tzn widze go po IP, czyli normalnie

Gdy próbuje sprawdzić wersje ftp dostaje takie coś:

outlaw@lukasz:~$ telnet host 21
Trying 83.18.xxx.xxx...
Connected to host.
Escape character is '^]'.
220 ftp.host
help
214-The following commands are recognized (* =>'s unimplemented):
 CWD     XCWD    CDUP    XCUP    SMNT*   QUIT    PORT    PASV   
 EPRT    EPSV    ALLO*   RNFR    RNTO    DELE    MDTM    RMD     
 XRMD    MKD     XMKD    PWD     XPWD    SIZE    SYST    HELP   
 NOOP    FEAT    OPTS    AUTH    CCC*    CONF*   ENC*    MIC*   
 PBSZ    PROT    TYPE    STRU    MODE    RETR    STOR    STOU   
 APPE    REST    ABOR    USER    PASS    ACCT*   REIN*   LIST   
214 Direct comments to root@host
mode
530 Please login with USER and PASS

Czy można to jakoś wykorzystać? np wymusić na serwerze odpowiedź jakiegoś typu... albo coś takiego, bo nie mam już pomysłów ;/

[ble34]

no to masz spory wachlaż mozliwości
ftp 20

FTP jest usługą opartą wyłącznie na protokole TCP i nie ma odpowiednika dla protokołu UDP. Szczególną cechą FTP jest to, że w komunikacji wykorzystywane są dwa porty, port 'danych' i port 'poleceń' (zwany także portem sterowania). Zgodnie z tradycją port poleceń ma numer 21, a port danych 20. Okazuje się jednak, że w zależności od trybu transmisji FTP, port danych niekoniecznie musi mieć numer 20....

http://odyniec.fdns.net/ftp/ftp.html

[ramses]

no ok tylko po skanowaniu mam cos takiego:

PORT    STATE  SERVICE
20/tcp  closed ftp-data
21/tcp  open   ftp
22/tcp  open   ssh
25/tcp  open   smtp
53/tcp  open   domain
80/tcp  open   http
110/tcp open   pop3

Normalnie nie powinnien się port 20 pojawić... bo np na innych serwerach z proftp tego nie ma... a tu jest, ale pisze closed? Co to oznacza?

Gdy próbuje połączyć się:

telnet host 20

to mi odrzuca połączenie ;/

telnet: connect to address IP: Connection refused

[Squealer]

jak jest closed to sie nie poczlaczysz bo to jest zamkniety musi byc tlyko open

[TQM]

FTP-DATA jest otwierane jak jest przesyl danych i to w trybie ACTIVE a nie PASSIVE - normalnie nic na tym porcie nie slucha, stad informacja ze jest closed... a dlaczego w ogole sie pojawia - bo firewall zezwala na ruch na ten port

[tanaka]

jakie sa twoje relacje z tym serwerem
Pytanie w stylu: czy jestes z nim w sieci lokalnej, czy masz moze tam jakies konto pocztowe, czy moze shellowe, czy moze znasz kogos kto ma tam konto!!! , ....itp... wszystko jest potrzebne
wlamywanie sie jest nielegalne :P

ps. czy znasz osobe ktora ma tam konto i jednoczesnie jest z toba w sieci, czy moze znasz osobe ktora ma tam konto i jest z twoim znajomym w sieci, czy moze znasz parametry sieci bezprzewodowej...
sory ale mozna pisac stronami...