# Qu'est-ce que port 1287/ routematch / associer port et programme **URL:** \ **Category:** Support Debian\ **Created:** [Avril 8, 2023, 12:24 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095 "2023-04-08T12:24:51Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 8, 2023, 12:24 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/1 "2023-04-08T12:24:51Z")
salut sur un ordinateur, en faisant un nmap -Pn depuis l’extérieur , j’obtiens le port 1287 ouvert ; j’ai aussi une information comme quoi c’est un routematch. savez-vous ce que c’est? de plus la table de routage de la box redirige le port 6662 et quelques autres là aussi je m’interroge sur ce que c’est. d’un point de vue général, - peut-on savoir quel programme utilise un port quand le programme tourne – peut-on savoir quel programme utilise un port quand le programme ne tourne pas? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 8, 2023, 2:54 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/2 "2023-04-08T14:54:59Z")
> [@dindoun](#): > > peut-on savoir quel programme utilise un port quand le programme tourne si tu as accès à la machine oui, de l’extérieur non. sauf si tu peux intercepter les trames et que celle-ci contienne des informations caractéristique de l’application, et même comme ça, c’est peut être du forgeage. > [@dindoun](#): > > peut-on savoir quel programme utilise un port quand le programme ne tourne pas? A moins d’avoir accès à sa configuration, non. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 8, 2023, 4:28 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/3 "2023-04-08T16:28:36Z")
Salut il s’agit d’un linux que je répare. J’ai tous les droits légaux pour intervenir. Je n’ai rien vu depuis l’intérieur, mais depuis l’extérieur ( nmap) , j’ai trouvé le port ouvert. Il n’est pas référencé dans /etc/services Mais je n’arrive pas à trouver ce qui a ouvert le port 1287. Je peux donc chercher la configuration. Tu m’as donc donén une idéee: chercher dans ~/.[a-z]\* un fichier qui contient sur la même ligne port et 1287 soit `find ~/.[a-z]* -type f |while read fich;do texte="$(file $fich |grep text)"; if [A"$texte" != "A"]; then grep -Hn 1287 "$fich"|egrep "[^a-zA-Z]port[^a-zA-Z]";fi;done` ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 8, 2023, 7:05 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/4 "2023-04-08T19:05:23Z")
quand tu as ce port 1287 ouvert et que tu fais sur la machine `netstat -tulnp | grep 1287`tu obtiens quelque chose? ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 9, 2023, 1:01 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/5 "2023-04-09T01:01:35Z")
salut j’ai fait `netstat -latuepn |grep 1287` et je n’avais rien ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 9, 2023, 9:32 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/6 "2023-04-09T09:32:39Z")
et pourtant juste avant et juste après tu as ton nmap qui donne ce port ouvert? Tu peux nous donner le rapport exact de ton nmap? Fait un` tcpdump -i interface port 1287` sur la machine. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 9, 2023, 11:43 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/7 "2023-04-09T11:43:47Z")
> [@Zargos](#): > > et pourtant juste avant et juste après tu as ton nmap qui donne ce port ouvert? c’est ça ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 9, 2023, 2:24 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/8 "2023-04-09T14:24:51Z")
et le tcpdump? ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 10, 2023, 3:16 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/9 "2023-04-10T03:16:20Z")
salut Je n’ai pas un accès 24/24 à l’ordi.Dès que possible je lance la commande. merci ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 18, 2023, 3:47 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/10 "2023-04-18T15:47:06Z")
> [@Zargos](#): > > `tcpdump -i interface port 1287` salut j’ai l’accès en local $ sudo tcpdump -i eno1 port 1287 `tcpdump: verbose output suppressed, use -v[v]... for full protocol decode` `listening on eno1, link-type EN10MB (Ethernet), snapshot length 262144 bytes` mais quand je fais un nmap depuis un autre ordi : ```nmap Starting Nmap 7.80 ( https://nmap.org ) at 2023-04-18 17:33 CEST Nmap scan report for 192.168.1.42 Host is up (0.00014s latency). Not shown: 998 closed ports PORT STATE SERVICE 22/tcp open ssh 631/tcp open ipp ``` le tcpdump sort : ```auto 17:33:06.204821 IP 192.168.1.40.35980 > NOFUN.1287: Flags [S], seq 3319329903, win 64240, options [mss 1460,sackOK,TS val 2473454965 ecr 0,nop,wscale 7], length 0 17:33:06.204825 IP NOFUN.1287 > 192.168.1.40.35980: Flags [R.], seq 0, ack 3319329904, win 0, length 0 ``` ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 18, 2023, 4:15 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/11 "2023-04-18T16:15:18Z")
à quoi correspond NOFUN? utilise l’option -n pour ne pas avoir de conversion des hostnames. 192.168.1.40 c’est la machine à partir de laquelle tu fais le nmap? et en regardant la doc, je ne trouve pas l’option -Pn. peux tu à la place utiliser les paramètres `nmap -T4 -A -v` ? Par ailleurs tu dis que tu la teste de l’extérieur. Tu parles bien de l’extérieur de la machine mais dans le même sous-réseau? ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Avril 18, 2023, 6:49 UTC](https://www.debian-fr.org/t/quest-ce-que-port-1287-routematch-associer-port-et-programme/88095/12 "2023-04-18T18:49:38Z")
J’ai branché la machine sur mon réseau local , elle s’appelle NOFUN et son ip locale est 192.168.1.42 je suis moi meme en 192.168.1.40 nmap -Pn : je ne l’ai pas trouvée dans le man, mais quand tu fais un nmap, parfois il écrit : > Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn