Newsgroup: it.comp.sicurezza.varie
Titolo: *Qui* sunt leones

L'output del comando "netstat -lpe", eseguito su un pc nel quale e'
installato linux suse 7.1 kernel 2.4.0, e' il seguente:
tcp 	0	0 	*:filenet-tms   	*:*  	LISTEN
root	565/kdeinit: kxmlrp
tcp 	0	0 	*:login         	*:*   	LISTEN
root	393/inetd
tcp  	0	0 	*:shell         	*:* 	LISTEN
root	393/inetd
tcp	0	0 	*:printer       	*:*  	LISTEN
root	244/lpd
tcp  	0	0 	*:swat          	*:*   	LISTEN
root	393/inetd
tcp   	0 	0 	*:time          	*:*  	LISTEN
root	393/inetd
tcp   	0	0 	*:pop3          	*:* 	LISTEN
root	393/inetd
tcp  	0	0 	*:finger        	*:*  	LISTEN
root	393/inetd
tcp  	0	0 	*:sunrpc        	*:*   	LISTEN
root	217/portmap
tcp  	0	0 	*:6000          	*:*   	LISTEN
root	445/X
tcp   	0 	0 	*:ftp           	*:*  	LISTEN
root	393/inetd
tcp  	0	0 	*:ssh           	*:*   	LISTEN
root	224/sshd
tcp   	0	0 	*:http-rman     	*:* 	LISTEN
root	393/inetd
tcp 	0 	0 	*:telnet        	*:*   	LISTEN
root	393/inetd
udp  	0 	0 	*:talk          	*:*
root	393/inetd
udp  	0	0 	*:ntalk         	*:*
root	393/inetd
udp  	0	0 	*:time          	*:*
root	393/inetd
udp  	0	0 	*:sunrpc        	*:*
root	217/portmap
 
				--omissis--
Qualcuno ha informazioni riguardo a "kxmlrp"? Qual e' la sua funzione?
Inoltre, considerato che la macchina non e' connessa ad alcuna rete
locale, e' preferibile disabilitare in toto il superdemone "inetd"?
Oppure e' sufficiente limitarsi a modificare il file /etc/inetd.conf?
In altri termini, tra il disattivare "inetd" tout court e il commentare
ogni riga di "inetd.conf", c'e' differenza sotto il profilo della
sicurezza?
Perdonate la mia ignoranza. Sono un neofito.Tuttavia temo
che il sistema in questione abbia una spiccata permeabilita'.
Grazie             

 che il sistema in questione abbia una spiccata permeabilita'.
Una lettura alle FAQ potra' aiutarti: 
http://members.nbci.com/gouldukat/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 tutto l'output?
Uhm, per me è la moda...
E' stato appurato qualche post sopra che quest'anno va molto il log
integrale.
Oltre al "log" pare vada molto anche "l'output del netstat" integrale (basta
guardare gli ultimi post).
Urc!! E se postassi anche il mio? E' lunghetto ma è figo :-))))))
Nib alla moda

sicurezza?
No - ma a quel punto tanto vale disattivarlo: se non offre servizi, ti
occupa risorse e basta.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 guardare gli ultimi post).
Si, sono il mandante di un post con tutto il netstat -ne, ma siccome non ne
capisco un ca@@o..... ho preferito abbondare che rischiare di mandare
qualcosa di meno.
L'ho fatto perchč seguo questo NG da qualche settimana e nonostante il mio
impegno continuo a non capirci un ca@@o. Ti chiedo cortesemente se vuoi
darci uno sguardo e dirmi se c'č qualcosa che non  va. Te ne sarei grato
ciao
Luciano

 Nib alla moda
Anche il killfile e' di attualita', occhio :-)


Una lettura alle FAQ potra' aiutarti: 
http://members.nbci.com/gouldukat/
Posso assicurarti che avevo gia' provveduto. Una risposta, quale invece
ha offerto in modo mirabile Leonardo Serni, nelle Faq pero' non l'ho
trovata.
Invero non immaginavo che il mio post avrebbe destato simili reazioni.
Ma tant'e'. E ne prendo atto.
Comunque sia, chiedo venia a tutti i frequentatori e ai Penati del NG
per aver consumato banda indarno e faccio ammenda realizzando
perentoriamente il mio nome (del  primo post).
Sine ira et studio.
p.s. Ma Leonardo Serni esiste sul serio? 
 

	ALL:ALL
Aggiungerei:
	ALL:PARANOIA
:)

 p.s. Ma Leonardo Serni esiste sul serio? 
Claro que si


Claro que si
io a questo punto non ne sarei tanto sicuro, quasi quasi faccio un
salto a Firenze e lo vado a cercare :-)

 salto a Firenze e lo vado a cercare :-)
Vadi vadi, io ho gia' verificato la sua esistenza quindi sono tranquillo
:-)


:-)
se hai verificatu tu mi fido, sarebbe bello organizzare un incontro
tra la gente buona del NG, se organizzate qualcosa fatemi sapere :-)

 salto a Firenze e lo vado a cercare :-)
Io una volta gli ho parlato al telefono...
Quindi suppongo che esista...
Ma e' chiaro che le mie sono solo supposizioni :P
-- 
DElyMyth - ICQ: 8761263
Key fingerprint = E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 tra la gente buona del NG, se organizzate qualcosa fatemi sapere :-)
Faccio parte dei buoni o dei cattivi?
Se faccio parte dei buoni, avvertitemi che partecipo :P


Faccio parte dei buoni o dei cattivi?
dei buoni, non c'e' neanche da chiederlo :-)
tra i cattivi ci sono spammer, trollini vari e quelli che ce l'hanno
con Thorin :-)

Ma e' chiaro che le mie sono solo supposizioni :P
INVIDIAAAAAAAAAAAAAAH, solo le donne hanno queste fortune, come dice
Lella: Tira piu' un pelo di foca che... :-P

 Lella: Tira piu' un pelo di foca che... :-P
Maddai...
Ho anche perso il suo numero di cellulare...
E io ho cambiato il mio...
Non capitera' piu' una cosa del genere.......


Non capitera' piu' una cosa del genere.......
nooooooooooooo :-( e' terribbolo, :°-(

 nooooooooooooo :-( e' terribbolo, :°-(
E vabbe', tanto il mio indirizzo di mail penso se lo sappia leggere da 
se'...
E io so il suo :P
-- 
                         ~~ ICQ#: 8761263 ~~
           E-Mail Addy: DElyMyth [at] tiscalinet [dot] it
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 tra la gente buona del NG, se organizzate qualcosa fatemi sapere :-)
Senz'altro, se si organizza un altro pranzo (o cena) fra compagni di
merenda te lo faro' sapere :-)


 Se faccio parte dei buoni, avvertitemi che partecipo :P
Ovvio che sarai avvertita 8-)


 Lella: Tira piu' un pelo di foca che... :-P
Questo e' falso, io non dico che ci parlo tutti i giorni al telefono ma
giu' di li' :-P


p.s. Ma Leonardo Serni esiste sul serio? 
 
No, e' un costrutto sintetico, tipo Due.


giu' di li' :-P
Te uno di questi giorni ti rimetto fattura, altroche' :-)
'parte il fatto che se mai mi mettono sotto controllo il telefono [1]
si finisce tutti e due in galera a vita al Polo Nord [2], e c'e' pure
caso che il sistemista delle patatine faccia la fine del Martini [3],
quando scopre quel che gli combini(amo) alle spalle.
Leonardo
[1] lo e' gia', ma li conosco ;-)
[2] il Polo Sud non e' affidabile: troppi pinguini
[3] non il liquore, ma il mio ex-supervisore


:)
Occhio che non sprechi fiato:
	           When  tcpd  is  built  with   -DPARANOID
        (default mode), it drops requests from such clients
        even before looking at the access  control  tables.


 [3] non il liquore, ma il mio ex-supervisore
Non c'era bisogno di specificare, avevo capito benissimo l'allusione ;-)
Eh, po'rello..


merenda te lo faro' sapere :-)
guarda che ci conto :-)

giu' di li' :-P
io credo che Leo preferirebbe la foca :-P

 io credo che Leo preferirebbe la foca :-P
Veramente se e' per questo ha anche una consorte che di sicuro
preferisce al sottoscritto, non sono cosi' presuntuoso 8-)


 guarda che ci conto :-)
Cetto, cetto :)


Come li conosci? Non ti pare una situazione un po' ambigua?
Mah, se per loro non e' un problema per me non lo e' di sicuro. Ed
e' una situazione che, saputa sfruttare, presenta dei vantaggi dei
quali il tacere e' bello <vbeg>.
Tranne quella volta che un tecnico delle patatine, non conoscendo,
evidentemente, le profonde implicazioni filosofiche del duplex, mi
s'attacco' al telefano coi coccodrilli dell'AAA; e ci misi un paio
di giorni per capire come mai mi collegavo solo a 9600 :-(.
Be', d'altro canto li' avevano molta fretta ed ottime ragioni [1].
Leonardo
[1] sei mTons di ottime ragioni, trovate sotto il mio salotto, ben
    avvolte in carta oleata - piu' altre quisquilie di non ricordo
    che calibro.


 Be', d'altro canto li' avevano molta fretta ed ottime ragioni [1].
Uh? Questa poi me la spieghi..


preferisce al sottoscritto, non sono cosi' presuntuoso 8-)
ih ih ih :-)

Cetto, cetto :)
anch'io, anch'io! cosě thorin si toglie la soddisfazione di tagliarmi in
due con un'asciata per tutte le volte che l'ho fatto incazzare :)
-- 
Posted from 
mx1.aruba.it
 [62.149.128.130] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Adesso che hai le prove della mia esistenza? :P
-- 
                         ~~ ICQ#: 8761263 ~~
           E-Mail Addy: DElyMyth [at] tiscalinet [dot] it
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 	ALL:PARANOIA
ALL:PARANOID per essere precisi ;)
Henryx
-- 
Se volete contattarmi, non fatelo. E' la scelta migliore per 
salvaguardare la vostra salute mentale.

 Adesso che hai le prove della mia esistenza? :P
Eheheh, certo...


 due con un'asciata per tutte le volte che l'ho fatto incazzare :)
ROFL !!


 Eheheh, certo...
Ma che e'?
davvero non ti fidavi che esistevo (e l'italiano prima delle 10 del mattino
e' un'opinione)?
--


 e' un'opinione)?
Maddeche', mai detto che non mi fidassi della tua esistenza.. e meno
male che sono io quello che passa per paranoico :-P
