Newsgroup: it.comp.sicurezza.varie
Titolo: Linux e porte aperte

Mi sto interessando a linux e alla sua sicurezza, volevo chiedervi se potete
risolvermi un dubbio, vi specifico che ho la Mandrake 8:
Facendo nmap sul mio indirizzo di rete ottengo:
21 open ftp
80 open http
443 open https
6000 open x11
32771 open sometimes-rpc5
Il computer non č connesso alla rete internet, perň sto facendo un po' di
prove con Apache e il server ftp, poi distattiverň questi servizi.
E qui ho subito una domanda? Non riesco a capire cosa sono le porte 6000 e
32771, mi sapreste dare qualche informazione a riguardo?
Mentre se faccio un netstat -na le porte in ascolto sono molte di piů:
32768
32771
8200
6000
80
21
443
177
Secondo voi quali sono le porte realmente aperte verso internet (se mi
collegassi)? Se non ho capito male dovrebbero essere quelle elencate da
nmap, giusto?
Grazie, ciao
Fabio

 nmap, giusto?
Si, ma per avere una risposta corretta il portscanning devi fartelo fare
da qualcun altro.
[1] fuser -u -n tcp 32771
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 da qualcun altro.
Ho provato anche tramite rete privata da un altro pc, dici che va bene?
Grazie, ciao.
Fabio

 6000 e 32771, mi sapreste dare qualche informazione a riguardo?
Per la 6000 ti ha gia' risposto Thorin, per la 32771ho trovato questo :
filenet-rmi     32771/tcp   FileNET RMI
Sinceramente non so cosa sia.
-- 
Nick Belane

 Ho provato anche tramite rete privata da un altro pc, dici che va bene?
Qualsiasi PC che non sia il tuo va bene.


 [1] fuser -u -n tcp 32771
Approfitto della tua disponibilità, il comando che mi hai suggerito ha come
output:
Attached scsi cd-rom sr0 at scsi0, channel 0, id 0, lun 0
sr0: scsi3-mmc drive: 32x32 writer cd/rw xa/form2 cdda tray
hdd: No disk in drive
Poi ho riprovato a dare il comando e mi ha dato come risultato:
hdd: No disk in drive
Scusa l'ignoranza in campo linux ma, se vuoi, mi faresti un favore a
decifrare il tutto :-)
Grazie
Fabio

 Sinceramente non so cosa sia.
Grazie, sapendo il nome ho dato un occhiata in rete e ho trovato che
potrebbe essere collegato con il sito 
http://www.filenet.com/
 a intuito
potrebbe essere una porta legata a qualche servizio aggiuntivo del server
httpd. Infatti adesso che ho fermato i server web e ftp è scomparsa anche la
porta 32771.
Ciao
Fabio

 hdd: No disk in drive
Uh? E perche' il lettore di CD-ROM SCSI dovrebbe aprire delle porte?
Questa mi giunge davvero nuova.. ma e' fuser proprio su quella porta che
da' questo output? Giuro che e' la prima volta che leggo una cosa del
genere..


hdd: No disk in drive
EEEEHHHH?!?!?!?
Aspe', prova a guardare "man fuser", casomai il TUO fuser avesse degli
switch differenti.
E mandaci anche il risultato di "pstree".
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

  [1] fuser -u -n tcp 32771
"netstat -tupan" :)
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
Secure your linux box:
http://www.debian.org/doc/manuals/securing-debian-howto/

 E mandaci anche il risultato di "pstree".
Init-+-bdflush
        -eth0
        -httpd-advxsplitlogfil
                  -4*[httpd]
        -httpd-perl---4*[httpd-perl]
        -kapm-idled
        -kdm-x
                -kdm
        -keventd
        -klogd
        -kreclaimd
        -kswapd
        -kupdated
        -login---bash---postree
        -mdrecoveryd
        -5*[mingetty]
        -open---Monitor-NewStyl
        -proftpd
        -syslogd
        -xfs
Ciao
Fabio

 switch differenti.
potrebbe provare con: fuser -v tcp/32771
da funziona cosi'.
 
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

                   -4*[httpd]
Uhm, a me non sembra di vedere nulla di sospetto, Leo, ed a te?


Uhm, a me non sembra di vedere nulla di sospetto, Leo, ed a te?
No, parrebbe pulito (trojanare ps e' comune, pstree un po' meno, come il
buon RAVEN insegna). E' quel "fuser", che mi perplime assa'.


 da funziona cosi'.
Provato, purtroppo il risultato è identico, la cosa strana è che facendo un
nmap non vedo più quella porta, idem con netstat, cosa può essere secondo
voi?
Ciao
Fabio

 buon RAVEN insegna). E' quel "fuser", che mi perplime assa'.
Uhm beh ma su una macchina in dialup anche trojanare ps e' un po' da
dementi, IHMO :-)


dementi, IHMO :-)
Sicuramente. E sostieni forse che non esistano dementi?


 Sicuramente. E sostieni forse che non esistano dementi?
Oh no, jamais, ne incontro tanti :-)))


 dementi, IHMO :-)
Perche'? non puo' essere utile per nascondere qualche demone sospetto
che lancia una chiamata tramite icq non appena la vittima si connette?
-- 
Ciao!
HappyCactus

 che lancia una chiamata tramite icq non appena la vittima si connette?
Potrebbe esserlo solo che vedo veramente difficile riuscirci sotto naso
di chi e' connesso in quel momento, si deve essere davvero dei cloni di
Speedy Gonzales.
