Newsgroup: it.comp.sicurezza.varie
Titolo: Scan con Nmap e 3 porte aperte

Facendo uno scan con Nmap sulla mia macchina ottengo il seguente
output:
Port      State   Service
25/tcp    open    smtp
98/tcp    open    linuxconf
113/tcp   open    auth
Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
La 25 č sendmail, ok, ma perchč risulta sempre aperta? La 98 viene
aperta da linuxconf, perchč  anche se stoppo il servizio la  porta
rimane tristemente open?E il servizio auth a cosa serve?Sono quasi
a digiuno completo di sicurezza, perdonate la mia ignoranza!!!
Se dovessi essere OT me ne scuso 
grazie
-- 
 ___   __     ____     _____  *     LINUX POWERED
|0 0| |  |_ _|_   |___|     | *     juzam01[at]interfree[dot]it             
 \|/ _|  | ' |/  /| - | | | | *     AMDK62-500 RedHat Linux 7.1 Seawolf
  o |____|___|____|_-_|_|_|_| *     100% Wintel Free!!!
 
 

a digiuno completo di sicurezza, perdonate la mia ignoranza!!!
Esiste il security-howto...
Comunque la 113 e` identd: quando un utente della tua macchina si 
collega a qualche cosa, questo "qualcosa" quera il tuo identd per 
conoscere l'username dell'utente che ha aperto la connessione.
In genere e` supportato dai server IRC x esempio.
Cmq visto che l'unico utente sei tu puoi anche disattivarlo.
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

 e` un server e sta in ascolto...
E non crea problemi di sicurezza?


 E non crea problemi di sicurezza?
se e' aperta all'esterno potrei attaccarti sfruttando qualche bug di
sendmail (e ne ha tanti e documentati) oppure semplicemente potrei
mandare delle mail con un paio di semplici comandi. in parole povere
filtrala

 a digiuno completo di sicurezza, perdonate la mia ignoranza!!!
Il servizio auth(enticate) serve appunto per la autenticazione. Ad
esempio lo usano alcuni server SMTP per evitare che simpaticoni possano
essere usati a sbafo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


se non ti serve lo disattivi...
se ti serve ne limiti l'accesso via hosts.allow/deny...
...e/o via firewall...
e se devono accedervi altre persone lo sostituisci con postfix o 
qmail o exim ("anything but sendmail" in pratica) visto che e` il server
piu` bacato e piu` bucato della storia ;-)


 essere usati a sbafo.
Idem per auth, mentre per sendmail ho impostato /etc/hosts.deny\allow, basterà?
Grazie per le risposte e per l'indirizzo delle SecurFAQ! :)


 Grazie per le risposte e per l'indirizzo delle SecurFAQ! :)
De nada..


 essere usati a sbafo.
Mmm... praticamente e` questa la procedura che utilizzano i server
pop3/smtp per far utilizzare il servizio su internet...
Senti, funziona anche con le news? :)
Un Henryx a cui non dispiacerebbe mettere il suo inn pubblico
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 Senti, funziona anche con le news? :)
Beh considerato che uno deve comunque autenticarsi, seppur tramite i
files nnrp_access e hosts.nntp non so, forse :) Bisognerebbe chiedere ad
Md, probabilmente se e' necessario auth.


 Senti, funziona anche con le news? :)
Il problema e' che non tutti hanno tale servizio attivo, percio' i
provider, pur utilizzando questo servizio, se non ricevono risposta
indietro permettono ugualmente l'utilizzo del server.
Nel mio firewall ho settato una regola che mi filtra tali richieste,
tramite un Reject (non deny!) e la posta ha sempre funzionato bene.
-- 
Ciao!
HappyCactus