Newsgroup: it.comp.sicurezza.varie
Titolo: Porte linux

Premetto che ho installato linux da meno di una settimana e quindi sono
molto 'gnorante in materia. Dopo aver passato i primi giorni a
configurare con molta difficolta' schede varie, X e stampante vorrei ora
provare a connettermi; siccome e' ormai molto che lurko il ng ho
lanciato il mio bel netstat trovando molte porte in listen (anche per
colpa mia che preso dall'entusiasmo e avendo spazio ho istallato tutta
la rh 6.2, comprese cose che non mi servono).
Dopo aver letto un po' di man e la securfaq ho iniziato a togliere
servizi che non servono dall'avvio (tramite linuxconfig, va bene?).
Poi ho fatto  grep -v ^# /etc/inetd.conf e visto che c'erano molti
servizi ho editato il file #-ando tutte le righe e aggiungendo quella
consigliata:
ident stream tcp wait nobody /usr/sbin/in.identd in.identd -w -t120.
A questo punto il netstat (netstat -a | grep LISTEN\\b) da questo
risultato:
tcp        0      0 *:6000                  *:*
LISTEN
tcp        0      0 *:printer               *:*
LISTEN
tcp        0      0 *:auth                  *:*
LISTEN
tcp        0      0 *:888                   *:*
LISTEN
tcp        0      0 *:1024                  *:*
LISTEN
tcp        0      0 *:sunrpc                *:*
LISTEN
La 6000 a quanto ho capito e' il server X, la faq dice che per vedere se
e' pericolosa si puo' usare un bounce o chi per lui, cosa e' un bounce?
Il comando xhost - da come risultato un "access control enabled, only
authorized clients can connect" va bene?
E le altre porte cosa sono? Sono pericolose? Come si fa a chiuderle?
L'uso dei file /etc/host.deny e /etc/host.allow risolve ogni problema?
(Se si mi spieghereste lo stesso la funzione delle altre porte? Almeno
capisco qualcosa in piu'). Ammetto di non avere ancora letto la sezione
sulle connessioni degli appunti linux, ma sono talmente immensi che non
ci sono ancora arrivato.
Ultima cosa, mi scuso per la lunghezza, un firewall risolve naturalmente
ogni problema ma ho sentito parlare del programma iplogd, puo'
sostituire il firewall?
--
Ciao,
Cristiano [ViR n.7]

 sostituire il firewall?
Diciamo che con un firewall _ben configurato_ starai sicuramente piu'
tranquillo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 comando 'fuser -u -n tcp 888')
questa porta cambia ad ogni avvio di linux, il risultato di fuser e'
904/tcp:   301 (root)
allora ho provato un ps --pid 301 e mi ha dato
PID    TTY    TIME    CMD
301    ?   0.00.00    RPC.STATD
A quanto ho capito e' il Network Status Monitor e serve nei casi di
crash o reboot del sistema. E' collegato all'altra porta aperta, quella
sunrpc? si possono disattivare questi due servizi?
--
:Ciao,
:Cristiano - Viola in Rete n.7 - PGP key su richiesta
:e-mail: kristby /at/ 
tiscalinet.it
 [ICQ 78055075]

 sunrpc? si possono disattivare questi due servizi?
Si...
[root@mordor /root]# grep rpc /etc/services
sunrpc		111/tcp		portmapper	# RPC 4.0 portmapper TCP
sunrpc		111/udp		portmapper	# RPC 4.0 portmapper UDP
rpc2portmap	369/tcp
rpc2portmap	369/udp				# Coda portmapper
courier		530/tcp		rpc
[root@mordor /root]# 
[root@mordor /root]# netstat -ta | grep LISTEN | grep -i rpc
[root@mordor /root]# netstat -ta | grep LISTEN | grep -i ftp
tcp        0      0 *:ftp                   *:*
LISTEN      


 Cristiano [ViR n.7]
Viola in Rete?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Viola in Rete?
yes
--
:Ciao,
:Cristiano - Viola in Rete n.7 - PGP key su richiesta
:e-mail: kristby /at/ 
tiscalinet.it
 [ICQ 78055075]
:il sito di iscf: 
http://members.xoom.it/NGviola

 LISTEN
l'ftp io non ce l'ho in listen perche' l'ho tolto, ho fatto male?


 l'ftp io non ce l'ho in listen perche' l'ho tolto, ho fatto male?
Dipende se vuoi offrire o meno il servizio.. se pero' decidi di farlo
abbi cura di controllare di avere tutto a posto con le permissions e se
usi wu-ftpd prendi la versione piu' aggiornata perche' ultimamente e'
stato soggetto ad un paio di exploit.


 bella domanda :-) Studio un po' e poi torno a settembre.
Eeeeeehh, tre mesi? Facciamo a luglio, va'! 8-)


> Eeeeeehh, tre mesi? Facciamo a luglio, va'! 8-)
Sono particolarmente duro ;-)
-- 
Ciao,
Cristiano - Viola in Rete n.7 - PGP Key su richiesta
e-mail: kristby /at/ 
tiscalinet.it