Newsgroup: it.comp.os.linux.iniziare
Titolo: slack 7.1

Salve.
Ho scaricato l'iso della slack 7.1
Vorrei installarla solo come workstation quindi chiudere tutti i servizi di
rete che non servono (il pc è collegato ad una rete winnt ed a internet
quindi sarebbe pericoloso lasciar le porte aperte.)
dove posso trovar un how-to su tutti i servizi che girano di default ed
eventualmente come si fanno a disabilitare.

 eventualmente come si fanno a disabilitare.
Olio di gomito!  =)
Tutto quello che devi modificare e che riguarda i servizi lo trovi in
/etc/inetd.conf
Io, tanto per farti capire ho chiuso tutto tranne "auth" e un'altra cosa che
al momento non ricordo ... per ora sono su un pc che ha solo winzozz 2000
quindi non posso verificare. Appena posso mando un messaggio in reply a
questo con il mio inetd.conf cosě ti chiarisci un pň le idee.
--
Fizban

 questo con il mio inetd.conf così ti chiarisci un pò le idee.
Perfetto.. magari per non far ingrifare il NG mandamelo via mail.
air...@flashnet.it
Comunque ho notato che pure gli   /rc.d/rc.X  contengano dei servizi che
vengono lanciati al boot, tipo sendmail e apache...
solo che non posso commentare tutto!! qualcosa che non conosco servirà al
mio linux no?
il bello sarebbe sapere ogni servizio a cosa serve e soprattutto se serve..
per questo chiedo a te che sei esperto :)))

 per questo chiedo a te che sei esperto :)))
Heh, oddio... esperto.... diciamo che ho buona volontà  =) Cmq avrai
notato che quei files sono molto commentati, leggi i commenti, imparerai a
cosa servono i vari servizi
Allora, torniamo a idetd.conf Io ho commentato TUTTO tranne "comsat",
"netstat" e "auth". Tu comunque fai particolare attenzione ad eliminare
"telnet", "systat" e "finger" che a mio avviso sono quelli più
potenzialmente pericolosi. Al solito ti rimando ai commenti dell'autore
per altre spiegazioni  :)
Una volta finito di editare il file in questione lancia (da r00t) un bel
kill -HUP inetd che ammazza e va ripartire indetd con le tue modifiche...
per provare se hanno fatto effetto fai un pò di prove tipo "telnet
localhost", etc.
In /etc/rc.d/rc.M ho commentato sendmail (non ne ho necessità) samba
(idem) e rc.httpd che se vai a guardare fa partire apache.
Mi pare che sia tutto... spero di esserti stato di aiuto, cmq fai su
www.slackware.com
 nella sezione configurazione .. ti da una mano a capire
dove e cosa sono le cose che ti servono ... mica come 
redhat.com
    =P
Divertiti con Slackware  ;-)
--
Fizban

pericoloso lasciar le porte aperte.)
Da /etc/inetd.conf puoi fare gia' delle belle cose (Disattivare telnet,
ftp, finger, ...).
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

Allora, torniamo a idetd.conf .....
Eh, eh, a questo punto devo dare un punto a favore per linuxconf. Eccovi il mio
inetd.conf:
=============================[ taglia ]========================================
linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
nntp    stream  tcp     nowait  news    /usr/sbin/tcpd  /usr/sbin/leafnode
=============================[ taglia ]========================================
A parte il processo tutto suo (a che cavolo serve? ^_^;;;;;;) attiva solo cio`
che viene usato (e cioe` il leafnode). Ovviamente io non ho toccato niente, lo 
uso sin dall'inizio (installazione RH) e lo usero` fino alla fine (installazione
Debian 2.2)
Henryx
-- 
| henr...@CARCERATO.it | Per scrivermi, sostituite CARCERATO con libero |
"A questo mondo ci sono solo due tragedie. Una e` non ottenere cio` che si
vuole. L'altra e` ottenerlo."
                            Oscar Wilde

On Sun, 16 Jul 2000 16:05:04 GMT, 
Henryx (henr...@CARCERATO.it)
wrote:
| linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
| 
| A parte il processo tutto suo (a che cavolo serve? ^_^;;;;;;)
 Serve a modificare le impostazioni della tua macchina in remoto.
 Toglilo.
| Ovviamente  io  non   ho  toccato  niente,  lo   uso  sin  dall'inizio
| (installazione RH)  e lo usero`  fino alla fine  (installazione Debian
| 2.2)
 Non credo che linuxconf ti servira` sotto Debian... ;-))))
-- 
Zefram 	| WARNING: Email address is FAKE. 	| email: 
	| [ 
http://digilander.iol.it/ebassi
 ]	| 	zefram (at) 
libero.it
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370  1CAA CAF7 512B 945C A44C 

 Non credo che linuxconf ti servira` sotto Debian... ;-))))
Ehm, non parlavo di linuxconf, ma dela cfg di inetd (che adesso ho pure 
cambiato) ^___^;;


On Wed, 19 Jul 2000 20:47:05 GMT, 
Henryx (henr...@CARCERATO.it)
wrote:
| > Serve a modificare le impostazioni della tua macchina in remoto.
| 
| 
| O____O
| 
| COSA?
 
 Si. Ovviamente devi dire a linuxconf di *accettare* le richieste che
 gli arrivano, e questo e` disattivato di default. Ma un bug o un
 exploit dello stesso arrivano sempre...
 
| > Non credo che linuxconf ti servira` sotto Debian... ;-))))
| 
| Ehm, non parlavo di linuxconf, ma dela cfg di inetd (che adesso ho pure 
| cambiato) ^___^;;
 Appunto, quindi se passi a Debian non avrai linuxconf e dovrai cmq
 cambiare l'inetd.conf... ;-)))
