Newsgroup: it.comp.os.linux.iniziare
Titolo: nmap, porte aperte e iptables

Salve a tutti.
Ho installato nmap 3.30 , e facendo uno scan su 127.0.0.1 ho trovato
questo: 
---
Starting nmap 3.30 ( 
http://www.insecure.org/nmap/
 ) at 2003-09-13 23:48 CEST
Host localhost.localdomain (127.0.0.1) appears to be up ... good.
Initiating SYN Stealth Scan against localhost.localdomain (127.0.0.1) at 23:48
Adding open port 1010/tcp
Adding open port 953/tcp
Adding open port 6000/tcp
Adding open port 139/tcp
Adding open port 25/tcp
Adding open port 631/tcp
Adding open port 53/tcp
Adding open port 751/tcp
Adding open port 32770/tcp
The SYN Stealth Scan took 2 seconds to scan 1644 ports.
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1635 ports scanned but not shown below are in state: closed)
Port       State       Service
25/tcp     open        smtp
53/tcp     open        domain
139/tcp    open        netbios-ssn
631/tcp    open        ipp
751/tcp    open        kerberos_master
953/tcp    open        rndc
1010/tcp   open        unknown
6000/tcp   open        X11
32770/tcp  open        sometimes-rpc3
Nmap run completed -- 1 IP address (1 host up) scanned in 2.553 seconds
---------------
Devo preoccuparmi? :)
A mio avviso il tutto è a dir poco inquietante!
Ho eseguito poi:
	[root@localhost root]# iptables -A INPUT -p tcp --syn -i DROP
come letto su 
http://www.linuxworld.com/story/32837.htm
   ma il risultato
non cambia... come faccio a chiudere i buchi?
Grazie in anticipo, ciao, sav :)

 Ho eseguito poi:
Non sono un esperto di sicurezza, ma ti posso dire che farsi un portscan da 
soli è quasi inutile, i risultati che fornisce non sono molto attendibili.
Un portscan vero va fatto dall'esterno: per cui o chiedi a qualcuno di fare 
un portscan sul tuo indirizzo di IP pubbilico, oppure usi uno dei tanti 
servizi on-line per questo tipo di test: due li trovi su 
http://scan.sygate.com
 e 
http://www.pcflank.com
. A quel punto, se trovi 
porte aperte e non hai motivo di volerle aperte, cominci a lavorare 
bloccandole con un firewall o stoppando i servizi relativi, se non ti 
servono.
Ciao.
-- 
Lucio.
"Tutto quello che possiamo fare è sperare per il meglio, aspettarci 
il peggio e accontentarci di una via di mezzo"

 
   Se fai la scansione di localhost  e' normale.
   Dovresti fare una scansione dall' esterno per avere riscontri validi.
-- 
Firma la petizione contro i brevetti del software
http://www.debian.org

 non cambia... come faccio a chiudere i buchi?
Quali buchi? Tieni il software aggiornato per prevenire exploit e simili,
e disattiva i servizi inutili, manovra assai piu` efficacie di qualunque
filtraggio successivo via firewall. Se poi _DEVI_ erogare servizi all'esterno,
converra` studiarsi anche un buon insieme di regole per iptables.
-- 
 Francesco Romani - Ikitt  | Describe your vision, the meaning is missing |
*** mailserver: 
freemail.it
| Won't anybody listen?                        |
   >>> La questione brevetti software: 
http://www.softwarelibero.org
 <<<

 Devo preoccuparmi? :)
forse :-)
 
bye

 Grazie in anticipo, ciao, sav :)
Io ho scritto un mini-howto sull'argomento:
http://digilander.libero.it/tailchaser/Linux-firewall-when-why.html
-- 
Mario "Reliant" Pascucci
Home: 
http://digilander.libero.it/tailchaser
Linux User #327002 - 
http://counter.li.org/
 - RedHat Powered