Newsgroup: it.comp.os.linux.iniziare
Titolo: [firewall] porte in listen, troppe?

Ho messo su il firewall di MrShark modello scatola nera: non ho capito
ancora molto di firewall e prima o poi lo studiero`. Oggi pero` ho scoperto
netstat e ho dato un bel:
spiderman:/home/fmf# netstat -nat
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 
151.20.77.137:1032
 
213.92.8.2:58744
ESTABLISHED
tcp        0      0 
151.20.77.137:1030
 
213.92.8.2:21
ESTABLISHED
tcp        0      0 
127.0.0.1:119
 
127.0.0.1:1025
ESTABLISHED
tcp        0      0 
127.0.0.1:1025
 
127.0.0.1:119
ESTABLISHED
tcp        0      0 
0.0.0.0:25
              0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:515
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:113
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:79
              0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:119
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:23
              0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:37
              0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:13
              0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:9
               0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:1024
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:111
             0.0.0.0:*               LISTEN
e mi e` venuto il dubbio che ci siano troppe porte in listen: che me ne
faccio del finger? E del timeserver? E cos'e` portmapper? Giusto?
E come le chiudo?
E per esempio in /etc/services non ho trovato traccia della 1024, cos'e`?
Tnx.
-- 
manuel `fmf` ferrero
fmf@spiderman:~$ sleep with me
bad character

 tcp        0      0 
0.0.0.0:111
             0.0.0.0:*               LISTEN
le porte 79, 23, 37, 13, 9, commenta le righe in /etc/inetd.conf (o in
xinetd, cerca...), la 111, togli rpc e portmapper, il resto resta :-)
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug

 E per esempio in /etc/services non ho trovato traccia della 1024, cos'e`?
Per vedere a chi/cosa occupa una porta puoi usare 'fuser' :
# fuser -v 1024/tcp
man fuser
-- 
Marco |First they ignore you, then they laugh at you,
      |then they fight you, then you win
      |- Mahatma Gandhi (possibly not talking about Linux!)

  xinetd, cerca...), la 111, togli rpc e portmapper, il resto resta :-)
Commentato esattamente quello che indichi anche tu, resta solo un problema:
la 111 e` associata a:
spiderman:/home/fmf# grep 111 /etc/services
sunrpc          111/tcp         portmapper      # RPC 4.0 portmapper TCP
ma in inetd.conf non ho il servizio sunrpc attivato... L'unico riferimento
a rpc e` nella linea:
#:RPC: RPC based services
che pero` e` commentata...
E il portmapper da chi e` lanciato?
Spiegamenlo come fossi un bambino, che` su ste cose all'avvio sono ancora
mooolto niubbo.
Tnx.
-- 
manuel `niubbo` ferrero

mooolto niubbo.
Ah beh allora: dai /etc/init.d/portmap stop
Edita lo script /etc/init.d/portmap, appena sotto la scritta 
#!/bin/sh
scrivi:
exit
Portmap disabilitato. :-)
-- 
Ciao, Mario. - 
http://digilander.iol.it/mccmario/

 
scusate l'intromissione ma se io do il comando seguente ottengo cio':
babazuff:# netstat -nap --inet
Proto Recv-Q Send-Q Local Address    Foreign Address     State
PID/Program name   
tcp        0      0 
127.0.0.1:119
 
127.0.0.1:3019
      ESTABLISHED -
tcp        0      0 
127.0.0.1:3019
 
127.0.0.1:119
       ESTABLISHED 
12299/slrn
 
tcp        0      0 
0.0.0.0:8081
     0.0.0.0:*           LISTEN      - 
tcp        0      0 
0.0.0.0:8080
     0.0.0.0:*           LISTEN      -
tcp        0      0 
0.0.0.0:25
       0.0.0.0:*           LISTEN      -
tcp        0      0 
0.0.0.0:119
      0.0.0.0:*           LISTEN      -
tcp        0      0 
0.0.0.0:111
      0.0.0.0:*           LISTEN      -
udp        0      0 
0.0.0.0:111
      0.0.0.0:*                       -
raw        0      0 
0.0.0.0:1
        0.0.0.0:*           7           -
raw        0      0 
0.0.0.0:6
        0.0.0.0:*           7           -
ora: 119 e 3019 sono rispettivamente leafnode e slrn; 8081 e 8080 sono
wwwoffle; 25 e' postfix (spero); non so perche' ho ancora la 119; per la
111 seguiro' il thread; ma cosa sono la 1 e la 6???
mi illumini?
grazie
-- 
maffo       |"Sono un uomo solo, sono solo un uomo"|Linux counter
icq 37596607|    (Sconosciuto, Viareggio 1997)     |  #207368
-----------------------------------------------------------------    
Campo "From" alterato, per rispondermi rimuovi ".invalid"

  Portmap disabilitato. :-)
Mmm, se e` l'unica via la seguiro` pero` non mi piace molto... Mi spiego:
immagino che portmap e rpc siano lanciati da qualche script in giro per la
mia /etc e preferirei toglierli da li` piuttosto che tarpargli le ali in
quel modo brutale. Non dico che cosi` non funzioni, ma mi sembra poco
pulito, ecco.
Se qualcuno conosce un'altro modo...


Se qualcuno conosce un'altro modo...
Soddisferebbe anche la mia, di curiosita'.


 Se qualcuno conosce un'altro modo...
# update-rc.d -f portmap remove
-- 
GHERdO, happy GNU/linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"