Newsgroup: it.comp.os.linux.iniziare
Titolo: Slackware Security

Ciao,
ho provato a fare un portscan sul mio pc, e questo e' il risultato:
Starting nmap 3.45 ( 
http://www.insecure.org/nmap/
 ) at 2003-11-16 21:50 CET
Interesting ports on xxx.xxx.xxx..xxx:
(The 1649 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
37/tcp   open  time
79/tcp   open  finger
113/tcp  open  auth
587/tcp  open  submission
6000/tcp open  X11
 
Nmap run completed -- 1 IP address (1 host up) scanned in 2.091 seconds
Vorrei chiudere le porte non utilizzate, praticamente tutte tranne ssh .
pensavo di fermare i relativi servizi... ma in pgktool mi da gia' tutto 
fermo... come posso fare a chiudere le porte?
Grazie
Grop80

 fermo... come posso fare a chiudere le porte?
io l'ho fatto configurando iptables con guarddog, in it e molto intuitivo;
poi devi aggiungere in /etc/rc.d/rc.local
/etc/rc.firewall
come prima riga attiva;
r
-- 
sta emergendo la verità su Mani Pulite:
era un complotto di magistrati onesti
Baudelaire e l'arte: 
http://umpf.net/

 
-- 
« Invento ergo sum »
[G]reedy[F]ly aka Shuren @ 
irc.azzurra.org
Powered by Slackware Linux
GPG Public Key 
http://www.cucciolo.net/pub/michele/michele.asc


Commentando il file inetd ho ottenuto questo risultato:
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
587/tcp  open  submission
6000/tcp open  X11
la 22 con ssh, mi va bene che sia aperta, per quanto riguarda la 6000, 
penso che basti passare l'pzione -ac a Xserver... ma non ho capito dove 
posso passare l'opzione.
Ho guardato /etc/X11/xinit ma non trovo lo script che richiama Xserver...
Per quanto riguarda la 25 e la 587, non so a che servizi sono collegate, 
quindi non so che servizi bloccare... allo stesso tempo ci sono dei 
servizi attivi che non so cosa facciano, ad es. rc.hotplug*, e quindi 
non so se posso bloccarli o meno...
esiste un elenco con i nomi dei servizi e quello che fanno??
su redhat i nomi sono diversi...
Grazie per la pazienza
Grop80

 


 
Sia la 25 che la 587 dipendono da sendmail,
per quanto riguarda la 6000, ho provato con l'opzione -nolisten tcp, ma 
non va... comunque ora che so cosa e dove guardare... vedo di cavarmela...
Solo un'ultima cosa...
e' possibile lasciare un servizio attivo ma con le porte chiuse??
Esempio: potrei lasciare attivo sendmail in locale, chiudendo le porte??
Grazie Mille
Grop80

 Grazie Mille


 frontend). Documentati su questo. 
La maggior parte della volte  non e' necessario.  Solitamente nei file
di configurazione dei  server c'e' un parametro per  dire il server su
che interfaccia (o ip) stare in ascolto.
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 Esempio: potrei lasciare attivo sendmail in locale, chiudendo le porte??
Qui   interviene   il   discorso   ``interfaccia  di   rete''   legato
all'indirizzo legato  all'interfaccia.  Ad esempio quando  tu dici "in
locale"  devi legarlo  solo all'interfaccia  di loopback  (lo)  che ha
indirizzo 127.0.0.1.
Ti faccio l'esempio di sshd:
[1518][root@damun:~]$ grep -i address /etc/ssh/sshd_config | grep -v ^#
ListenAddress 192.168.0.38
ListenAddress 127.0.0.1
In  questo  caso il  mio  server ssh  sta  in  ascolto sulla  loopback
(127.0.0.1) e  sull'interfaccia  di   rete,  quindi  se  facessero  un
portscan  alla  mia macchina  da  internet  la  porta 22  risulterebbe
chiusa.
Cosi' per (quasi) tutti gli altri server.
Ciao
