Newsgroup: it.comp.os.linux.iniziare
Titolo: Porte aperte.

Ciao a tutti.
Ho installato da poco Knoppix 36. Ho queste porte aperte :
potreste dirmi , pls , se e' il caso di chiuderne qualcuna e come devo
fare ? Uso il mio pc per uso personale e non sono in rete , ma
con un normale modem.  
Starting nmap 3.55 ( 
http://www.insecure.org/nmap/
 ) at 2004-11-12 06:45
CET
Interesting ports on pippo (127.0.0.1):
(The 1635 ports scanned but not shown below are in state: closed)
PORT      STATE SERVICE
1/tcp     open  tcpmux
11/tcp    open  systat
15/tcp    open  netstat
25/tcp    open  smtp
68/tcp    open  dhcpclient
79/tcp    open  finger
111/tcp   open  rpcbind
119/tcp   open  nntp
143/tcp   open  imap
540/tcp   open  uucp
631/tcp   open  ipp
635/tcp   open  unknown
1080/tcp  open  socks
1524/tcp  open  ingreslock
2000/tcp  open  callbook
6667/tcp  open  irc
12345/tcp open  NetBus
12346/tcp open  NetBus
27665/tcp open  Trinoo_Master
31337/tcp open  Elite
32771/tcp open  sometimes-rpc5
32772/tcp open  sometimes-rpc7
32773/tcp open  sometimes-rpc9
32774/tcp open  sometimes-rpc11
54320/tcp open  bo2k
Nmap run completed -- 1 IP address (1 host up) scanned in 1.083 seconds
Ciao e grazie.
-- 
"Anche il viaggio piu' lontano,
 inizia dal primo passo."
                     [Lao Tse]

 54320/tcp open  bo2k
lol :)
-- 
[Filippo...........................]
[Linux User #342745................]
        ==[...penguin powered...]==

 lol :)
Scusa .... ma mi sembri molto ermetico ....
Se vuoi, puoi spiegarmi ?
Grazie e ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

>>54320/tcp open  bo2k
-- 
...............................
  ThorOdinoAltair
  FreeTheBikers#Harley.Davidson
  T...@FTB.HD
...............................

 >>>54320/tcp open  bo2k
Adesso mi e' piu' chiaro ....
Quindi ??? Cosa posso fare per chiudere queste porte ? 
Scusate , ma sono agli inizi e vorrei capire ...


 >>>54320/tcp open  bo2k
Adesso mi e' piu' chiaro ....
Quindi ??? Cosa posso fare per chiudere queste porte ? 
Scusate , ma sono agli inizi e vorrei capire ...


 Grazie e ciao.
Dubito fortemente che siano effettivamente i trojan, probabilmente è un
Intrusion Detecting System che fa il monitoraggio di quelle porte per
loggare eventuali tentativi di intrusione..
Per chiudere le porte devi smanettare con iptables, non facilissimo ma
neanche complicato. Ci sono vari tools che ti semplificano la vita..
Cerca su google "linux firewalling" o prova a vedere cosa ti suggerisce
apt-cache search firewall
o
apt-cache search iptables gui
oppure
apt-cache search firewall gui
Ciao
Nico
-- 
You have the power to influence all with whom you come in contact.

On Fri, 12 Nov 2004 09:47:16 +0100, Nico Tine wrote:
[cut]
Dimenticavo: per prima cosa per chiudere una porta è bene disinstallare
un eventuale servizio inutile.
(per es. : hai la porta 80 aperta e hai quindi installato e attivo un
webserver e non te ne fai nulla? disinstallalo)
-- 
BOFH excuse #134:
because of network lag due to too many people playing deathmatch

 neanche complicato. Ci sono vari tools che ti semplificano la vita..
Qualche giorno fa ho installato portsentry : dimmi che e' QUESTO
il motivo ..... cosi' sto piu' tranquillo ...
Se non fosse portsentry , ed in attesa di imparare iptables , devo essere
preoccupato per queste porte aperte ?


 preoccupato per queste porte aperte ?
Non per quelle, sono backdoor per windows, a meno che tu non abbia
installato wine per far funzionare BO2k. :-)
In ogni caso, la risposta giusta te l'ha data due minuti dopo il post
su iptables: devi disattivare i servizi che non servono.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Grazie e ciao.
il mio lol era motivato dal fatto che era impossibile che tu avessi queste
porte aperte avendo installato il sistema da poco quindi ho pensato che
fossi o un lamerazzo che gioca con le backdoor o uno dei soliti troll che
infestano l'ng ultimamente..
poi più sotto ho visto che il sistema non è fresco fresco di
installazione e che già hai installato un qualche tool di sicurezza che
giustifica le porte aperte. quindi ti chiedo scusa!
ps. lol="laughing out loud" (si scrive così?)
ciao!


 giustifica le porte aperte. quindi ti chiedo scusa!
Beh ... diciamo che ho installato Knoppix da circa 15 giorni. Dopo aver
configurato i vari mutt, postfix, procmail, fetchmail, slrn, ora mi sto
dedicando alla sicurezza. Ho installato portsentry perche' ne ho letto
bene ... ( spero ... ). Il problema e' che non so niente  di iptables e
mi sembra un po' troppo difficile da usare. Quando ho visto tutte quelle
porte aperte mi sono spaventato .... Il fatto e' che non ho ancora
capito quali porte devono stare aperte e quali e' meglio di no  :-(
Se avevi i dubbi di cui sopra, hai fatto benissimo a rispondermi cosi'.
Spero che tu adesso creda che di questo argomento ne so proprio
pochissimo ... Se vuoi aiutarmi a districarmi, il mio indirizzo email e'
valido .... Le tue scuse sono naturalmente accettate, e le ritengo
inutili .... ;-)
Ti ringrazio e ti saluto !!!!


 Ti ringrazio e ti saluto !!!!
figurati! ciao!
