Newsgroup: it.comp.os.linux.iniziare
Titolo: Un pò di info con le porte.

Salve.
Ho fatto un nmap al mio PC è ho trovato un pò di porte aperte a cui non
reisco a dare un significato:
948/tcp    open        unknown                 
8080/tcp   open        http-proxy              
8081/tcp   open        blackice-icecap  
Mentre sulla 8080 risponde wwwoffled che ho installato, chi risponde a
8081? Questo è quanto ottengo da services ma ....
[root@g root]# cat /etc/services |grep '8081'
tproxy		8081/tcp			# Transparent Proxy
tproxy		8081/udp			# Transparent Proxy
[root@g root]# cat /etc/services |grep '8080'
webcache	8080/tcp			# WWW caching service
webcache	8080/udp			# WWW caching service
.... quale differenza tra  # Transparent Proxy e # WWW
caching service (wwwoffled).
E poi services non ha una entry per la porta 948. COme scopro chi cavolo
stà ascoltando su quella porta?
L'output completo di nmap è:
Port       State       Service                 Owner
22/tcp     open        ssh                     
25/tcp     open        smtp                    
53/tcp     open        domain                  
110/tcp    open        pop-3                   
111/tcp    open        sunrpc                  
119/tcp    open        nntp                    
139/tcp    open        netbios-ssn             
631/tcp    open        cups                    
948/tcp    open        unknown                 
8080/tcp   open        http-proxy              
8081/tcp   open        blackice-icecap    
Come vedete c'è il RPC portamapper su 111. Ora considerando che non ho
alcun servizio RPC (ssh entra nel discorso?) posso disabilitare il
portmapper sulla porta RPC? Che cosa devo disabilitare con chkconfig
(RH7.2)? A proposito. Ho anche NFS abilitato. Non è che disabilitando la
948 e la 111 non ho più NFS. Sicuramente una delle due è NFS (per
esclusione visto che le altre le conosco) :-)
Saluti

 8081? Questo è quanto ottengo da services ma ....
E' sempre wwwoffle, credo sia la porta di "controllo".
Per la 948 non so, prova con fuser -v 948/tcp
Ciao.
-- 
***  Per E-mail rimuovi ModE dall'indirizzo  ***
  *** Linux user # 198661 --- ICQ 33500725 ***
*** homepage 
http://web.tiscalinet.it/kailed
 ***
            *** Powered by Linux ***

 (RH7.2)? A proposito. Ho anche NFS abilitato. Non è che disabilitando la
Il portmapper serve a nfs, che tu sia un client o un server.
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      
University of Rome "La Sapienza" 
Department of Chemistry         

 Per la 948 non so, prova con fuser -v 948/tcp
[root@g root]# fuser -v 948/tcp
                     USER        PID ACCESS COMMAND
948/tcp              root        768 f....  rpc.rquotad
Ma che cavolo indica?? La man dice (man rquotad) che è collegato a NFS.
Suppongo che non si possa disabilitare. Server per controllare il quota
con NFS.
Boh..

 Suppongo che non si possa disabilitare. 
supponi male. Comincia con kill 768, poi con un veloce grep in etc scopri da
dove parte e commenti la linea suddetta, cosi' anche per portmapper.
Mica dicevi di non usare NFS? E allora non ti serve...
Ah, mi sembra di ricordare che usi redhat, allora dovrebbe bastare un
chkconfig, comunque col grep sicuramente risolvi ;-)
-- 
The fish doesn't think ,
cause the fish knows everything
	>>>:/OuZ\:<<<
per rispondermi in mail rimuovere TOGLIQUESTO