Newsgroup: it.comp.os.linux.iniziare
Titolo: Mandrake 8 e porte aperte con scanner

Il problema è nato quando per caso ho utilizzato uno scanner ed 
inserendo il mio ip visualizza diverse porte aperte, tra le quali anche 
la 23/tcp --> telnet
Vorrei sapere quanto è pericoloso e come devo fare a chiuderle 
manualmente considerando che non so usare ipchain e iptable.
Grazie.
Questo è ciò che lo scanner visualizza:
Starting nmap V. 2.53 by 
fyo...@insecure.org
 ( 
www.insecure.org/nmap/
 )
 sendto in send_tcp_raw: sendto(3, packet, 60, 0, 127.0.0.1, 16) => 
Operation not permitted
 sendto in send_tcp_raw: sendto(3, packet, 60, 0, 127.0.0.1, 16) => 
Operation not permitted
 sendto in send_tcp_raw: sendto(3, packet, 60, 0, 127.0.0.1, 16) => 
Operation not permitted
 Interesting ports on localhost.localdomain (127.0.0.1):
(The 1512 ports scanned but not shown below are in state: closed)
Port       State       Service
23/tcp     open        telnet                  
25/tcp     open        smtp                    
53/tcp     open        domain                  
111/tcp    open        sunrpc                  
119/tcp    open        nntp                    
901/tcp    open        samba-swat              
953/tcp    open        unknown                 
1024/tcp   open        kdm                     
1025/tcp   open        listen                  
1026/tcp   open        nterm                   
6000/tcp   open        X11                     
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=654159 (Good luck!)
No OS matches for host (If you know what OS is running on it, see 
http://www.insecure.org/cgi-bin/nmap-submit.cgi
).
TCP/IP fingerprint:
TSeq(Class=RI%gcd=1%SI=1DF06A)
TSeq(Class=RI%gcd=5%SI=5FD7A)
TSeq(Class=RI%gcd=3%SI=9FB4F)
T1(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)
T2(Resp=N)
T3(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)
T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
PU(Resp=Y%DF=Y%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
Nmap run completed -- 1 IP address (1 host up) scanned in 11 seconds
 


Nemmeno io sono molto esperto di sicurezza, comuque tramite il
mandrake control center c'è la possibilità di configurare un
semplice firewall (credo che usi iptable) per bloccare buona
parte dei servizi server. Tra questi c'è anche il telnet server quindi
credo che ti basti chidure questo servizio per risolvere il problema.
--
Nothingman

 6000/tcp   open        X11
Da quello che vedo, ti consiglio di chiudere anche le altre (a menu che non
usi i servizi connessi), e manterrei aperta solo la porta 25 (smtp).

Il menù che permette di creare il firewall non funziona molto bene, 
infatti, anche cambiando le opzioni le porte sono comunque aperte. 
Manualmente come le chiudo?
Nothingman wrote:

-- 
EMAIL --> 
as...@libero.it
ICQ --> 118159512

 
Purtroppo non lo so :(
É una cosa che interessa anche a me, quando troveró un po' di tempo 
cercheró di leggermi la documentazione di iptables.
-- 
Nothingman

 Manualmente come le chiudo?
Aspetta... ma hai controllato dall'interno della lan o da un host su
internet? E' ovvio che dall'interno siano aperte, di solito si blocca il
traffico che proviene dall'esterno....
-- 
"Sai cosa dice il vecchio Jack Burton, in situazioni come questa?
Il vecchio Jack dice sempre: basta, adesso..."
*** Don't THINK different, BE different! ***
http://www.bugit.org