Newsgroup: it.comp.os.linux.iniziare
Titolo: Nmap, porte aperte, freddo e influenza.

Salve a tutti gente,
dopo un periodo di noia nel comprendere linux e compagnia e un suo parziale
accantonamento mi sono deciso stasera a rismanettarci sopra.... ancora non
sono riuscito a connettermi a internet da utente, ma vabeh'! questo e' un
altro discorso... vengo al dunque....
consapevole della sicurezza volevo vedere dato che c'era freddo quante porte
mi ero dimenticato aperte... cosi' scarico Nmap e con un po di culo e aiuto
divino :-) lo istallo e leggo un pochino come si usa... cosi' mi faccio uno
scan su localhost.... ecco il perke' di tanta corrente e di tutti questi
spifferi:
21 ftp    open
22 ssh    open
23 telnet    open
37 time    open
79 finger    open
111 sunrpc    open
113 auth    open
139 netbios-ssn    open
513 login     open
514 shell    open
515 printer open
6000 X11    open
questo per il TCP...
UDP mi trovava la 37,111,512 biff (che e'?), e 518 ntalk aperte....
Allora non riconrdando bene il come chiudere sto locale... edito il file
/etc/inetd.conf e levo tutto il levabile... alla fine mi sono rimaste aperte
al successivo riavvio e sempre scan su localhost...
22 ssh, 111 sunrpc, 515 printer, 6000 X11...
1) sono riskiose?
2) come le chiudo?
Saluti
Bit.

 2) come le chiudo?
Io toglierei anche la "ssh", non credo che tu debba accettare connessioni 
SSH dall'esterno., per il resto ok!
Bye 

 SSH dall'esterno., per il resto ok!
Anche io... ma non so proprio come si toglie....
:-\\\
HELP!
Bit.

 scan su localhost.... ecco il perke' di tanta corrente e di tutti
Uhm, si, ma per vedere se le porte sono aperte all'esterno dovresti fare
lo scan dall'esterno della rete.
-- 
Qui e' Jack Burton, del Pork-Chop Express,
che parla a chiunque sia in ascolto.


Su redhat e simili:
# chkconfig --del sshd
lpd e X (le altre porte) non acettano connessioni dall'esterno se non li 
autorizzi te (/etc/X0.hosts e /etc/hosts.lpd). Se hai commentato tutto 
inetd.conf ti conviene disabilitarlo (perche' inutile a quel punto):
# chkconfig --del inetd
-- 
Enrico Bodo  -   PhD student       
University of Rome "La Sapienza"    
Department of Chemistry        

 # chkconfig --del inetd
Provero' grazie :-)
Saluti
Bit.

 lo scan dall'esterno della rete.
E come faccio cio'? :-\
opure c'e' un altra via per sapere che porte ho potenzialmente aperte a
connessioni dall'esterno?
Saluti
Bit.

 diversa :-\
Cerca in /etc/inittab una riga con dentro "default" e un numerello da
0 a 6, cosi` trovi il runlevel in cui sei ora. Cerca in /etc/ gli
script di init corrispondenti al runlevel in cui sei e togli (i link
simbolici non gli script!), rebootta (oppure nome_script stop).
BTW guardati /etc/services. La 111 e` il portmap, per il 6000 devi far
partire X con : startx --nolisten tcp o qualche opzione simile.
Byz

 si avvicino` a me, e solennemente disse: 

netstat -a
-- 
Adieu,
	Lestat de Lioncourt
				|			 Ciro Mattia Gonano
Also Known As: --------------->	| Undergraduate student of Computer Science
 				|		   at University of Bologna
        ICQ#: 52631406  --- alternate email: 
gon...@CS.UniBO.IT
            <powered by Linux Slackware 8 on Kernel 2.4.16>

diversa :-\
Completamente diversa. Slackware e' l'unica distribuzione (diffusa) ad usare 
il meccanismo BSD. Come vedi pero' gran parte dei partecipanti qui la usa e 
ti hanno gia' risposto.


 E come faccio cio'? :-\
Con un giretto su 
grc.com
 o altri siti che si occupano di sicurezza,
tipo:
http://www.netscan.org
http://hackerwhacker.com/
http://www.secure-me.net/
http://scan.sygatetech.com:443/cgi-bin/prescan.cgi
http://www.sdesign.com/securitytest/index.html
http://www.mycgiserver.com/~kalish/
http://www2.netscreen.com/pub/scan/
http://www.webtrends.net/tools/security/scan.asp
http://server142.smartbotpro.net/camera/
E altri che non sto a citare. Spero che questi ti bastino :)


tipo: [...]
  Uno specifico per Linux e' 
http://www.linuxsecurity.com/
-- 
  Ciao :-)
  Massimo
 
http://www.thule.it
 Rivendita on line software e gadget Linux
  Disponibili Mandrake Power Pack 8.1, Red Hat 7,2, SuSE 7,3, FreeBSD 4.4
  Nell'indirizzo, inserire una "h" tra la "t" e la "u"
  In the address, insert an "h" between the "t" and the "u"