Newsgroup: it.comp.os.linux.sys
Titolo: Raid1 Software e porta SSH

Salve a tutti,
su un pc con distro slack 11, con raid 1 software, ho cambiato la porta di
ascolto di ssh; al posto della 22 ho messo la 2011.
Noto però che tale porta è di consueto assegnata al servizio raid-cc.
Può questo essere d'intralcio al software raid oppure non c'entra nulla e
posso star tranquilla così ?
Ringrazio anticipatamente.

 posso star tranquilla così ?
non ha nulla a che fare con il raid software di Linux. Comunque sarebbe "più
meglio" usare porte più alte, tipo >=20000
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 meglio" usare porte più alte, tipo >=20000
Intanto ti ringrazio molto (ovvierò imponendo ad SSH una porta oltre
20000) ed approfitto dell'occasione per rivolgere un'ulteriore domanda,
nel caso avessi voglia di rispondere :-)
C'è possibilità di capire, da uno scan fatto con nmap, che tipo di
servizio stia girando su una determinata porta ?
Tento di spiegarmi meglio: se qualcuno facesse uno scan con nmap delle
porte aperte sul mio serverino sarebbe in grado di comprendere che
seppure la porta 2011 descriva un servizio raid-cc su quella porta è
invece in ascolto il demone SSH ?
Ciao e grazie ancora.

 servizio stia girando su una determinata porta ?
Dal semplice scan con nmap no. C'è modo di saperlo comunque utilizzando
altri tools (
p.es
. nessus) con metodo try & error.
Nel caso di ssh comunque basta un semplice telnet per sapere tutto:
$ telnet 127.0.0.1 22
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
SSH-2.0-OpenSSH_4.6p1 Debian-5
Protocol mismatch.
Connection closed by foreign host.
Altri servizi sono un po' più difficoltosi da identificare, ma nel 90% dei
casi ci si riesce abbastanza facilmente.



Si, basta usare il parametro -sV:
nmap -sV -p2022 1.2.3.4
Starting Nmap 4.20 ( 
http://insecure.org
 ) at 2007-08-05 15:58 CEST
Interesting ports on $nomehost (1.2.3.4):
PORT     STATE SERVICE VERSION
2022/tcp open  ssh     OpenSSH 4.6 (protocol 2.0)
Service detection performed. Please report any incorrect results at 
http://insecure.org/nmap/submit/
 .
Nmap finished: 1 IP address (1 host up) scanned in 0.858 seconds
 Giovanni
-- 
/*
 * SnB - 
http://www.snb.it
 */

 meglio" usare porte più alte, tipo >=20000
In una discussione passata, fu consigliato un range piu` alto (dalla
491252 in poi), in quanto alcune porte al di sotto di quel range erano
utilizzate
Enrico

 utilizzate
Dalla 49152, ma non tanto perché sotto sono usate, quanto perché quello è il
range di porte che lo IANA ha stabilito essere liberamente utilizzabile per
i servizi personalizzati.
http://www.iana.org/assignments/port-numbers
Verso la fine:
     DYNAMIC AND/OR PRIVATE PORTS
     The Dynamic and/or Private Ports are those from 49152 through 65535
Invece non sapevo del parametro -V di nmap; non si smette mai di scoprire
cose nuove :-)


 servizio stia girando su una determinata porta ?
Sì, ad esempio con nmap -sS -vv -A <target_host> nmap tenta di
identificare tipo di servizio e versione sull porte che ha trovato aperte.

 491252 in poi),
ammazza, 32bit per le porte?? :P
-- 
Vide

 invece in ascolto il demone SSH ?
Comunque è quasi "paranoia"... mi spiego meglio: se cambi la porta dove
ascolta ssh (cosa buona e giusta) quello che fai è toglierti dalle balle
script-kiddie e bot che girano per tutta internet cercando macchine aperte
in cui entrare facilmente, e statisticamente trovano prima qualcosa sulla
22 con user/password joe/joe provando solo con la 22 che cercando tutte le
porte aperte su ogni host, identificando che servizio c'è davvero dietro
questa porta ecc ecc.
Ovviamente se sei sotto un attacco mirato cambia tutto, ma a sto punto non
ti salverá semplicemente l'aver cambiato o non aver cambiato la porta su
cui ascolta ssh.
-- 
Vide



Questa tua risposta mi ha fatto venire in mente una domanda: IPV6 
quanti bit usa per le porte? Sempre 16?
Bye.

Vide wrote:

Solo perché gli altri 32 sono usate per le finestre ...
P.S. Braccia sottratte alla ferramenta?

 quanti bit usa per le porte? Sempre 16?
Sarebbe una domanda da RTFM ;-)
.
.
ma la risposta è sì :-)


 ma la risposta è sì :-)
Grazie. :)
Bye.

 other less alarmist word?
"screwed" -- Alexander Viro

 ma la risposta è sì :-)
<humming>RBTFM!<humming/>
=)