Newsgroup: it.comp.os.linux.sys
Titolo: Chiudere la porta 111

Ciao a tutti,
vorrei chiudere la porta 111 su di un server RedHat 7.3
possibilmente senza utilizzare iptable.
Col comando netstat -nap | grep LIST
ho il seguente risultato:
tcp        0      0 
0.0.0.0:111
             0.0.0.0:*               LISTEN
506/portmap
Domandona: come faccio a trovare chi lancia portmap? Posso segarlo ?
Ho letto nel Man che serve per gli RPC e quindi penso che non mi serva.
( in rc3 faccio partire solo i seguenti servizi:
lrwxrwxrwx    1 root     root           15 set 18  2002 S05kudzu ->
../init.d/kudzu
lrwxrwxrwx    1 root     root           17 set 18  2002 S10network ->
../init.d/network
lrwxrwxrwx    1 root     root           16 set 18  2002 S12syslog ->
../init.d/syslog
lrwxrwxrwx    1 root     root           18 set 18  2002 S17keytable ->
../init.d/keytable
lrwxrwxrwx    1 root     root           16 set 18  2002 S20random ->
../init.d/random
lrwxrwxrwx    1 root     root           16 set 18  2002 S28autofs ->
../init.d/autofs
lrwxrwxrwx    1 root     root           14 set 18  2002 S55sshd ->
../init.d/sshd
lrwxrwxrwx    1 root     root           16 set 18  2002 S56xinetd ->
../init.d/xinetd
lrwxrwxrwx    1 root     root           18 ott 15 18:18 S80sendmail ->
../init.d/sendmail
lrwxrwxrwx    1 root     root           13 set 18  2002 S85gpm ->
../init.d/gpm
lrwxrwxrwx    1 root     root           15 set 18  2002 S90crond ->
../init.d/crond
lrwxrwxrwx    1 root     root           13 set 18  2002 S90xfs ->
../init.d/xfs
lrwxrwxrwx    1 root     root           17 set 18  2002 S95anacron ->
../init.d/anacron
lrwxrwxrwx    1 root     root           13 set 18  2002 S95atd ->
../init.d/atd
lrwxrwxrwx    1 root     root           15 ott 17 09:38 S97rhnsd ->
../init.d/rhnsd
lrwxrwxrwx    1 root     root           22 set 19  2002 S99httpd ->
/etc/rc.d/init.d/httpd
lrwxrwxrwx    1 root     root           11 set 18  2002 S99local ->
../rc.local
lrwxrwxrwx    1 root     root           23 set 19  2002 S99mysqld ->
/etc/rc.d/init.d/mysqld
)
e in rc.local non c'è traccia.
Grazie mille
                                                                        --
Yena --

 ( in rc3 faccio partire solo i seguenti servizi:
Una possibilita` e`:
rpm -e portmap
Un'altra:
cd /etc/init.d
chkconfig --del portmap
In ogni caso perdi "fam".
Altra soluzione e` usare tcp_wrappers (hosts.deny/allow)
per impedire qualunque accesso alla porta 111 che non sia
localhost.
bye,
-- 
   Piergiorgio Sartor

On Fri, 11 Apr 2003 13:23:37 +0000, Yena wrote:
Mi ricordo che il portmap non si chiama portmap, mi sfugge.. in alcune
distro lo trovi in rc.local (redhat dovrebbe averlo li)
-- 
Federico:	      			 
http://www.sideralis.net
Espace:				  
http://www.sideralis.net/espace
IRC	v4 
irc.sideralis.fastland.org
 - v6 
sideralis.shell-box.la
Linux:  		 	            
http://www.gentoo.org

 possibilmente senza utilizzare iptable.
# ntsysv

 ha scritto nel messaggio
news:b76ir9$b8elh$1...@ID-175145.news.dfncis.de...

Purtroppo ntsysv mi dice che non è attivo .... invece la pora è
ancora aperta ...
Grazie comunque per la dritta.
                                            -- Yena --

 
man fuser

 Grazie comunque per la dritta.
mi spiego meglio: usa # ntsysv (da root) e' togli portmap, oppure usa 
chkconfig, man chkconfig.

 tcp        0      0 
0.0.0.0:111
             0.0.0.0:*               LISTEN
fuser 111/tcp
e vedi che è il il portmap.
prova a fare un grep -r portmap /etc e vedi in che script compare.

 
io non uso RedHat ma puoi
controllare se è attiva la riga con "identd" in /etc/inetd.conf
# Ident service is used for net authentication
# Since we start identd as nobody, it can't write a .pid file in 
# /var/run, so tell it
# to use /dev/null.  This is of little importance unless you run identd as a
# standalone daemon anyway.
#
#auth   stream  tcp     wait    nobody  /usr/sbin/in.identd     in.identd -P/dev/null
e poi riavviare il servizio "inetd"
-- 
         C( o o )D
--ooooO------Ooooo------------------
 Berry <berry.blue_NOSP@M_interfree.it>
------------------------------------

 # ntsysv
Salute a tutti. Esiste un comando equivalente a ntsysv in Debian?
Cia & TIA
Antonio

 Antonio
Ciauz