Newsgroup: it.comp.os.linux.sys
Titolo: Inetd.conf

Scusate ragazzi, ho visto che sul mio Pinguino sono in esecuzione alcuni
sever che non mi servono, del tipo il server di posta elettronica SMTP.
vorrei levarli ma sono andato a vedere ma non c'era /etc/inetd.conf. Le mie
domande sono :
1) E' normale che non ci sia? o ho sbagliato qualcosa nell'installazione?
2) Nel caso in cui volessi metterlo come si scrive uno?
3) Come faccio a terminare i server che non mi servono?
Ho installato una distibuzione RedHat 6.2


#
# <service_name> <sock_type> <proto> <flags> <user> <server_path> <args>
#
# Echo, discard, daytime, and chargen are used primarily for testing.
#
# To re-read this file after changes, just do a 'killall -HUP inetd'
#
#echo	stream	tcp	nowait	root	internal
#echo	dgram	udp	wait	root	internal
#discard	stream	tcp	nowait	root	internal
#discard	dgram	udp	wait	root	internal
#daytime	stream	tcp	nowait	root	internal
#daytime	dgram	udp	wait	root	internal
#chargen	stream	tcp	nowait	root	internal
#chargen	dgram	udp	wait	root	internal
#time	stream	tcp	nowait	root	internal
#time	dgram	udp	wait	root	internal
#
# These are standard services.
#
ftp	stream	tcp	nowait	root	/usr/sbin/tcpd	in.ftpd -l -a
telnet	stream  tcp 	nowait  root    /usr/sbin/tcpd	in.telnetd
#
# Shell, login, exec, comsat and talk are BSD protocols.
#
shell	stream	tcp	nowait	root	/usr/sbin/tcpd	in.rshd
login	stream	tcp	nowait	root	/usr/sbin/tcpd	in.rlogind
#exec	stream	tcp	nowait	root	/usr/sbin/tcpd	in.rexecd
#comsat	dgram	udp	wait	root	/usr/sbin/tcpd	in.comsat
#talk	dgram	udp	wait	root	/usr/sbin/tcpd	in.talkd
#ntalk	dgram	udp	wait	root	/usr/sbin/tcpd	in.ntalkd
#dtalk	stream	tcp	waut	nobody	/usr/sbin/tcpd	in.dtalkd
#
# Pop and imap mail services et al
#
#pop-2   stream  tcp     nowait  root    /usr/sbin/tcpd	ipop2d
#pop-3   stream  tcp     nowait  root    /usr/sbin/tcpd	ipop3d
#imap    stream  tcp     nowait  root    /usr/sbin/tcpd	imapd
#
# The Internet UUCP service.
#
#uucp	stream	tcp	nowait	uucp	/usr/sbin/tcpd	/usr/lib/uucp/uucico	-l
#
# Tftp service is provided primarily for booting.  Most sites
# run this only on machines acting as "boot servers." Do not uncomment
# this unless you *need* it.  
#
#tftp	dgram	udp	wait	root	/usr/sbin/tcpd	in.tftpd
#bootps	dgram	udp	wait	root	/usr/sbin/tcpd	bootpd
#
# Finger, systat and netstat give out user information which may be
# valuable to potential "system crackers."  Many sites choose to disable 
# some or all of these services to improve security.
#
#finger	stream	tcp	nowait	root	/usr/sbin/tcpd	in.fingerd
#cfinger stream	tcp	nowait	root	/usr/sbin/tcpd	in.cfingerd
#systat	stream	tcp	nowait	guest	/usr/sbin/tcpd	/bin/ps	-auwwx
#netstat	stream	tcp	nowait	guest	/usr/sbin/tcpd	/bin/netstat	-f inet
#
# Authentication
#
auth   stream  tcp     nowait    nobody    /usr/sbin/in.identd in.identd -l -e -o
smtp stream tcp nowait qmaild /var/qmail/bin/tcp-env tcp-env /var/qmail/bin/qmail-smtpd
# linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
#swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
#
# End of inetd.conf
#swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

1) E' normale che non ci sia? 
La Red Hat 6.2, se scegli l'installazione Gnome Workstation, di
default non ti mette inetd.conf. Ho avuto anch'io problemi con il
funzionamento di leafnode proprio per questo motivo. Pensavo che fosse
un bug del CD di Inter.net, ma ora ho ricevuto la versione commerciale
con relativi manuali in italiano e nel manuale di installazione si
viene avvertiti che per motivi di massima sicurezza inetd non viene
avviato.
-- 
Saluti,
          _Gigi__
--| Linux Red Hat 6.2 |--

 3) Come faccio a terminare i server che non mi servono?
Cerca tra gli script di init: /etc/init.d/ o simile...
-- 
Cinereview: Gladiator: alcune pecche (come certi dialoghi),   _/Davide\_
ma comunque un grandissimo film.  Ottimo Ridley.  Voto: 8.5   \Alberani/

3) Come faccio a terminare i server che non mi servono?
Il server di posta dovrebbe essere sendmail. Per stopparlo apri un terminale
di root e digita 'setup' poi vai su system services e deselezionalo. Leva
anche gli altri demoni inutili se lo ritieni necessario. Il server ftp e
telnet non vengono installati di solito.  
-- 
Enrico Bodo  -   PhD student       
University of Rome "La Sapienza"    
Department of Chemistry        

3) Come faccio a terminare i server che non mi servono?
# ntsysv
Ciao
Ale
-- 
Home Page: 
http://web.tiscalinet.it/airaghi
Per ottenere il mio indirizzo e-mail sostituire a NOSPAM il mio cognome

 L'ultima RedHat non installa il demone inetd per motivi di sicurezza. 
Vorresti spiegarmi a quali rischi di sicurezza si andrebbe incontro?
Probabilmente sono rischi solo per server collegati costantemente
in rete, o no?
Io ho dovuto installare inetd per far funzionare Leafnode (o almeno
credo che sia stato necessario), ma faccio un uso casalingo del comp.
quindi questi 'presunti' rischi non mi riguardano !?!
E le versioni precedenti (6.0, 6.1) non hanno questo problema ?
CiAo
P.S. Scusa la mia curiosita'; talora e' solo fine a se' stessa.
--
* CaRoLa *

quindi questi 'presunti' rischi non mi riguardano !?!
Perche' inetd sia "sicuro" basta che commenti tutto tranne la riga
corrispondente a leafnode. Se proprio devi tenere su dei servizi almeno
falli passare attraverso i tcp-wrappers e scegli chi e come puo' usarli. 




 L'ultima RedHat non installa il demone inetd per motivi di sicurezza. 
Vorresti spiegarmi a quali rischi di sicurezza si andrebbe incontro?
Probabilmente sono rischi solo per server collegati costantemente
in rete, o no?
Io ho dovuto installare inetd per far funzionare Leafnode (o almeno
credo che sia stato necessario), ma faccio un uso casalingo del comp.
quindi questi 'presunti' rischi non mi riguardano !?!


quindi questi 'presunti' rischi non mi riguardano !?!
Perche' inetd sia "sicuro" basta che commenti tutto tranne la riga


 L'ultima RedHat non installa il demone inetd per motivi di sicurezza. 
Vorresti spiegarmi a quali rischi di sicurezza si andrebbe incontro?
Probabilmente sono rischi solo per server collegati costantemente
in rete, o no?
Io ho dovuto installare inetd per far funzionare Leafnode (o almeno
credo che sia stato necessario), ma faccio un uso casalingo del comp.
quindi questi 'presunti' rischi non mi riguardano !?!
