Newsgroup: it.comp.os.linux.sys
Titolo: Debian porta 21 molto strana... V4l  ci sei?

Ciao a tutti
ho da poco messo su un server debian sarge con 2 schede in DMZ, la prima 
ha l'IP pubblico e la seconda la rete interna.
Ho chiuso tutte le porte, ed infatti con il comando:
netstat -apn --inet
rilevo solo le porte aperte che necessito.
Da un collegamento con TIN in adsl e da winzoz, rilevo con superscan ed 
altri port scanner che la porta 21 ftp dell'indirizzo ip è aperta...
con Tiscali in ISDN, facendo la stessa scansione non succede...
NON ho installato nessun FTP server ed ovviamente provando a fare l'FTP 
sull'IP publlico, non accetta l'ingresso...
anzi! avevo installato un ftp server con aptitude, ma che poi ho rimosso 
sempre con aptitude, ma non esistono più neanche le dir in /etc...
perciò mi sembrerebbe strano se fosse causato da una vecchia 
installazione ftp.
Secondo voi, c'è un exploit di sicurezza?
La debian è aggiornata praticamente a IERI.... come posso fare per 
verificare questa strana cosa?
Grazie in anticipo
p.s. ringrazio:
V4l e Giulio Orsero per i consigli su IPTABLES, che sto ancora 
risolvendo a metà! :-|
Ho comunque vinto la sfida con il Prof grazie anche a voi!

 installazione ftp.
Sono certo che ti diro' una cosa ovvia: hai provato comunque a
controllare sul server di non avere alcun demone ftp attivo tramite ps?
(qualcosa tipo ps aux | grep ftp)
Hai provato anche a usare nmap?
Debian usa xinetd o inetd? Se si' hai controllato che i file di
configurazione dei demoni siano a posto?
Forse mi sbaglio, ma mi sembra di ricordare che qualche scanner ti dia
le porte come aperte anche se sono solo presenti in /etc/services, anche
se il servizio in realta' non e' mai partito.
 
Ciao,
   Marco.
-- 
I've seen things you people wouldn't believe. Attack ships on fire off the 
shoulder of Orion. I watched c-beams... glitter in the dark near Tanhauser Gate.
All those... moments will be lost... in time, like tears... in rain. 
Time... to die
-------------------------------------------------------------------------------------------
Io ne ho viste cose che voi umani non potete immaginarvi. Navi da combattimento 
in fiamme al largo dei bastioni di Orione e ho visto i raggi B balenare nel 
buio vicino alle porte di Tannoiser e tutti quei momenti andranno perduti nel 
tempo come lacrime nella pioggia... č tempo di morire...
Roy Batty (Rutger Hauer), Blade Runner

    Marco.
Mumble...
Vuoi sapere una cosa?
Ho riavviato il server tramite SSH e mentre il server era in fase di 
riavvio e cioè spento, lo scanner mi dava comunque l'FTP 21 aperto su 
tutti gli 8 ip pubblici!
Tale problema viene visto solo da TIN, da tiscali non succede...
Dipende dal provider? Oppure dal router?
Dovrebbe essere per forza il router, perchè se lo spengo tutti gli IP 
non vengono visti.. perciò...
Farò sapere, grazie.

 
Si ho usato anche il ps con grep...
Nulla..
piuttosto, come mai quando posto su it.comp.os.linux.sys non vedo i miei 
post, ma solo le risposte al mio post?
Cosa cacchio succede?

 
Ciao grazie per avere risposto..
Non vedevo i miei post e thread..
in pratica l'
smtp.tin.it
 sta facendo casini, adesso uso un altro smtp e 
credo vada bene.
Dicevo, credo sia il router, perchè pur spegnedo il server debian, per 
lo scanner la porta rimane aperte e sempre scannerizzando da un 
collegamento TIN...
Chiamo il provider?

  
Ciao, grazie per la risposta.
Il server si trova in ufficio, sto testando la debian...
Ad ogni modo, mi sono collegato con il server poco fa, tramite VPN, ho 
dato un bel reboot e mentre la macchina era considerata spenta... la 
porta veniva visualizzata come CHIUSA!! :-(
ieri sera mi faceva il contrario... :-( o almeno credo...
cmq adesso sono sicuro che la porta è aperta dalla debian e non dal 
router, non mi spiego però come mai, la porta aperta non me la 
visualizza collegandomi con tiscali!
Ad ogni modo, credo proprio che sia dovuto ad una impostazione, anche 
perchè non ancora impostato IPTABLES ( sto ancora imparando)
credo sia dovuto da inetd, infatti, anche se non ho ancora impostato il 
firewall, alcuni servizi come discard, daytime e time, li ho 
disabilitati dal file inetd.conf anteponendo solamente il diesis davanti 
alla riga...
cmq in inetd.conf NON ESISTE alcun servizio abilitato...
come può essere?

 come può essere?
Se non hai alcun demone avviabile via inetd, disabilitalo (o togli il flag 
di esecuzione allo script /etc/init.d, o fai una copia dello script di 
inizializzazione e ne crei un'altro che esce direttamente - che e' quello 
che fa' il pacchetto xinetd quando viene installato -, oppure usi gli 
strumenti messi a disposizione da debian per togliere lo script di inetd 
dall'avvio)
Henryx


Mumble... eccolo li il problema... sto ancora imparando...
onestamente non ho MAI usato uno script...
In questo momento ad esempio, sto cercando di capire leggendo gli how to,
come si implementa iptables...
e per creare gli script, al comando: #!/bin/bash
La mia debian risponde: -bash: !/bin/bash/: event not found
:-(
....
sono rimasto senza parole...