Newsgroup: it.comp.os.linux.sys
Titolo: nmap, porte aperte e iptables

Salve a tutti.
Ho installato nmap 3.30 , e facendo uno scan su 127.0.0.1 ho trovato
questo: 
---
Starting nmap 3.30 ( 
http://www.insecure.org/nmap/
 ) at 2003-09-13 23:48 CEST
Host localhost.localdomain (127.0.0.1) appears to be up ... good.
Initiating SYN Stealth Scan against localhost.localdomain (127.0.0.1) at 23:48
Adding open port 1010/tcp
Adding open port 953/tcp
Adding open port 6000/tcp
Adding open port 139/tcp
Adding open port 25/tcp
Adding open port 631/tcp
Adding open port 53/tcp
Adding open port 751/tcp
Adding open port 32770/tcp
The SYN Stealth Scan took 2 seconds to scan 1644 ports.
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1635 ports scanned but not shown below are in state: closed)
Port       State       Service
25/tcp     open        smtp
53/tcp     open        domain
139/tcp    open        netbios-ssn
631/tcp    open        ipp
751/tcp    open        kerberos_master
953/tcp    open        rndc
1010/tcp   open        unknown
6000/tcp   open        X11
32770/tcp  open        sometimes-rpc3
Nmap run completed -- 1 IP address (1 host up) scanned in 2.553 seconds
---------------
Devo preoccuparmi? :)
A mio avviso il tutto è a dir poco inquietante!
Ho eseguito poi:
	[root@localhost root]# iptables -A INPUT -p tcp --syn -i DROP
come letto su 
http://www.linuxworld.com/story/32837.htm
   ma il risultato
non cambia... come faccio a chiudere i buchi?
Grazie in anticipo, ciao, sav :)

 Ho eseguito
le porte paerte sulla loop possono essere diverse da quelle aperte sulle
interfacce di rete.. anzi solitamente č sempre cosě... l'interfaccia di loop
ha tutto concesso... le interfacce di rete solitamente apri solo quello che
ti serve... aprire tutto e chiudere dopo non mi piace... e non lo consiglio
a nessuno, fai la prova da un'altra macchina...
Fammi sapere
Stefano

        [root@localhost root]# iptables -A INPUT -p tcp --syn -i DROP
I pacchetti local to local non seguono il normale iter, non sono
controllabili con iptables. L'importante e` che blocci quello che arriva
da internet.
Kronos
-- 
Home: 
http://kronoz.cjb.net
"La mia teoria scientifica preferita e` quella secondo la quale gli 
 anelli di Saturno sarebbero interamente composti dai bagagli andati 
 persi nei viaggi aerei." -- Mark Russel

 controllabili con iptables.
Come no? :-)
[1309][root@damun:~]$ ping -c1 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 octets data
64 octets from 
127.0.0.1
: icmp_seq=0 ttl=64 time=0.1 ms
--- 127.0.0.1 ping statistics ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 0.1/0.1/0.1 ms
[1309][root@damun:~]$ iptables -A INPUT -p icmp -s 127.0.0.1 \
	-d 127.0.0.1 -j DROP
[1309][root@damun:~]$ ping -c1 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 octets data
--- 127.0.0.1 ping statistics ---
1 packets transmitted, 0 packets received, 100% packet loss
[1309][root@damun:~]$
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 Come no? :-)
Forse mi confondo con il NAT lo-to-lo che richiede un helper speciale.
Kronos
-- 
Home: 
http://kronoz.cjb.net
Not an editor command: Wq