Newsgroup: it.comp.os.linux.software
Titolo: nmap

Ciao,
Facendo lo scanning delle porte con nmap senza nessun servizio attivo
ricevo:
Starting nmap V. 3.00 ( 
www.insecure.org/nmap/
 )
Interesting ports on localhost (127.0.0.1):
(The 1596 ports scanned but not shown below are in state: closed)
Port       State       Service
25/tcp     open        smtp
111/tcp    open        sunrpc
631/tcp    open        ipp
6000/tcp   open        X11
10000/tcp  open        snet-sensor-mgmt
Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
Ora, mi chiedo: perchè mai la porta 25 è aperta?
Inoltre vorrei capire qualcosa di più: non capisco a cosa servano le altre
porte aperte. E' proprio necessario che siano aperte ho posso anche
chiuderle col mio firewall?
grazie
-- 
Coltiva Linux, tanto Windows si pianta da solo.
----------------------------------------->rent0n
ren...@email.it
 
http://rent0n.altervista.org

 chiuderle col mio firewall?
dipende dal demone che ci gira dietro... a parte la 10000 che non
conosco
le altre puoi chiuderle tutte evitando che i relativi demoni si
carichino all'avvio
l'unico che deve rimanere è X11 ma siccome per defaul accetta
connessioni
dall esterno devi starci un po attento.
-- 
Filippo Santovito

 anche chiuderle col mio firewall?
Questo lo puoi sapere solo tu, se non devi fare da server, puoi
tranquillamente bloccare tutto e disattivare quello che non ti serve.
Ciao.
-- 
*** Linux user # 198661 --- ICQ 33500725 ***
***  Home  
http://web.tiscali.it/kailed
  ***
       ***  Powered by SuSeLinux  ***

 esattamente...
Dovrebbe (il condizionale e' d'obbligo) webmin. 
Di default il suddetto ascolta sulla 10000.

 dall esterno devi starci un po attento.
ok, ho disattivato 10000 (Era webmin in effetti), la 111 (sunrpc), mentre ho
lasciato aperta la 631, perche' mi serve per stampare.
Il mio unico dubbio riguarda la 6000, ovvero X. Non sono riuscito a
disattivarlo come ho disattivato le altre (Linuxconf-->Pannello di
constrollo--->controlla servizi) perche' sembra non avere un demone di
appartenenza. Dato che la connessione tcp per X serve solo se mi volessi
connettere dalla rete al mio PC usando X e dal momento che a me X serve
solo da locale, come posso fare per chiuderla cosi' che non si apra ad ogni
boot?
Grazie.


 solo da locale, come posso fare per chiuderla cosi' che non si apra ad ogni
startx -- -nolisten tcp
E leggi magari anche man xhost
ciao
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/14vjPJE4D78UP9MRAo6CAJsHsodEyV1kcji9Xjf3ctbBR7Gc/QCfXcEN
7MpdFfymU6dcc9Qm9SATpgg=
=Jmef
-----END PGP SIGNATURE-----
-- 
Autlùk: Il Signore degli Anellidi - Lord of the Worms
A Natale su tutti gli schermi il nuovo Sèrvispàk
k|b|s ~$ mailto `echo ti.gulgb@sbk|'rev'`

 lasciato aperta la 631, perche' mi serve per stampare.
posso farti una domanda io? tempo fa per il tuo stesso motivo ho chiuso la
porta 111 ma poi kde e gnome non fungevano più per problemi al dcopserver
così l'ho dovuta riaprire, a te tutto noirmale???
grazie!!!
-- 
*--------------------*----------*--------------------*
         ***** Powered by linux Mandrake 9.2 *****
     Linux Registered User #311305# ICQ: 27313589

 
La porta 111 regola portmap, un servizio che utilizza NFS. A me
personalmente non serviva e l'ho disattivata, magari il tuo sistema
utilizza NFS ed e' quindi necessaria (Faccio questa deduzione dato che
parli di dcopserver). Informati e facci sapere!


> startx -- -nolisten tcp
Perfetto, grazie, ho creato un piccolo script e adesso e' a posto.


 Facendo lo scanning delle porte con nmap senza nessun servizio attivo...
[cut]
Continuo su questo 3d perche' l'argomento e' lo stesso.
Dando netstat -lpn ottengo:
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
PID/Program name
tcp        0      0 
0.0.0.0:631
             0.0.0.0:*               LISTEN
#ok, la stampante
-
tcp        0      0 
127.0.0.1:25
           0.0.0.0:*               LISTEN
#ok, postfix
-
tcp        0      0 
0.0.0.0:7741
            0.0.0.0:*               LISTEN
#boh?
-
udp        0      0 
0.0.0.0:513
             0.0.0.0:* #boh?
-
udp        0      0 
127.0.0.1:53
            0.0.0.0:* #boh?
-
udp        0      0 
0.0.0.0:7741
          0.0.0.0:*#boh?
-
udp        0      0 
0.0.0.0:68
              0.0.0.0:*#boh?
-
udp        0      0 
224.0.0.251:5353
       0.0.0.0:*#boh? e questo ip
cos'è'?
-
udp        0      0 
41.25.35.74:5353
        0.0.0.0:* #sempre stessa porta
col mio ip.
-
udp        0      0 
127.0.0.1:5353
          0.0.0.0:*#stessa porta(lo)
-
udp        0      0 
0.0.0.0:631
             0.0.0.0:*#ok, la stampante
Insomma cosa sono tutte queste porte? Ho cercato in un motore di ricerca per
porte che non mi ha chiarito molto la situazione.In particolare 5353 e 7741
non erano nemmeno menzionate...
Suggerimenti?
Grazie


 Ciao,



udp        0      0 this.is.my.ip:5353        0.0.0.0:* #sempre stessa porta
col mio ip.
-
udp        0      0 
127.0.0.1:5353
          0.0.0.0:*#stessa porta(lo)
-
udp        0      0 
0.0.0.0:631
             0.0.0.0:*#ok, la stampante
Insomma cosa sono tutte queste porte? Ho cercato in un motore di ricerca per
porte che non mi ha chiarito molto la situazione.In particolare 5353 e 7741
non erano nemmeno menzionate...
Suggerimenti?
Grazie


 Insomma cosa sono tutte queste porte? Ho cercato in un motore di ricerca per
Mai cercare in *un* motore di ricerca, ma usare *il* motore di ricerca :-)
Per tutte le altre porte prova 
lsof -i :$porta
oppure
fuser -v $proto/$porta
Dove $proto e' tcp o udp e $porta e' la porta interessata.
HTH, ciao.
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 lsof -i :$porta
Grazie, questo comando di cui ignoravo l'esistenza mi ha risolto un bel po'
di cose.
Ciao


 di cose.
Bene, lsof e' spesso un aiutante insostituibile :-)
Potresti dirmi  che demone  e' in ascolto  sulla porta  5353?  Inoltre
posso chiederti se l'hai fatto partire esplicitamente tu oppure era la
tua distro a partire di default cosi'?
Grazie, ciao.
