Newsgroup: it.comp.sicurezza.unix
Titolo: porte in listen

 nttp
  ^^^^
rpc

c'entrino qualcosa.
Quei due file regolano quali ip possono accedere a quali servizi tra
quelli gestiti da Inetd.
Tutti gli altri sono in esecuzione con il loro specifico daemon, per
esempio se hai la 25 (smtp) ci dev'essere sendmail o postfix in
esecuzione, killali (killall sendmail) e la porta si chiudera`
Se hai una redhat gestire quali daemon si attivano al boot e` piuttosto
pratico con chkconfig:
	chkconfig --level 35 sendmail off
..disattiva sendmail per i runlevel 3 e 5 comunemente usati.
Idem per tutti gli altri (con `chkconfig --list' li elenca).
Con mandrake invece puoi usare ntsysv, che gestisce i daemon per il
runlevel in cui ti trovi in quel momento.
Per i dettagli sul meccanismo di inizializzazione con i runlevel
("System V Init") cerca il capitolo che ne parla a 
www.pluto.linux.it/ildp/AppuntiLinux/a21.html
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

linux-box deve e non deve attivare.
cat /etc/services
C'è tutta la descrizione delle porte.
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

 Qualsiasi suggerimento o critica è ben accetta.
Di solito se vuoi usare un firewall e' buon uso chiudere all'esterno le 
porte fino alla 1023 (salvo quelle che ti servono) e non permettere 
connessioni con flag syn attivo su quelle dalla 1024 alla 65535(se non 
erro).
Comunque non mi sembra che tu abbia aperte cose strane e l'unica di cui al 
99.999% puoi fare a meno è l'auth che viene fatto partire da inetd (o per 
la MDK xinetd), per l'utilita' delle altre porte devi valutare tu...
Ciao
Beppe

Salve a tutti non so bene cosa sto chiedendo, ma mi sento di porre qui il 
mio quesito perchè non so come comportarmi in merito.
Vengo subito al dunque, ho installato Linux distribuzione Mandrake 7.2 non 
essendo completamente un neofita comincio a controllare varie cose tra qui 
faccio un  $ netstat -na con il seguente risultato:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 
0.0.0.0:1025
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:631
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:1024
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:10000
           0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:25
              0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:743
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:901
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:113
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:111
             0.0.0.0:*               LISTEN
udp        0      0 
0.0.0.0:177
             0.0.0.0:*
udp        0      0 
0.0.0.0:10000
           0.0.0.0:*
udp        0      0 
0.0.0.0:741
             0.0.0.0:*
udp        0      0 
0.0.0.0:1024
            0.0.0.0:*
udp        0      0 
0.0.0.0:111
             0.0.0.0:*
...omissis...
ora come si puo notare ci sono un bel po di porte aperte che potrei 
chiudere con ipchains, ma io so che quelle vengono aperte perchè utili a 
certe applicazioni come la smtp per sendmail. 
Quello che voglio chiedervi è come riconosco i programmi (demoni) che 
mettono queste porte in listen. Dove configuro i servizi che la mia 
linux-box deve e non deve attivare.
Ovviamente non pretendo che qualcuno mi dia indicazioni meccaniche su cosa 
fare ma semplicemente chiedo cosa devo  cercare e/o studiare per capire 
meglio la mia linux-box.
Qualsiasi suggerimento o critica è ben accetta.
Saluto tutti
-- 
PER RISPONDERMI SAI COSA FARE.

faccio un  $ netstat -na con il seguente risultato:
usa ``-tua'' e vedrai che ci capisci qualcosa di piu` (t=tcp, u=udp,
a=all), senza la n che invece ti mette i numeri delle porte che non
conosci
e poi piuttosto che mettere un firewall e` meglio che togli tutti i
servizi che non ti servono (cioe` quasi tutti)


Pardo wrote:

Appunto, hai ragionissima, ma purtroppo non so cosa fare per disattivare 
quei servizi, il file /etc/inetd.conf mi dice che i servizi concessi sono 
solo 3 per essere piu' preciso telnet, ftp, pop3.
Quali sono i file che attivano gli altri servizi?
Non vorrei dire una boiata ma sento chee i file hosts.deny e hosts.allow 
c'entrino qualcosa.
O no?
Ringrazio ancora e saluto tutti.
-- 
PER RISPONDERMI SAI COSA FARE.
____________________________________________________

 faccio un  $ netstat -na con il seguente risultato:
OMISSIS
Grazie a Beppe, Pardo e Crononauta per le risposte.
-- 
PER RISPONDERMI SAI COSA FARE.
____________________________________________________
"Io mi distinguo perchè ho sete di conoscenze tu sei la massa perchè fai il 
loro gioco"

In data astrale Fri, 16 Mar 2001 20:46:06 +0100 il capitano della flotta 
stellare Marco Lanzotti scrisse:

Chiedo venia l'ho confusa con la 119 :-(((((

Pardo wrote:

Grazie infinite siete stati tutti chiarissimi, adesso so come gstire i 
servizi...grazie a voi ho ampliato le mie conoscenze.


 conosci
Leggendo questo post mi sono messo a fare delle prove e
credevo che -tuanonna controllasse i tempi di connessione  :)
no, sul serio !
Ho fatto delle prove e non sembra affatto così.
Quali timer visualizza allora l'opzione ``-o'' di netstat ?
Teòria
-- 
Linux antivirus v0.9b:
 rm -rf /mnt/*/windows