Newsgroup: it.comp.sicurezza.unix
Titolo: porte aperte

allora, facendo un nc su localhost mi segnala un po' di porte aperte
che non so cosa significhino: 
111 tcp e udp (sunrpc)
1060 (che tra l'altro non risulta da netstat)
2049 tcp e udp
679 udp
708 udp
che roba sono ?? qualcuno puň delucidarmi??
grazie
Jabba
________________________________
giuliof-at-geocities-punto-com
________________________________
Maremma Maiala ... (TM)
___________________________________________

 che roba sono ?? qualcuno può delucidarmi??
sunrpc e' inutile... non ti serve..
Le altre porte sicuramente dipenderanno da qualche cosa che fai girare
visto che non sono porte fra quelle riservate (fino a 1024). Cosa
gira su quella macchina?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

gira su quella macchina?
praticamente nulla ... visto che la uso a casa cerco di tenere al
minimo indispensabile i servizi di rete. Quindi niente server di
posta, http, ftp ecc ... 
non so' se c'entra qualcosa, ma uso l'iplogd ...
ho l'icqnix ma quelle porte sono aperte anche se non è in esecuzione
.. 
mah ... 
Jabba
________________________________
giuliof at geocities punto com
________________________________
L'utinto si sveglia e sa che deve rompere,
il lamer si sveglia e sa che deve rompere,
non importa che tu sia lamer o utinto, l'importante e' che tu corra veloce
CFV di it.cultura.cybersocieta.lamer

voci su inetd.conf non è servito ...
dopo aver commentato hai ucciso inetd ? o hai riavviato?
=ciao=
nebbia

voci su inetd.conf non è servito ...
Ma come mai la tua distribuzione ti mette tutte queste cose di default ?


Può essere che  glielo abbia specificato lui in fase di installazione... c'è
chi in fase di installazione carica il _mondo_ dicendo -...tanto poi lo
tolgo...- ed alla fine si dimenticano ;)
Ciao
	Gundam

 ho l'icqnix ma quelle porte sono aperte anche se non è in esecuzione
licq a me usa la porta _solo_ se e' in esecuzione...


Ma come mai la tua distribuzione ti mette tutte queste cose di default ?
Mah, ho la suse 6.0 che me ne aveva messe mooolte di piů che via via
ho tolto fino ad arrivare a queste sole due voci ...
ciao
Jabba
____________________________________
giuliof at geocities punto com
____________________________________
MAREMMA MAIALA ... (TM)

dopo aver commentato hai ucciso inetd ? o hai riavviato?
beh, l'inetd è cosi da più di un  mese ....
bye


tolgo...- ed alla fine si dimenticano ;)
Puň darsi, infatti inizialmente avevo dato una delle installazioni di
default della suse, poi perň ho messo (pochi tutto sommato) pacchetti
che mi servivano e tolto (molti) di cui non me ne facevo un piffero.
Ritenevo di avere un sistema abbastanza pulito ... evidentemente non č
cosě :-(
Certo, potrei piallare tutto e fare un'installazione piů "mirata", ma
questo non mi risolverebbe il problema, ossia conoscere a che processi
corrispondono quelle porte ... č sbagliato ?
Non dico di voler chiudere tutto, non ho mai avuto chiamate a quelle
porte ... tuttavia meglio prevenire che curare, no?
ciao
Jabba
--


licq a me usa la porta _solo_ se e' in esecuzione...
infatti ... ma non avendo altri processi oltre a questi ad ai vari
kqualcosa ..... 
ciao


>praticamente piallo tutta inetd.conf ...
	echo > /etc/inetd.conf

cancellare, copiare ecc. ecc.
etc/exports č vuoto .... 


 etc/exports č vuoto ....
E allora che te ne fai di NFS? Se non lo usi e' meglio che lo togli,
risparmi cpu (boh, forse questa no) memoria e rischi.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

risparmi cpu (boh, forse questa no) memoria e rischi.
infatti non capisco cosa ci faceva .... tra l'altro avevo disabilitato
nel kernel l'opzione di server nfs ... mah ...
ciao


licq a me usa la porta _solo_ se e' in esecuzione...
e quelle che mi apre icqnix le riconosco ... ma non si sa mai ...
.... hummm ... mi viene un dubbio ... possibile che sia qualche
servizio di kde?? infatti il ps mi dava un tot di kprocessi in
esecuzione ... 
Ciao
Jabba
--
giuliof at geocities punto com
______________________________
MAREMMA MAIALA ... (TM)

 se li tengo tutti ... possono causare problemi ?
Affatto... levali !
Il Vero Programmatore fa list processing in Fortran.
Il Vero Programmatore fa string manipulation in Fortran.
Il Vero Programmatore fa procedure di stipendi (se accetta in
assoluto di farne) in Fortran.
Il Vero Programmatore fa programmi di Intelligenza Artificiale in
Fortran.
Se non puo' farli in Fortran, li fa in Assembler. Se qualcosa non si
puo' fare in Assembler, vuol dire che non conviene farlo in assoluto.
	-- "Il Vero Programmatore non usa il Pascal"


 	echo > /etc/inetd.conf
<volgare>
Minchia come sei drastico, tu...
</volgare>
C'e' un modo meno fascista di eliminare il problema...
A Wise Man can see more from the bottom of a well than a
Fool can see from the top of a mountain.


 esecuzione ... 
Eccheneso... mica lo uso io, quel "coso" :-) Presumibilmente sara'
qualcosa che inizia per 'k' per cui verifica...
Un uomo sulla luna non sara' mai interessante quanto una donna sotto il sole
		-- Leopold Fechtner


 Fai da print server per qualcuno? Senno'... levare !!
piu' di una volta ho letto questa cosa: vorrei sapere come fai a 
stampare se elimini il demone lpd...
      Paolo
 
p.m...@mclink.it

qualcosa che inizia per 'k' per cui verifica...
he he he ... però è comodo :-)


 stampare se elimini il demone lpd...
Esistono anche le code in remoto...
Per entrare in un circolo virtuoso bisogna avere una madre poco virtuosa.
		-- T. Mostardi


 he he he ... però è comodo :-)
Ma se non serve levalo, no? :-)
"Non posso fare i nomi dei nostri simpatizzanti illustri perche'
 non voglio comprometterli"
	-- principe Lillio Ruspoli, capolista MSI a Roma


 di alcune distribuzioni e se ne criticano altre ;-)
Aggiungo una cosa un po' OT.
La distribuzione SuSE è una bella distribuzione, però IMHO
yast si prende troppe libertà. Io lo uso unicamente per
l'installazione/disinstallazione
dei pacchetti, e in rc.config l'ho disabilitato.
Ho infatti un 
sendmail.cf
 modificato, un login.defs personalizzato
e non so quante altre cose fatte a mano.
L'ultima volta che yast si è permesso di modificarmi il login.defs non
potevo più entrare nella macchina e son dovuto partire in single.
Quindi: usate pure SuSE ma disabilitate Yast!
Valerio
--
-------------------------------------------------------
 
http://www.livenet.it
Hosting - Housing - Accesso ad Internet
                      0815625909
         03395452296 03394733180
-------------------------------------------------------

 l'installazione/disinstallazione
Cio' che hai scritto e' *esattamente* cio' che intendevo... io su
RedHat non ho *mai* usato control-panel per nulla che non fosse una
cosa stupida come aggiungere una stampante perche' mi scocciava
editare /etc/printcap ma aggiungere utenti con quel "coso" non lo
farei _mai_ !!
TERZO COROLLARIO ALLA TERZA LEGGE DI CHISOLM
"Se si vuol mettere qualcuno di fronte al fatto compiuto, il fatto non si
verifichera'."


 Esistono anche le code in remoto...
io parlavo di stampare in locale
      Paolo
 
p.m...@mclink.it

verifichera'."
E' Pantani :-(

 /etc/inetd.conf
^^^
non e' un commento
... oppure togliere l'esecuzione di inetd dagli script di boot

Ma se non serve levalo, no? :-)
come sei drastico :-)


 come sei drastico :-)
Embe'... la roba inutile e' inutile :-)
Il mondo stima poco quello che paga poco.
	-- Settembrini, "Le ricordanze"


 io parlavo di stampare in locale
Ed io in remoto :) Comunque anche se si tiene lpd e' opportuno un
saggio controllo su chi accede per fare cosa, con lpd... ricordate,
vero, che era della stessa famiglia di sendmail?
Nessun albero e' stato abbattuto per questo fortune.


 vero, che era della stessa famiglia di sendmail?
certamente, anche questa porta va messa sotto ipfwadm/ipchains...
      Paolo
 
p.m...@mclink.it

Embe'... la roba inutile e' inutile :-)
anche Guerre Stellari ? :-)
ciao


 anche Guerre Stellari ? :-)
??? Qui non ti seguo piu' scusami...


 certamente, anche questa porta va messa sotto ipfwadm/ipchains...
I agree...


??? Qui non ti seguo piu' scusami...
hummm ... ho fatto un balzo (nell'iperspazio) piuttosto lungo ...
volevo solo dire che avere a che fare con qualcosa di gradevole alla
vista non è sempre negativo a tutti i costi. 
Ok, scusa, il paragone era improprio ... però ero appena passato da
star.wars.com
 ;-)


 Ok, scusa, il paragone era improprio ... però ero appena passato da
Ah ora si che ti ho capito... su quel sito ci sei andato con WinBug
e ti sei incartato, confessa !! ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

e ti sei incartato, confessa !! ;-)
he he he .... 
In quel caso no ... l'unico motivo che mi č rimasto per avere win sul
pc di casa č proprio pre StarWars
i due trailer di Episode I sono in formato sveltotempo :-(
**   Addio dottor Mc Coy... e grazie !            **
mi associo     :'''( 
ciao
Jabba
--
________________________________
giuliof at geocities punto com
________________________________
MAREMMA MAIALA ... (TM)

 mi associo     :'''( 
Un grande se ne e' andato :-(
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
