Newsgroup: it.comp.sicurezza.unix
Titolo: chiudere porta 2049

Chi mi da una dritta?
ho questa situazione:
$:: netstat -tea | grep "LIST"
tcp        0      0 *:1024            *:*  LISTEN     root      3518
tcp        0      0 *:2049            *:*  LISTEN     root      3508
tcp        0      0 *:dict            *:*  LISTEN     dictd     2532
tcp        0      0 localhost:spamd   *:*  LISTEN     root      2272
tcp        0      0 *:sunrpc          *:*  LISTEN     root      2003
tcp        0      0 *:www             *:*  LISTEN     root      3597
tcp        0      0 *:659             *:*  LISTEN     root      2734
tcp        0      0 *:924             *:*  LISTEN     root      3558
tcp6       0      0 *:smtp            *:*  LISTEN     root      2646
Una workstations connessa con ADSL su ppp0 e ad un notebook.
Vorrei tenere NFS(2049) come servizio per la LAN ma mi sembra aperto
all'esterno, come chiuderlo?
Inoltre anche sunrcp non credo mi serva e penso possa essere
pericoloso.
Per ora uso Guarddog con /etc/rc.firewall ma non ho ancora capito se
funziona bene o no ed in tutti i casi non capisco come chiudere le
suddette porte perche' in teoria, usa iptables e le chiude tutte per
poi aprire quelle che servono, ma io non ho aperto niente per NFS e
mi trovo la porta 2049 aperta!!
Potete darmi qualche consiglio?
grazie 
-- 
 ------------------------------------------------------------------
 luca marletta  Gpg KeyID:E502C3D6 
lu...@jabber.org
 
www.behavior.it
 ------------------------------------------------------------------

 Potete darmi qualche consiglio?
C'e' IMHO un pelino di confusione: iptables (ovvero il suo
frontend guarddog)_NON_ chiude, FILTRA. Il socket risulta sempre
aperto, pertanto il modo efficace per sapere se la porta e'
raggiungibile dall'esterno, verificando che il firewall
faccia il suo dovere, e' farsi fare uno scan dall'esterno...
Se non vuoi che la porta sia "aperta", devi chiudere il
relativo servizio. "netstat -pan" ti da' il processo che
detiene il socket. Per evitare che un servizio da te
considerato inutile parta... beh, dipende dalla distribuzione di
linux che stai utilizzando: in linea di massima mettere mano agli
script rc sysV (eccetto la slackware che ha una init bsd style).
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 script rc sysV (eccetto la slackware che ha una init bsd style).
Uso una debian SID.
e ho /etc/rc5.d/nfs-kernel-server
ma credo che sia necessario per avere un buon servizio nella LAN e non
vorrei toglierlo, vorrei solo renderlo disponibile solo verso
l'interno.


 l'interno.
Prova a postare l'output di iptables-save, e vediamo come
mai hai queste porte aperte all'esterno.
bye G.L.

 mai hai queste porte aperte all'esterno.
Ti ringrazio per l'interessamente ma ho fatto un passo avanti anche
grazie al tuo post iniziale.
IMHO Guarddog (come ho ritrovato detto in diversi casi sulla rete) non
funziona molto bene, o per lo meno e' veramente criptico e mi chiedo
cosa serve una GUI se poi il software rimane difficile da usare.
Dico questo perche' ho installato questo firewall 
http://rocky.molphys.leidenuniv.nl/
  e mi sembra un altro pianeta,
niente GUI ed ho fatto in 10min.
Ho testato su diversi servizi online il mio IP e non e' mai stato
rilevato niente a differenza di Guarddog.
Ora mi chiedo ma e' possibile che si trovino sulla rete un mare di
tutorial o pseudo tali che spiegano come usare nmap e altro per
testare le porte aperte dall'interno della rete??
Io avevo preso una cantonata ma ci sono un mare di suggerimenti che
dicono di fare cosi'.
Solo ora capisco che e' assurdo ed infatti anche ora che il mio IP e'
protetto se faccio npam... vedo sempre le porte in LISTENING 
Mahh...
Ciao e grazie


 trova subito e altre cosette noiose.
Senza NON puo' certo connettersi alle shares nfs, se
e' questo che intendi... Non riesco siceramente a capire
se ti serve o no il network file system, cioe' cartelle
condivise via nfs.


 condivise via nfs.
Certo, si la rete la uso essenziamente per scambiare dati tra
workstation e notebook e condivito la home dellla workstation.
ciao 
