Newsgroup: it.comp.sicurezza.unix
Titolo: Altra porta altro giro.

Visto che ci sono mi volevo settare il server per benino :)
La porta 444 ovvero snpp che funzioni ha?
--
               ,.,.,
Marco   c 'c' c
               >' <

> La porta 444 ovvero snpp che funzioni ha?
Se non sbaglio dovrebbe essere una porta che viene utilizzata dai gateway
snpp. Dovrebbe servire per inviare messaggi ad un pager attraverso TCP/IP,
servizio potenzialmente utile negli stati uniti ma non molto da noi.
Io fermerei anche quel demone perchè mi sa che non ti serve assolutamente
a niente.
Fabio

 a niente.
Fermerò sicuramente anche questo. Una cusiosità... anzi due... :
1) A cosa serve l'snpp?
2) Una volta tolti i link simbolici dagli rcX.d come faccio a rimetterceli?


 2) Una volta tolti i link simbolici dagli rcX.d come faccio a rimetterceli?
Di solito nelle distribuzioni sono presenti delle utilità per la gestione
dell'avvio e l'arresto dei servizi con un'interfaccia grafica o ncurses.
In alternativa puoi semplicemente fare un bel:
# ln -s /etc/rc.d/init.d/arkeia /etc/rc.d/rc3.d/S99arkeia
per creare il link simbolico che avvia arkeia come ultimo processo quando
entri nel runlevel 3.
Questo sistema per l'avvio e la fermata dei processi si chiama System V e
se cerchi su internet sicuramente riuscirai a trovare materiale che possa
aiutarti a capirne i dettagli.
Fabio

 2) Una volta tolti i link simbolici dagli rcX.d come faccio a rimetterceli?
Prova a vedere se esiste chkconfig ... ed il suo man.
-- 
 Alberto 'JCN-9000' Varesio     AKA  BlueRider    AIX V4.3 System Support
 EADS-MDTV - Via Goito 51/A    Riding the world   Phone: 
+39-011-415-8111
 10195 Grugliasco (TO) ITALY   on a Honda CB500    Cell: 
+39-349-492-4769
 mailto:
A-Va...@eads.matradatavision.com
      mailto:
A-Va...@edist.it
--
 Close your eyes, my darling, or three of them at least. - venusian lullaby

> # /etc/rc.d/init.d/snpp stop
Beh, non necessariamente il demone si chiama come il protocollo.
Comunque il fatto che la 444 sia usata da snpp non vuol dire che
_tu_ la stia usando per quel protocolo.
Vai a dare un occhio ad un mio post precedente dove ti suggerivo
ulteriori applicazioni che potrebbero tenere aperta quella porta.
Potrebbero essere anche hylafax, stronghold apache, sybase, ecc.
Visto che hai trovato il comando fuser non ti resta che fare:
# /usr/sbin/fuser 444/tcp
e vedere a cosa corrispondono i PID che ti restituisce. Penso che
la cosa piu' probabile e' che si tratti di Hylafax.
/etc/rc.d/init.d/hylafax
Fabio

 /etc/rc.d/init.d/hylafax
Quindi a questo punto devo fare lo stop di questo servizio?
Provo asp... niente mi dice che non esiste ne file ne directory. :(


 444/tcp:               477  5171 10071
Con 'ps ax' guarda a quali processi corrispondono i PID
477, 5171 e 10071 che hai trovato.
Fabio

 477, 5171 e 10071 che hai trovato.
In che modo ps ax 477?
se è così già provato ma non mi da nessun risultato.!


> In che modo ps ax 477?
# ps ax
 PID TTY      STAT   TIME COMMAND
   1 ?        S      0:05 init [3]
   2 ?        SW     0:00 [keventd]
   3 ?        SW     0:05 [kswapd]
   4 ?        SW     0:00 [kreclaimd]
   5 ?        SW     0:00 [bdflush]
   6 ?        SW     4:22 [kupdated]
   7 ?        SW     0:02 [kreiserfsd]
 989 ?        S      0:24 syslogd -m 0
 998 ?        SW     0:02 klogd -2
1029 ?        SL     0:00 ntpd -A
1060 ?        SW     0:00 xinetd -reuse -pidfile /var/run/xinetd.pid
1105 ?        S      0:00 crond
[...]
... e poi guardi il campo COMMAND corrispondente ai PID 477, 5171 e 10071.
Io penso che sia molto importante che tu dia un'occhiata a un po' di
documentazione su *nix e su Linux in particolare. Prova a guardare
questo link:
http://www.appuntilinux.prosa.it/a21.html
Fabio

 
http://www.appuntilinux.prosa.it/a21.html
Eseguo :-) Ti ringrazio. Almeno è in Italiano. Già aggiunto al bookmark.
Grazie 1000 :-)


Ho notato che la porta 444 è impegnata dal demone snpp (ma come faccio a
stoppare questo demone)?
Inoltre ho queste due porte che non riconsce il tipo di servizio, la 7937 e
la 7938!! :-(


 la 7938!! :-(
Se la porta non e' presente in /etc/services viene elencata con il suo numero
invece che con il nome. E' una cosa normale.
Fabio

 Grazie 1000 :-)
Gli appunti di informatica libera (gia' appunti linux) sono ottimi.
Fabio

 invece che con il nome. E' una cosa normale.
Ottimo, ma come faccio a sapere che tipo di servizio è impostato su queste
due porte?
Ho provato ad andare nella cartella etc/services e ho notato che
effettivamente mancano queste due porte all'interno del file.


 su queste due porte?
Il fatto che una porta abbia associato un nome, di solito legato a
un protocollo, non vuol dire che su quella porta debba esserci per
forza un demone che usi quel protocollo. O che le porte utilizzate
abbiano sempre per forza un nome.
In questo caso bisogna scoprire il nome del processo, che è quello
che abbiamo cercato di fare con fuser, ps, netstat, ecc.
Per sapere che servizio è in ascolto su quelle due porte devi fare
il solito giro con il fuser per trovare i pid dei processi e ps ax
per trovare cosa c'e' in corrispondenza di quei pid.
Comunque, in condizioni normali e avendo accesso alla macchina, il
modo piu' veloce per avere l'elenco delle porte in ascolto e usare
netstat -an. Nmap e' utile ma non bisogna abusarne :) E inoltre ti
lascia all'oscuro sulle porte udp aperte.
Perche' hai fatto la scansione solo solo fino alla porta 3l337?
Fabio