Re: Porte aperte...

[Alessio Re <alessio.re@filmel.it>]

On Wednesday 19 September 2001 22:06, Angelo Siciliano - wrote:
> Un saluto a tutti.
> Mi sono accorto di avere delle porte aperte, ma ignoro la causa.
> Un nmap mi ha dato queste informazioni:
> Port    State       Protocol  Service
> 9       open        tcp        discard
> 13      open        tcp        daytime
> 25      open        tcp        smtp
> 37      open        tcp        time
> 111     open        tcp        sunrpc
> 119     open        tcp        nntp
> 515     open        tcp        printer
> 8080    open        tcp        http-proxy
> Passino le porte 25, 13, 37, 515 e 119 che sono servizi ovvi. Passi pure
> la 8080 che è  junkbuster. Ma che roba è sunrpc?  E discard? Pensate che
> il sistema così non sia sicuro?  Ho guardato in inetd.conf, ma di sunrpc
> nessuna traccia.

Discard dovrebbe proprio essere nel file di configurazione del tuo 
superserver internet, sunrpc invece dovrebbe essere la porta utilizzata da 
portmap...

cmq non preoccuparti troppo, x esempio queste sono le mie porte:

Port       State       Service
21/tcp     open        ftp
22/tcp     open        ssh
25/tcp     open        smtp
53/tcp     open        domain
80/tcp     open        http
110/tcp    open        pop-3
113/tcp    open        auth
222/tcp    open        rsh-spx
444/tcp    open        snpp
515/tcp    open        printer
953/tcp    open        rndc
995/tcp    open        pop3s
3333/tcp   open        dec-notes
4557/tcp   open        fax
4559/tcp   open        hylafax
8080/tcp   open        http-proxy
8081/tcp   open        blackice-icecap

Ciao.