Re: Onödiga öppna portar

[Martin D Kamijo <m@migoo.net>]

Peter Carlsson wrote:
> Thomas Sjögren wrote:
> > On Thu, Feb 23, 2006 at 08:29:30PM +0100, Peter Carlsson wrote:
> >
> > > debian:~# nmap 192.168.0.3
> > >
> > > Starting Nmap 4.00 ( http://www.insecure.org/nmap/ ) at 2006-02-23 
> > > 20:24 CET
> > > Interesting ports on 192.168.0.3:
> > > (The 1653 ports scanned but not shown below are in state: closed)
> > > PORT     STATE SERVICE
> > > 9/tcp    open  discard
> > > 13/tcp   open  daytime
> >
> > [...]
> >
> > Kolla i /etc/inetd.conf och kommentera bort att du inte vill ha.
>
> Fast jag har läst nånstans (minns inte riktigt var) att
> detta sätt inte är att rekommendera. Därför undrade jag
> i frågan hur man på ett korrekt sätt gör.

Tja det är ju bara en del av det hela så att säga. Du kan ju mycket väl 
ha tjänster liggandes igång som exempelvis startas via /etc/init.d/ 
-script. Så allt ligger ju naturligtvis inte i /etc/inetd.conf. Men 
mycket av det som du troligtvis vill ha nedstängt startas där ifrån.

lsof är ett litet trevlig kommando också för att kolla vilka filer som 
är öppna.

lsof -i

 -i [i]   This  option  selects the listing of files any of whose 
Internet address matches the address specified in i.  If no address is 
specified, this option selects the listing of all
                Internet and x.25 (HP-UX) network files.



--


//Martin