Открыты порты

Тогда на будущее почитайте хоть что-нибудь про сервисы, про тот же, rpc.statd... множество вопросов отпадет сразу по поводу атак :)

Hrafn, Спасибо, уже рою в эту сторону. :)

Hrafn, Вот почему то сразу нарылось про уязвимость сервиса rcp.statd

http://tehnofil.ru/?id=77

http://old.antivir.ru/inf/ramen.htm

...А вот еще в том же духе

http://suvan.ru/page/setevaja-fajlovaja-sistema-nfs.html

Я не говорю, что всё это реально опасно, но цитата оттуда вот такая:

"
NFS позволяет предоставить общий доступ к каталогам Unix-машины. Небезопасность NFS, и в частности NIS, связана с RPC - по количеству всевозможных эксплоитов RPC представляется негласным лидером (если не считать Sendmail). Так как эти протоколы предназначены для внутренних сетей, защищать их придется от «своих» пользователей. Хотя перед их применением нужно решить, действительно ли они нужны.
"




Мне не нужно никому предоставлять доступ к каталогам моей машины.

Кто знает как вырубить эту службу?

Я потому и говорил почитать про запущенные у Вас службы, прежде чем говорить о каких-то эфемерных атаках

Атаки не я придумал, в смысле их факт, о них говорит файервол.
Я не настаиваю, что это именно атаки, может эти пакеты просто так этим файерволом воспринимаются.

Я посмотрел top, а также лог загузки, = у меня и вправду при старте запускается NFS, и имеется процесс rpc.statd.

Как бы это дело убрать? oO

Остановить и убрать из автозагрузки. Как точно и правильно сделать это в Дебиане, я подсказать не могу, увы.

Hrafn, Значит я на правильном пути!

Я это уже в папке /etc/init.d

В ней надо да? У меня в логе загрузке, получается , что NFS два раза стартует. И это при том, что я ничего с ситсемой в этом плане не делал....... :[

Запуск службы NFS отключил. Теперь того пятизначного порта нет открытого(и в логе загрузки ее нет и в top тоже)

# nmap -p 1-65535 localhost
Starting Nmap 4.62 ( http://nmap.org ) at 2010-09-26 23:00 YEKST
Interesting ports on localhost (127.0.0.1):
Not shown: 65532 closed ports
PORT    STATE SERVICE
25/tcp  open  smtp
111/tcp open  rpcbind
631/tcp open  ipp

Для тех кому нужна эта служба есть хороший метод защиты, как я понял заключающийся в том:
настроить эту службу, чтобы порт был каждый раз не случайный а один и тот же, и соответствующми образом настроить iptables.
Смотреть здесь : [url] http://suvan.ru/page/setevaja-fajlovaja-sistema-nfs.html[/url]


В Дебиане отключить автозапуск этой службы так (кому интересно):
В папке etc есть каталоги rc0.d до rc6.d и еще rcS.d
(в них лежат ссылки на сценарии из /etc/init.d)
так вот чтоб отключить запуск той или иной службы, надо переименовывать соответствующие ссылки, ставя в начале их K вместо S. (и наоборот, если нужно).
Для чего какой каталог= читать в README в соответствующем каталоге.

Почитайте лучше тут: http://www.icefortress.ru/?p=63

Hrafn написал:

Почитайте лучше тут: http://www.icefortress.ru/?p=63

Почитал, спасибо. Та утилитка тоже симлинки правит, так там написано, по крайней мере.
(Опять же для систем с upstart она не подходит. ) Но проще конечно, чем линки переименовывать.
Я почему руками симлинки переименовал= так там в README написано как это делать, вот я и никуда больше и не полез.

---
В принципе с темой вроде опять :) всё ясно.
Есть конечно еще вопрос не решенный с оставшимися открытыми портами, но это наверное можно просто еще поэкпериментировать.

Все гораздо проще: или останавливайте ненужные службы, или закрывайте порты с помощью iptables

Hrafn написал:

Все гораздо проще: или останавливайте ненужные службы, или закрывайте порты с помощью iptables

Да я и имелл в виду остановку служб. smile

В общем, отключил еще автозагрузку exim4 и portmap не нужны они мне. Оставил только cups из вышеупомянутых.
В итоге:

~$ nmap -p 1-65535 localhost
Starting Nmap 4.62 ( http://nmap.org ) at 2010-09-27 01:34 YEKST
Interesting ports on localhost (127.0.0.1):
Not shown: 65534 closed ports
PORT    STATE SERVICE
631/tcp open  ipp
Nmap done: 1 IP address (1 host up) scanned in 1.234 seconds

Тема решена совсем.