tonice
11.12.01, 00:53
Hallo Leute!
Also ich habe endlich eine Distribution gefunden (Slackware 8.0), bei der die Installation Problemlos funktioniert und mir die Packetauswahl gefällt. Jetzt habe ich aber bei der netstat ausgabe ein paar Punkte bemerkt die ich bei anderen Distributionen nicht hatte und wo ich mich Frage ob das "sicher" genug ist.
bash-2.05# netstat -l -p
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 *:printer *:* LISTEN 83/lpd
tcp 0 0 *:587 *:* LISTEN 1035/sendmail: acce
tcp 0 0 *:6000 *:* LISTEN 154/X
tcp 0 0 *:www *:* LISTEN 105/httpd
tcp 0 0 *:auth *:* LISTEN 75/inetd
tcp 0 0 *:ssh *:* LISTEN 78/sshd
tcp 0 0 *:smtp *:* LISTEN 1035/sendmail: acce
die beiden sendmail einträge und der lpd interessieren mich. Müssen die wirklich auf jeder Verbindung laufen oder kann ich die auf localhost ändern. Meinem Verständnis dieser Ausgabe nach könnte ja jeder aus dem Internet über meinen Drucker drucken oder über meinen Rechner mails versenden (sofern er sich benutzer zugang verschafft). Oder aber ich verstehe nur die Ausgabe von netstat falsch. Sind das potentielle Sicherheitslücken? Wenn es Sicherheitslücken sind: wo finde ich DAUtaubliche HOWTOs um die Lücken zu schliessen?
Danke für eure Antworten
Toni
Also ich habe endlich eine Distribution gefunden (Slackware 8.0), bei der die Installation Problemlos funktioniert und mir die Packetauswahl gefällt. Jetzt habe ich aber bei der netstat ausgabe ein paar Punkte bemerkt die ich bei anderen Distributionen nicht hatte und wo ich mich Frage ob das "sicher" genug ist.
bash-2.05# netstat -l -p
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 *:printer *:* LISTEN 83/lpd
tcp 0 0 *:587 *:* LISTEN 1035/sendmail: acce
tcp 0 0 *:6000 *:* LISTEN 154/X
tcp 0 0 *:www *:* LISTEN 105/httpd
tcp 0 0 *:auth *:* LISTEN 75/inetd
tcp 0 0 *:ssh *:* LISTEN 78/sshd
tcp 0 0 *:smtp *:* LISTEN 1035/sendmail: acce
die beiden sendmail einträge und der lpd interessieren mich. Müssen die wirklich auf jeder Verbindung laufen oder kann ich die auf localhost ändern. Meinem Verständnis dieser Ausgabe nach könnte ja jeder aus dem Internet über meinen Drucker drucken oder über meinen Rechner mails versenden (sofern er sich benutzer zugang verschafft). Oder aber ich verstehe nur die Ausgabe von netstat falsch. Sind das potentielle Sicherheitslücken? Wenn es Sicherheitslücken sind: wo finde ich DAUtaubliche HOWTOs um die Lücken zu schliessen?
Danke für eure Antworten
Toni