From: ozmalkoc@proda.com.tr
Date: Thu 08 Aug 2002 - 18:34:51 EEST
herkese kolay gelsin. Aklima geldi, sistemleri nmap ile taradim. Sonuclar
beni oldukca sasirtti ve uzdu... Bununla ilgili birkac sorum olacak.
Muhtemel cevaplara simdiden tesekkur ederim.
Not1: Sistem Redhat 7.3, uzerinde Domino Server calisiyor. Portsentry
kurdum, fakat bir turlu iptables'a ve /etc/hosts.deny dosyasina kural
eklemesi yapmasini saglayamadim nedense. ihmalim biraz da bu yuzden...
Not2: Sayin hocalarim, asagida acik portlari gorunce kizip dalga gececekler
sanirim. Ama sistem aciklarina gec de olsa bakmak, hic bakmamaktan iyidir
diye dusunuyorum ben :-)
1) nmap taramasi ile acik buldugum portlari, iptables ile kapattim
(iptables -A input -p tcp - - dport 21 -j reject gibi...). Bu, sistem
guvenligi icin ne kadar yeterli olur sizce? Yoksa, ne bileyim, nessus, lsof
gibi baska baska programlari da kurmali miyim sisteme?
2) nmap taramasi sonucunda bazi anlam veremedigim acik portlar buldum.
Google aramasi da sonuc vermedi (Gerci hepsini arastirma firsatim olmadi,
fakat unknown denilen portlar icin Google da birsey soylemiyor, ya da ben
goremedim.) Zaten nmap de portlar icin "unknown" ifadesini kullanmis. Sizce
ne yapmaliyim, bu portlarin nasil kullanildigini nasil anlayabilirim??
Tarama sonucu soyle: (nmap -sS <ip adresi> komutunu kullandim.)
Port State Service
1/tcp open tcpmux
11/tcp open systat
15/tcp filtered netstat
21/tcp filtered ftp
22/tcp open ssh
25/tcp open smtp
80/tcp open http
111/tcp open sunrpc
143/tcp open imap2
540/tcp open uucp
635/tcp open unknown
1080/tcp open socks
1352/tcp open lotusnotes
1524/tcp open ingreslock
2000/tcp open callbook
6667/tcp filtered irc
12345/tcp filtered NetBus
12346/tcp filtered NetBus
31337/tcp filtered Elite
32771/tcp open sometimes-rpc5
32772/tcp open sometimes-rpc7
32773/tcp open sometimes-rpc9
32774/tcp open sometimes-rpc11
54320/tcp filtered bo2k
diger server icin de 788, 982 portlari acik, bunlara unknown diyor.
3) Bu filtered yazan satirlari nasil closed yapabilirim?
4) Baska kapatmami onerdiginiz portlar var mi? Ornegin sometimes-rpc* ,
sunrpc portlari, her neyse, bunlari kapatmali miyim sizce?
Tekrar tesekkur.
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------