OVH Cloud OVH Cloud

port

8 réponses
Avatar
arnaud
bonsoir
je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
je vois les ports suivants d'ouverts :
9 discard
13 daytime
25 smtp
37 time

je ne les utilise pas, comment les fermer

merci d'avance

arno


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

8 réponses

Avatar
Sylvain Sauvage
Tue, 16 Nov 2004 21:06:59 +0100, arnaud a écrit :
bonsoir
je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
je vois les ports suivants d'ouverts :
9 discard
13 daytime
25 smtp
37 time

je ne les utilise pas, comment les fermer



Édite /etc/inetd.conf pour 9, 13 et 37.
Ou bien utilise update-inetd.

Pour smtp, il va falloir le conserver : un serveur de messagerie est
obligatoire. Ça en embête quelques uns, mais ça n'est ni si lourd ni si
dangereux (lorsque c'est bien configuré).

--
Sylvain Sauvage
Avatar
J.Pierre Pourrez
Le 16/11/04 à 21:35, Sylvain Sauvage écrivait:

Tue, 16 Nov 2004 21:06:59 +0100, arnaud a écrit :
> bonsoir
> je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
> je vois les ports suivants d'ouverts :
> 9 discard
> 13 daytime
> 25 smtp
> 37 time
>
> je ne les utilise pas, comment les fermer

Édite /etc/inetd.conf pour 9, 13 et 37.
Ou bien utilise update-inetd.



On préconise plutôt l'utilisation de xinetd.
Ca se passe alors dans le répertoire /etc/xinetd.d
mettre l'option "disable=yes" dans le fichier en rapport avec le service
Sur la Sarge les services daytime et time sont désactivés par défaut.
Par contre le service smtp tourne en démon. La config dépend du logiciel
utlisé (Exim4 ?)

Bon courage
Jean-Pierre


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Michel OLTRA
bonjour,


Le mardi 16 novembre 2004, arnaud a écrit...


je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
je vois les ports suivants d'ouverts :
9 discard
13 daytime
25 smtp
37 time



je ne les utilise pas, comment les fermer



Il y en a qui sont a commenter dans /etc/inetd.conf, ainsi le service ne
sera pas lancé (en fait c'est le port qui ne sera pas écouté)

Et le smtp demande l'inactivation du MTA (exim ?), ou juste une
inactivation du démon smtpd du mta. dpkg-reconfigure ??

--
jm


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Erwann PENCREACH
Bonjour, je suis aussi tres interressé par ceci,

par contre j'ai postgres qui tourne, est ce que si je mets disable=yes,
mon service sera tjrs accessible via localhost?

Erwann

J.Pierre Pourrez a écrit :
Le 16/11/04 à 21:35, Sylvain Sauvage écrivait:


Tue, 16 Nov 2004 21:06:59 +0100, arnaud a écrit :

bonsoir
je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
je vois les ports suivants d'ouverts :
9 discard
13 daytime
25 smtp
37 time

je ne les utilise pas, comment les fermer



Édite /etc/inetd.conf pour 9, 13 et 37.
Ou bien utilise update-inetd.




On préconise plutôt l'utilisation de xinetd.
Ca se passe alors dans le répertoire /etc/xinetd.d
mettre l'option "disable=yes" dans le fichier en rapport avec le service
Sur la Sarge les services daytime et time sont désactivés par défaut.
Par contre le service smtp tourne en démon. La config dépend du logiciel
utlisé (Exim4 ?)

Bon courage
Jean-Pierre






--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
J.Pierre Pourrez
Le 17/11/04 à 8:36, Erwann PENCREACH écrivait:

par contre j'ai postgres qui tourne, est ce que si je mets disable=yes,
mon service sera tjrs accessible via localhost?



?????

Postgresql tourne en daemon. Xinetd n'intervient pas dans cette
connexion

Les accès à Postgresql sont contrôlés par le fichier
/etc/postgresql/pg_hba.conf.
Par défaut, Postgresql n'est pas accessible par le réseau seulement en
mode local (ne pas confondre avec localhost) à la différence de MySQL.

A+++
Jean-Pierre



--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
arnaud
pq le smtp est obligatoire ??

"Sylvain Sauvage" a écrit dans le message
de news:
Tue, 16 Nov 2004 21:06:59 +0100, arnaud a écrit :
bonsoir
je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
je vois les ports suivants d'ouverts :
9 discard
13 daytime
25 smtp
37 time

je ne les utilise pas, comment les fermer



Édite /etc/inetd.conf pour 9, 13 et 37.
Ou bien utilise update-inetd.

Pour smtp, il va falloir le conserver : un serveur de messagerie est
obligatoire. Ça en embête quelques uns, mais ça n'est ni si lourd ni si
dangereux (lorsque c'est bien configuré).

--
Sylvain Sauvage


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
arnaud
merci a tous
"Jean-Michel OLTRA" a écrit dans le
message de news:

bonjour,


Le mardi 16 novembre 2004, arnaud a écrit...


> je viens de scanner les ports de ma machine (debian 3.0 noyau2.4)
> je vois les ports suivants d'ouverts :
> 9 discard
> 13 daytime
> 25 smtp
> 37 time

> je ne les utilise pas, comment les fermer

Il y en a qui sont a commenter dans /etc/inetd.conf, ainsi le service ne
sera pas lancé (en fait c'est le port qui ne sera pas écouté)

Et le smtp demande l'inactivation du MTA (exim ?), ou juste une
inactivation du démon smtpd du mta. dpkg-reconfigure ??

--
jm


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact





--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Michel OLTRA
bonjour,


Le mercredi 17 novembre 2004, arnaud a écrit...


Pour smtp, il va falloir le conserver : un serveur de messagerie est
obligatoire. Ça en embête quelques uns, mais ça n'est ni si lourd ni si
dangereux (lorsque c'est bien configuré).



On doit pouvoir sans avoir de smtpd. Enfin, postfix le permet, avec le
master.cnf
Donc port fermé et smtp disponible quand même.

--
jm


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact