Dotaz: Jak zavrit sdileni X11 po siti

[johnr]

Potreboval bych zavrit porty v PCLinuxOS Linuxu hlavne tyhle

PORT STATE SERVICE

631/tcp open ipp

6000/tcp open X11

32770/tcp open sometimes-rpc3

Nevite jak ? Dekuji moc

Odpovědi

[#Tom]

Příkazem netstat -tanp lze zjistit, který program používá který port. Pokud je daný program potřeba, dá se port zavřít pomocí iptables, pokud ne, je lepší jej nespouštět. Někdy to lze vyřešit kompromisem - třeba X server lze spustit s parametrem -nolisten tcp.

[johnr]

Nepouziva je zadny program jen se otevrou pri startu a zustanou otevrene. Takze koumat iptables ?

[Marek Pasovsky]

Otevreny port (stav LISTEN ve vypisu netstat) samozrejmne znamena, ze na tomto portu bude reagovat program (daemon) spusteny v systemu.

Jinak by nemohly byt otevrene.

jak jiz bylo zmineno parametr "-p" pro netstat vypise i cislo a nazev procesu pouzivajiciho/naslouchajiciho na danem portu.

netstat -lnput

vypise vsechny Tcp a Udp porty ve stavu LISTEn (tj. nejaky proces na nich ocekava komunikaci).

Pomoci iptables lze zakazat komunikaci na techto portech, ale jejich stav se nezmeni (ty procesy dale pobezi)

jinak 631/tcp je cups printing daemon, takze pokud nemas tiskarnu, bude stacit ho zastavit a nespoustet

Marek

[Michal Kubeček]

Otevreny port (stav LISTEN ve vypisu netstat) samozrejmne znamena, ze na tomto portu bude reagovat program (daemon) spusteny v systemu.

Ne nutně. Např. NFS server realizovaný jádrem také otevře naslouchající socket, ale ten není přiřazen žádnému procesu.

[Michal Kubeček]

V případě X serveru se to dá zařídit pomocí '-nolisten tcp', ale kam ten parametr napsat, to záleží na distribuci, kterou používáte, a vaší konfiguraci.

[johnr]

Mam PCLinuxOS posledni testovaci verzi je to nejaka komunity verze Mandrake Linuxu takze typuji zapis do Xconfigu ?

[rastos]

631 je IPP (Internet Printing Protocol), čo by mohlo znamenať, že Ti tam beží CUPS.