Dotaz: nejaky daemonek na port 135?

[Libor Klepac]

zdravim

nevite o nejakem sikovnem daemonku na port 135, hledal jsem, ale nenasel

uz me ty pokusy o pripojeni na port 135, zhruba 3x za minutu stvou (jsem na modemu) a chtel bych neco co by zpet poslalo budto nejake varovani (to asi tezko),a nebo to pomoci toho rpc ten pocitac vypnulo

Odpovědi

[Jan Martinek]

V takovém případě bych asi zkusil firewall. Sice z toho nebudeš mít takový dobrý pocit protiútoku, ale aspoň se systém takovým paketem už nebude muset dál zabývat a odpovídat na něj. Problém je, že když ti někdo pošle paket, který užírá z i tak malé přenosové rychlosti, tak se s tím nedá nic dělat. Ten paket už je zkrátka na cestě a nic ho nezastaví. Takže možnosti obrany jsou buď na něj neodpovídat vubec
iptables --append INPUT --protocol TCP --destination-port 135 --jump DROP
Nebo poslat reject, což systém sám o sobě dělá, pokud ti na tom portu nic neběží. Jen nevím, jak se ta druhá strana zachová v těch dvou ruzných případech. Když paket spláchneš, pošle znovu žádost? Když rejectneš, zkusí to za chvilku znovu? To ví asi jen autor toho windows-viru.

[RWS]

Hmmm, neni lepsi iptables -j DROP -dport 135? (presnou syntaxy viz man iptables ) a nebo pro pomstu iptables -j MIRROR -dport 135 ale bude ti narustat tok, proste bych to dropoval, maximalne si to logoval a pak z rychly site neco zkousel na to IPcko

[Jan Martinek]

Lepší to není, protože iptables tuhle syntaxi nedovoluje. Append a protocol tam zjevně být musí.

[Beda]

pro ty co maji radi linejsi syntax a jsou natolik lini, ze by si precetli man iptables je todle
iptables --append INPUT --protocol TCP --destination-port 135 --jump DROP
stejny jako
iptables -A INPUT -p tcp --destination-port 135 -j DROP

[Tomáš Vitha]

iptables -A INPUT -p tcp --destination-port 135 -j DROP

Ještě to jde zkrátit -

--destination-port

je to samé, jako

--dport

.

[RWS]

samozrejme ze pro port je nutne protokol, taky jsem napsal, pro presnou syntaxy viz man iptables, chtel jsem jenom naznacit myslenku

[Libor Klepac]

diky za rady, ten drop jsem nahodil vcera a mirror me napadl kdyz jsem usinal ,uz je tam akorat nevim jestli to k necemu bude

[RWS]

Obavam se, ze nebude. Zbytecne ti to bude zatezovat sit, a navic na druhej strane ten pocitac na to bude urcite kaslat.

[Petr]

Rovnou si tam pridej dalsi porty. Tvuj problem ma na svedomi dalsi cerv pro MS-Win ktery pouziva port 135, ale je asi otazkou casu kdy to nekdo bude zkouset na dalsi porty. Viz. Microsoft Security Bulletin MS03-026: "To exploit this vulnerability, the attacker would require the ability to send a specially crafted request to port 135, 139, 445 or 593 or any other specifically configured RPC port on the remote machine."