Fabricio Vasconcelos Costa wrote:
Fiz todos os procedimentos pedidos pelo Marcos Aurélio e Ivan Santos,
rebootei o servidor e continuam as portas e as vulnerabilidades.
Será que não é algum roteador 'espertão' no caminho que está redirecionando
as portas?
Já vi muito isso com a porta 80, que re
original-
De: Ivan Santos [mailto:[EMAIL PROTECTED]
Enviada em: quinta-feira, 1 de setembro de 2005 23:37
Para: debian-user-portuguese@lists.debian.org
Cc: debian-user-portuguese@lists.debian.org
Assunto: Re: Portas SMTP e POP3
Olá Fabrício ... !
Me fala uma coisa, aparece essas portas no
Olá Fabrício ... !
Me fala uma coisa, aparece essas portas no "netstat -anlp" ?
Outra coisa, de uma olhada no /var/log/messages e /var/log/syslog a
respeito desses serviços, que horas eles estartam e depois de qual serviço.
Qual os daemons desses serviços ? Exim4 para smtp (25) e par
Fiz todos os procedimentos pedidos pelo Marcos Aurélio e
Ivan Santos, rebootei o servidor e continuam as portas e as vulnerabilidades.
Obs: Estou usando o GFI Languard para verificar as portas e
vulnerabilidades
Obs2: Obrigado pelas dicas
Olá Fabricio
Bom primeiramente, você tem que descobrir qual o daemon que o pop3
e o smtp estam rodando.
# fuser -v
Ex.:
# fuser -v 110/tcp
Depois, verifique o que está iniciando este daemon, olhe no
/etc/rc.d/
Fabricio,
O protocolo pop3 e um daemon que pode ser controlado
por xinet, inetd, ou mesmo um daemon isolado...ele nao
tem relacao com o MTA em uso...
Qaunto ao Exim, voce pode ter removido do inetd, porem
sera que ele nao esta rodando como daemon?
Para desabilita-lo, acesse o /etc/rc2.d e o tire
Galera,
Estou usando um scanports para verificar vulnerabilidades
num servidor Debian que montei.
Mesmo eu tendo desinstalado o Exim e removido ele do inetd
via rcconf as portas de pop3 e smtp continuam aparecendo como ativas e vulneráveis.
Como posso desabilitá-las?
7 matches
Mail list logo