comsat biff

[Fernando]

Hola:

Retomo un tema que deje aparcado en su momento:

Nunca he conseguido que funcionara en debian el servicio biff-comsat de
notificación de correo.
(En mi primer linux, una slackware si funcionaba)

tengo en /etc/inetd.conf la siguiente linea:

  comsat  dgram  udp  wait  root  /usr/sbin/tcpd  /usr/sbin/in.comsat


Hago un nmap -sU miMaquina (como root) y aparece la linea:

  PortState   Protocol  Service
  512 openudpbiff   

por lo que entiendo que el servicio esta activo.

Existe un usuario fernando y un /var/spool/mail/fernando.

comsat lee utmp:
-rw-rw-r--1 root utmp 6144 abr 16 15:25 /var/run/utmp

$ w
  3:48pm  up 23:13,  6 users,  load average: 0.02, 0.05, 0.00
USER TTY  FROM  LOGIN@   IDLE   JCPU   PCPU  WHAT
fernando pts/0:0.0 Mon 4pm  2:14   0.65s  0.65s  -bash 
fernando pts/2:0.0 Mon 4pm 20:41   1.78s  0.04s  telnet
miMaquina
fernando pts/3:0.0 Mon 4pm 20:45   0.81s  0.81s  -bash 
fernando pts/1:0.0  3:25pm  0.00s  0.27s  0.06s  w 



En el terminal tecleo:

$ biff
is y

$ mesg 
is y

Me mando correo.
Pero no funciona la notificación.

¿ Como podría saber que esta pasando ?


(La notificación que hace bash si me funciona.
tengo MAILCHECK con valor de 60 y no tengo ninguna variable de entorno
MAIL definida. Esto creo que no tendrá nada que ver, pero por si
acaso...)


-- 
Fernando.
{:-{D>

   "Hackers do it with fewer instructions."


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Comsat

[Daniel H. Perez]

* [20010217 20:39] Hue-Bond ([EMAIL PROTECTED]) decia:
[]
> 
>  Anda, pero si es biff. ¿Pero yo no había desactivado eso?
> 
> $ grep -i coms .procmailrc
> COMSAT = no
> $
> 
>  Pues sí :^). Supongo que ahora es otro programa quien envía ese
>  UDP... ¿Quién puede ser?
> 

Hola
a ciegas... PAM y/o login?
Creo haber visto algo mientras jugaba con un par de archivos en /etc :)
Saludos
PD: alguna variable de entorno quiza?

-- 
Daniel H. Perez
a veces Tango 
[EMAIL PROTECTED]
Fui lo que crei, soy lo que esta pasando (Charly Garcia)
Debian GNU/Linux 2.2 (2.2.18) Usuario Reg. N. 85920
GnuPG Public Key 0x98ECB388

Comsat

[Hue-Bond]

 Repetidas veces  durante el día  me sale  en los logs  un "ICMP
 message  type destination  unreachable  - bad  port from  localhost
 [127.0.0.1]" Le consulto al icmpinfo y me dice:

Feb 17 11:14:23 ICMP_Dest_Unreachable[Port] < 127.0.0.1 - 127.0.0.1 >
 127.0.0.1 sp=64520 dp=512 [nbp] seq=0x002ebae0 sz=74(+20)
^^

 Destination port = 512. Bien:

$ grep 512 /etc/services
exec512/tcp
biff512/udp comsat

 Anda, pero si es biff. ¿Pero yo no había desactivado eso?

$ grep -i coms .procmailrc
COMSAT = no
$

 Pues sí :^). Supongo que ahora es otro programa quien envía ese
 UDP... ¿Quién puede ser?


-- 
 David Serrano <[EMAIL PROTECTED]> - Linux Registered User #87069


pgpCgh8lE5vVg.pgp
Description: PGP signature