Re: Onödiga öppn a portar

2006-02-23 tråd Thomas Sjögren
On Thu, Feb 23, 2006 at 08:29:30PM +0100, Peter Carlsson wrote:
> debian:~# nmap 192.168.0.3
> 
> Starting Nmap 4.00 ( http://www.insecure.org/nmap/ ) at 2006-02-23 20:24 CET
> Interesting ports on 192.168.0.3:
> (The 1653 ports scanned but not shown below are in state: closed)
> PORT STATE SERVICE
> 9/tcpopen  discard
> 13/tcp   open  daytime
[...]

Kolla i /etc/inetd.conf och kommentera bort att du inte vill ha.

Latmanslösningen:
http://www.debian.org/doc/manuals/securing-debian-howto/

# aptitude install bastille tiger


På 
deb http://www.northernsecurity.net/debian ./ 
finns ett virtuellt paket kallat lockdown som har beroenden på bland
annat bastille, tiger, libpam-tmpdir och openntpd. 

/Thomas
-- 


signature.asc
Description: Digital signature


Re: Mutt konfig

2006-02-23 tråd Fredrik Jonson
On 2006-02-23 at 15:31, [EMAIL PROTECTED] wrote:

> Kanske OT, men jag blir så irriterad att jag inte kan komma på hur jag
> ska förmå mutt att spara filer (bilagor) med specifik åtkomst.
> Nu sparar mutt alla filer med åtkomstmask -rw--- (600), vilket 
> irriterar mig. Jag vill ändra den till 664 alternativt 755.

Jag frågade i comp.mail.mutt för ett tag sen, svaret var att en sådan
funktionalitet var som gjort för virus, bakdörrar och maskar. Därför
finns inte den inställningsmöjligheten, ens om man är beredd på att
stå för konsekvenserna. Det enda sättet att göra det är att ändra i 
källkoden och kompilera om. 

-- 
Fredrik Jonson


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Onödiga öppna portar

2006-02-23 tråd Magnus Ihse Bursie

Peter Carlsson wrote:

Hej!

Tycker att det är lite önödigt många portar öppna på min burk.
Hur gör jag för att ta reda på vem/vad som öppnat dem och hur
gör jag för att på ett korrekt sätt stänga dem?

netstat -pl
visar portar som någon lyssnar på, och vilket program som lyssnar (sist 
på raden ser du pid/processnamn). Om det är inetd (en slags meta-wrapper 
för många tjänster) som lyssnar på en port får du kolla i 
/etc/inetd.conf, där står vilket program den startar om den upptäcker 
att nån försöker prata på en viss port som den lyssnar på.


/Magnus


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Mutt konfig

2006-02-23 tråd Sven Arvidsson
Robert Larsson wrote:
> Nån har gjort en "gaffel" av mutt med nya fiitjurs, kolla:
> 
>http://mutt-ng.berlios.de/
> 
> umask:en är en av finesserna. Hittar inget deb-paket, dock.

Finns paket, dock bara i experimental-arkivet än så länge.
http://pdo.debian.net/experimental/mail/mutt-ng

-- 
Cheers,
Sven Arvidsson
http://www.whiz.se
PGP Key ID 760BDD22


signature.asc
Description: Digital signature


Re: Onödiga öppna portar

2006-02-23 tråd Torbjörn Svensson
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Peter Carlsson wrote:
> Hej!

Hej!

> Tycker att det är lite önödigt många portar öppna på min burk.
> Hur gör jag för att ta reda på vem/vad som öppnat dem och hur
> gör jag för att på ett korrekt sätt stänga dem?

# netstat -lnp
Den borde visa det mesta du vill veta.


- --
  .''`. Torbjörn Svensson, azoff (at) se (dot) linux (dot) org
 : :' : 7EB9 2DC5 61AE DAB5 7099  BAC6 798E E39A DBDB 0CFD
 `. `'  http://azoff.homeip.net | http://azoff.tty0.org
   `--  http://se.linux.org

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFD/hFteY7jmtvbDP0RAnVdAJ0eBgU4pBI/VukJLCsFnK39gkl4AgCfQYKJ
xuyJswJMRU4QjpGmeaY1LrA=
=qN5A
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Onödiga öppna portar

2006-02-23 tråd Peter Carlsson

Hej!

Tycker att det är lite önödigt många portar öppna på min burk.
Hur gör jag för att ta reda på vem/vad som öppnat dem och hur
gör jag för att på ett korrekt sätt stänga dem?

Har sökt på nätet och vissa portar kan ju användas av många
olika applikationer.

debian:~# nmap 192.168.0.3

Starting Nmap 4.00 ( http://www.insecure.org/nmap/ ) at 2006-02-23 20:24 CET
Interesting ports on 192.168.0.3:
(The 1653 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
9/tcpopen  discard
13/tcp   open  daytime
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
25/tcp   open  smtp
37/tcp   open  time
53/tcp   open  domain
79/tcp   open  finger
110/tcp  open  pop3
111/tcp  open  rpcbind
113/tcp  open  auth
139/tcp  open  netbios-ssn
143/tcp  open  imap
445/tcp  open  microsoft-ds
745/tcp  open  unknown
993/tcp  open  imaps
995/tcp  open  pop3s
4000/tcp open  remoteanything

Nmap finished: 1 IP address (1 host up) scanned in 0.605 seconds
debian:~#

Mvh Peter


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Mutt konfig

2006-02-23 tråd Robert Larsson
> On Thu, Feb 23, 2006 at 03:31:20PM +0100, Ivar Alm wrote:
> 
>> Har läst 'man muttrc' och googlat mutt-dokumentation, men ser inte ens
>> att det nämns nånstans. Kan någon upplysa mig?
>>

Nån har gjort en "gaffel" av mutt med nya fiitjurs, kolla:

   http://mutt-ng.berlios.de/

umask:en är en av finesserna. Hittar inget deb-paket, dock.


-- 
Robert


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Mutt konfig

2006-02-23 tråd Lars Bjarby
On Thu, Feb 23, 2006 at 03:31:20PM +0100, Ivar Alm wrote:

> Har läst 'man muttrc' och googlat mutt-dokumentation, men ser inte ens
> att det nämns nånstans. Kan någon upplysa mig?
> 

Är det bara för mutt du vill ändra det? Annars kanske det fungerar bra 
med umask i ditt shell? Kanske skulle gå att göra en liten wrapper som 
sätter masken innan du startar mutt och ställer tillbaka den när du 
kommer ut annars.

Fast någon annan kanske har koll på hur man fixar det internt i mutt 
istället? :)
 
-- 
.oO [EMAIL PROTECTED] Oo.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Mutt konfig

2006-02-23 tråd Ivar Alm
Kanske OT, men jag blir så irriterad att jag inte kan komma på hur jag
ska förmå mutt att spara filer (bilagor) med specifik åtkomst.
Nu sparar mutt alla filer med åtkomstmask -rw--- (600), vilket irriterar
mig. Jag vill ändra den till 664 alternativt 755.

Har läst 'man muttrc' och googlat mutt-dokumentation, men ser inte ens
att det nämns nånstans. Kan någon upplysa mig?

//Ivar


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]