Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    TCP-portti 23 / Telnet

    Ajoin nmapin omaan ip-osoiteeseeni ja se löysi seuraavat "kiinnostavat" portit:

    23/tcp open|filtered telnet
    53/tcp open|filtered domain
    80/tcp open|filtered http

    Tuo 23-portti (Telnet) askarruttaa minua, sillä eikö se ole mahdollinen tietoturvariski? Kuinka saisin 23-portin kiinni?
    ADSL-modeemin palomuurin asetuksista olen koittanut laittaa estoa tuolle 23-portille, mutta niillä asetuksilla ei ole ollut mitään muutosta nmapin löytämiin portteihin.

    Slackware Linux 11, Sonera ADSL.
    6503
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    Käynnistyksen yhteydessä suoritettavat skriptit ovat hakemistossa /etc/rc.d. Suoritettavat skriptit määrätään x attribuutilla. Telnet on oletuksena tcp-wrapperin alla siis rc.inetd, pois sen saa komennolla (roottina tietysti)

    chmod -x /etc/rc.d/rc.inetd

    ja takaisin päälle

    chmod x /etc/rc.d/rc.inetd

    Kannattaa ottaa pois kaikki palvelut mitä et tarvitse. Lisää Slackwaren tietoturvaniksejä:

    http://www.cochiselinux.org/files/system-hardening-10.2.txt

    Äänestä

    helposti pois. Laitat # merkin /etc/inetd.confissa jokaisen rivin alkuun, jossa lukee telnet. Noin ainakin palvelu poistuu käynnistä kun käynnistät seuraavan kerran koneesi. Tai kirjoitat roottina

    init q

    Äänestä

    • TCP-wrapper on käytännössä tarpeeton kotikäyttäjälle, joten se kannattaa joka tapauksessa jättää käynnistämättä.

      Äänestä

    • Slackwaari kirjoitti:

      TCP-wrapper on käytännössä tarpeeton kotikäyttäjälle, joten se kannattaa joka tapauksessa jättää käynnistämättä.

      Kiitoksia, koetan tätä ja raportoin löydökset.

      :)

      Äänestä

    • Slackwaari kirjoitti:

      TCP-wrapper on käytännössä tarpeeton kotikäyttäjälle, joten se kannattaa joka tapauksessa jättää käynnistämättä.

      Se on aika turha muutenkin, nykyään kun useimmat palvelut ajetaan daemoneina.

      Äänestä

    Joo siis telnet on todellakin tietoturvariski. Jos tarvitsee päästä koneelle etäkäyttäjänä, niin sillon ennemmin käyttöön ssh-palvelin. Telnet on turvaton eikä sitä pitäisi enää missään käyttää.

    Lisäksi jos sulla ei ole tarvetta etäkäyttäöä konettasi, niin jo sen takia kannattaa tuo sulkea. Kaiki turhat palvelut kannattaa ottaa pois päältä.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Porter kirjoitti:

    Ajoin nmapin omaan ip-osoiteeseeni ja se löysi seuraavat "kiinnostavat" portit:

    23/tcp open|filtered telnet
    53/tcp open|filtered domain
    80/tcp open|filtered http

    Tuo 23-portti (Telnet) askarruttaa minua, sillä eikö se ole mahdollinen tietoturvariski? Kuinka saisin 23-portin kiinni?
    ADSL-modeemin palomuurin asetuksista olen koittanut laittaa estoa tuolle 23-portille, mutta niillä asetuksilla ei ole ollut mitään muutosta nmapin löytämiin portteihin.

    Slackware Linux 11, Sonera ADSL.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu