SSH-Port schließen

Message

#1 Post by **Lateralus** » 17. May 2004 13:22

Ich habe vor kurzem einen Portscan an meinem Rechner durchgeführt, der ergab, dass der SSH-Port (22/tcp) offen ist. Dies ist ein wenig verwunderlich in Anbetracht der Tatsache, dass bei der SuSE-Firewall der SSH-Port als geschlossen ausgewählt wurde.
Nichts desto trotz: Die Ursache liegt wohl daran, dass der SSH-Demon beim Boot gestartet wird, wie ich es beim System-Start ja mitgeteilt bekomme. Wo kann ich bei SuSE 9.1 am saubersten diesen Demon abschalten?

Desweiteren: Welche Funktion haben die Ports 111/tcp und 631/tcp (von nmap als "rcpbind" und "ipp" angegeben) und wie kann ich eine Filterung, also ein verstecken der offenen Ports erzielen?

Tom2 · #2 Post by **Tom2** » 17. May 2004 13:30

Ich hatte vor kurzem das gleiche (Such)problem. Da gibts noch den Runlevel Editor. Dort werden Dienste unabhängig vom inetd gestartet und können dort auch abgestellt werden.
Gruss
Tom2

#3 Post by **Lateralus** » 17. May 2004 13:41

danke

hat irgendjemand Informationen zu der zweiten Frage?

Entfernt · #4 Post by **Entfernt** » 17. May 2004 14:47

IPP ist das Internet Printing Protocol ... könnte ein CUPS sein.

Das andere ist ein Dienst, der für die Verwendung von NFS notwendig ist, nämlich der für Remote Procedure Calls (o.ä., steht jedenfalls für RPC) ;)

cruxnor · #5 Post by **cruxnor** » 17. May 2004 17:32

portmap lauscht standardmäßig auf 111