Porte Aperte su Linux

[Shaytan (POL)]

Altra domanda per i più esperti. Facendo la scansione delle porte aperte sul mio sistema linux ho scoperto che alcune porte rimangono aperte (tipo la 68/tcp dhcp client) vorrei sapere da che parte comincio per chiuderle. Ho provato ad entrare in /etc/inet.d ma non c'è traccia di quella porta, pertanto chiedo delucidazioni ai più esperti

[ago]

/etc/init.d contiene gli scripts che fanno partire i services, che a loro volta possono utilizzare una porta, non le porte in se'... Una volta identificato il servizio puoi disattivarlo, ad es su debian

/erc/init.d/XYZ stop

Che in pratica esegue script XYZ con l'opzione stop -> blocca il servizio XYZ

Per disattivare XYZ completamente (su debian)

update-rc.d -f XYZ remove
oppure rcconf

Altre porte sono attivate dal super-server inetd. Il file di configurazione e' /etc/inetd.conf. Guarda

man inetd
man inetd.conf
man services

In alcuni casi xinetd e' usato invece di inetd. Il discorso e' simile.

Se vuoi un pc super-sicuro ti devi leggere un po' di documentazione specifica, metter su firewall/iptables/ipchains, programmi che controllino la modificazione dei files, creare un gateway dedicato.... Ci sono vari documenti sul web, e distribuzioni specifiche...

PS che problema c'e' con dhcp? Sai che se disconnetti dhcp (client ed ancor peggio dhcp-server) potresti non esser in grado di collegarti su internet a meno che tu non abbia un ip fisso?

[ago]

Detto questo e' normale che ci siano alcune porte "aperte".... Il che' non significa che il pc possa esser facilmente scassinato

[Shaytan (POL)]

Si lo so, era per fare un esempio ho preso una delle prime porte che mi segnalava (non si sa mai) . Ti ringrazio comunque per le risposte.