Quels services arreter?

par **Fredish** » 25 Nov 2003 14:35

Bon, j'ai configurer shorewall sur ma mandrake hier, et ca fonctionne tres bien, et en plus c'est super simple à faire; je suis satisfait. Mais, evidemment, si je poste c'est qu'il me reste quelques questions. En faisant des scans de mon fw, j'ai trouvé que certains de mes ports n'etaient pas stealth, donc je me suis dit que ca devait venir de services qui tournent, et comme je ne connais pas ces services, je demande, alors voilà l'extrait: USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.1 1468 496 ? S 12:32 0:03 init root 2 0.0 0.0 0 0 ? SW 12:32 0:00 [keventd] root 3 0.0 0.0 0 0 ? SW 12:32 0:00 [kapmd] root 4 0.0 0.0 0 0 ? SWN 12:32 0:00 [ksoftirqd_CPU0] root 5 0.0 0.0 0 0 ? SW 12:32 0:00 [kswapd] root 6 0.0 0.0 0 0 ? SW 12:32 0:00 [bdflush] root 7 0.0 0.0 0 0 ? SW 12:32 0:00 [kupdated] root 8 0.0 0.0 0 0 ? SW 12:32 0:00 [kinoded] root 9 0.0 0.0 0 0 ? SW< 12:32 0:00 [mdrecoveryd] root 10 0.0 0.0 0 0 ? SW 12:32 0:00 [kswsuspd] root 14 0.0 0.0 0 0 ? SW 12:32 0:00 [kjournald] root 171 0.0 0.4 2044 1232 ? S 12:32 0:01 devfsd /dev root 256 0.0 0.0 0 0 ? SW 12:32 0:00 [khubd] root 388 0.0 0.0 0 0 ? SW 12:32 0:00 [kjournald] root 397 0.0 0.0 0 0 ? SW 12:32 0:00 [kjournald] root 398 0.0 0.0 0 0 ? SW 12:32 0:00 [kjournald] root 399 0.0 0.0 0 0 ? SW 12:32 0:00 [kjournald] rpc 798 0.0 0.2 1596 548 ? S 12:32 0:00 portmap root 812 0.0 0.2 1516 604 ? S 12:32 0:00 syslogd -m 0 root 820 0.0 0.5 2272 1328 ? S 12:32 0:00 klogd -2 root 864 0.0 0.2 1596 692 ? S 12:32 0:00 rpc.statd xfs 941 0.0 1.3 4980 3516 ? S 12:32 0:00 xfs -port -1 -dae root 1403 0.0 0.2 1472 520 ? S 12:32 0:00 /usr/sbin/apmd -p daemon 1420 0.0 0.1 1496 508 ? S 12:32 0:00 /usr/sbin/atd root 1435 0.0 0.4 4088 1084 ? S 12:32 0:00 saslauthd -a pam root 1436 0.0 0.4 4088 1084 ? S 12:32 0:00 saslauthd -a pam root 1437 0.0 0.4 4088 1084 ? S 12:32 0:00 saslauthd -a pam root 1438 0.0 0.4 4088 1084 ? S 12:32 0:00 saslauthd -a pam root 1439 0.0 0.4 4088 1084 ? S 12:32 0:00 saslauthd -a pam daemon 1456 0.0 0.2 1616 716 ? S 12:32 0:00 tmdns root 1483 0.0 0.3 2068 884 ? S 12:32 0:00 xinetd -stayalive root 1536 0.0 0.7 5184 2032 ? S 12:33 0:00 cupsd root 1755 0.0 0.5 4204 1316 ? S 12:33 0:00 /usr/lib/postfix/ postfix 1764 0.0 0.5 4356 1416 ? S 12:33 0:00 nqmgr -l -n qmgr root 1800 0.0 0.2 1504 600 ? S 12:33 0:00 crond root 1817 0.0 2.4 8504 6144 ? S 12:33 0:00 /usr/bin/perl /us root 1821 0.0 2.3 8472 6032 ? S 12:33 0:00 /usr/bin/perl /us root 1889 0.0 0.4 2380 1260 ? S 12:33 0:00 login -- flouch root 1890 0.0 0.1 1448 412 vc/2 S 12:33 0:00 /sbin/mingetty tt root 1891 0.0 0.1 1448 412 vc/3 S 12:33 0:00 /sbin/mingetty tt root 1892 0.0 0.1 1448 412 vc/4 S 12:33 0:00 /sbin/mingetty tt root 1894 0.0 0.1 1448 412 vc/5 S 12:33 0:00 /sbin/mingetty tt root 1895 0.0 0.1 1448 412 vc/6 S 12:33 0:00 /sbin/mingetty tt flouch 2102 0.0 0.6 2648 1552 vc/1 S 12:33 0:00 -bash flouch 2142 0.0 0.4 2456 1216 vc/1 S 12:34 0:00 /bin/sh /usr/X11R flouch 2155 0.0 0.2 2456 624 vc/1 S 12:34 0:00 xinit /etc/X11/xi root 2156 1.7 6.0 82800 15584 ? S 12:34 1:41 /etc/X11/X :0 -de flouch 2176 0.0 0.4 2472 1228 vc/1 S 12:34 0:00 /bin/sh /usr/bin/ flouch 2239 0.0 3.2 21268 8320 ? S 12:34 0:00 kdeinit: Running. flouch 2242 0.0 3.3 21248 8544 ? S 12:34 0:00 kdeinit: dcopserv flouch 2245 0.0 3.8 22832 9836 ? S 12:34 0:00 kdeinit: klaunche flouch 2247 0.0 6.3 93568 16296 ? S 12:34 0:02 kdeinit: kded flouch 2248 0.0 0.6 3096 1692 ? S 12:34 0:01 fam flouch 2255 0.0 2.3 11556 5980 ? S 12:35 0:00 /usr/bin/artsd -F flouch 2257 0.0 6.0 95724 15360 ? S 12:35 0:00 kdeinit: knotify flouch 2258 0.0 0.1 1456 308 vc/1 S 12:35 0:00 kwrapper ksmserve flouch 2260 0.0 4.8 89936 12432 ? S 12:35 0:00 kdeinit: ksmserve flouch 2261 0.0 5.6 90944 14348 ? S 12:35 0:05 kdeinit: kwin -se flouch 2263 0.0 7.4 97172 18992 ? S 12:35 0:02 kdeinit: kdesktop flouch 2266 0.2 6.5 92824 16652 ? S 12:35 0:12 kdeinit: kicker flouch 2272 0.0 5.4 90488 13836 ? S 12:35 0:00 kdeinit: klipper flouch 2275 0.0 5.3 90032 13692 ? S 12:35 0:00 korgac --miniicon flouch 2276 0.0 4.7 89804 12196 ? S 12:35 0:00 kalarmd --login flouch 2290 0.5 6.8 93236 17528 ? S 13:30 0:13 kdeinit: konsole flouch 2410 0.0 0.6 2644 1544 pts/1 S 13:45 0:00 /bin/bash root 2444 0.0 0.3 2356 992 pts/1 S 13:45 0:00 su - root 2447 0.0 0.6 2632 1540 pts/1 S 13:45 0:00 -bash flouch 2493 0.2 7.5 93724 19364 ? S 13:50 0:04 kdeinit: konquero flouch 2494 0.0 3.6 22360 9212 ? S 13:50 0:00 kdeinit: kio_file flouch 2497 0.0 5.6 90364 14508 ? S 13:50 0:00 kdeinit: kio_uise flouch 2512 3.8 11.0 107276 28300 ? S 13:57 0:37 kdeinit: konquero flouch 2543 0.0 3.5 21772 9000 ? S 14:03 0:00 kdeinit: kio_file flouch 2609 2.0 9.7 100784 24912 ? S 14:05 0:10 kdeinit: konquero root 2631 5.3 7.5 23992 19236 pts/1 R 14:08 0:16 /usr/bin/perl /us root 2662 0.0 0.1 1568 408 ? S 14:09 0:00 /sbin/ppp-watch p root 2664 0.0 0.3 2112 896 ttyS1 S 14:09 0:00 pppd lock modem c flouch 2735 0.0 3.7 22144 9588 ? S 14:09 0:00 kdeinit: kio_http flouch 2737 0.0 3.7 22144 9588 ? S 14:09 0:00 kdeinit: kio_http flouch 2738 0.0 3.7 22136 9592 ? S 14:09 0:00 kdeinit: kio_http flouch 2739 0.0 3.7 22096 9508 ? S 14:09 0:00 kdeinit: kio_http flouch 2742 0.0 3.7 22136 9580 ? S 14:09 0:00 kdeinit: kio_http flouch 2745 0.0 3.7 22248 9716 ? S 14:09 0:00 kdeinit: kio_http flouch 2747 1.8 7.2 100832 18640 ? S 14:09 0:04 /usr/bin/nsplugin postfix 2765 0.0 0.5 4320 1388 ? S 14:12 0:00 pickup -l -t fifo flouch 2772 0.1 3.6 21884 9292 ? S 14:13 0:00 kdeinit: kio_http flouch 2777 0.5 0.6 2644 1544 pts/0 S 14:13 0:00 /bin/bash root 2800 0.0 0.0 0 0 pts/1 Z 14:13 0:00 [net_monitor] <de root 2811 0.2 0.3 2356 992 pts/0 S 14:13 0:00 su - root 2814 2.4 0.6 2632 1540 pts/0 S 14:13 0:00 -bash root 2854 0.0 0.2 2684 760 pts/0 R 14:13 0:00 ps aux Je suis seul à utiliser ce poste, il n'y a pas de reseau local, je ne fais rien de grandiose sur mon pc: texte et surf en gros. Si quelqu'un pourrait m'eclairer et me dire quels sont les services inutiles, ce serait sympa. J'ai une autre question avant de finir; toujours sur le resultat de ces scans, j'ai vu que les ports 1243, 6776, 12345, 27374 n'etaient pas stealth non plus(trojan scan). Bizarrement, les meme ports sous windows sont eux aussi juste fermés. Je vois pas pourquoi, je n'ai pas configurer specialement ces ports là. Enfin, bon voilà. Merci de m'avoir lu jusqu'ici, lol. Ah oui, je voulais savoir aussi, c'est quoi ces VSZ, RSS, TTY?

par **svart** » 25 Nov 2003 17:45

Ne serait-il point plus simple, plutôt que de nous indiquer la totalité des processus tournant sur ta machine, de connaitre les ports ouverts sur la MNF au moyen de nmap ? Ensuite, tu rechercherais dans les services au démarrage ceux qui ouvrent ces derniers.

par **lembal** » 25 Nov 2003 18:28

Ou tu peux faire tout simplement un : #service --status-all |more Et tu listes tous les services qui sont lancés ?!

par **Fredish** » 25 Nov 2003 23:48

Désolé, je ne connaissais que cette commande(#ps aux), faut m'excuser chuis nouveaux, puis j'y comprends pas grands chose à tout ca. Alors, la commande service ne fonctionne pas, pis faut que j'apprenne à me servir de "nmap". Donc, à suivre.

par **Fredish** » 26 Nov 2003 00:01

Erreur de frappe, la commande service fonctionne bien, ya trop de choses, j'y comprends pas grand chose, je crois que ce sont mes iptables configuré par shorewall, donc j'ai mis que le début: Carte Son chargée apmd (pid 1403) est en cours d'exécution... atd (pid 1420) est en cours d'exécution... crond (pid 1800) est en cours d'exécution... cupsd (pid 1536) est en cours d'exécution... devfsd (pid 171) est en cours d'exécution... dm est arrêté La détection du matériel (Harddrake) était active au démarrage. En fait, ce qui me genait c'etait netbios qui n'etait pas stealth sur les scans que j'ai fait, alors je sais pas dans quelle mesure ca peut etre dangereux sur linux. J'ai tous ces ports qui repondent fermés: 80, 113, 119, 135, 139, 443, 445, plus ceux deja cités(puis j'ai pas fait un scan complet). Bon, les ports 80, 443 et 119, je les ait configurés avec shorewall(mais j'ai pourtant mis l'option noping), mais les autres? J'aimerais bien savoir pourquoi ils repondent et comment, si on le peut, on les empeche de repondre.

par **svart** » 26 Nov 2003 10:48

Pour savoir à quel usage correspondent ces ports, Ixus propose une liste : <a href="http://www.ixus.net/modules.php?name=Ixus_Nettools&d_op=PortsIP" target="_blank">http://www.ixus.net/modules.php?name=Ixus_Nettools&d_op=PortsIP</a> <IMG SRC="images/smiles/icon_up.gif"> Pour savoir ensuite quel programme ouvre le port, tu auras besoin de l'aide d'un type meilleur que moi... <IMG SRC="images/smiles/icon_frown.gif">

Quels services arreter?

Qui est en ligne ?