Article View: pl.comp.sys.sun.admin
Article #1829Re: Zablokowanie finger'a (bylo: blokowanie portow TCP)
From: Krzysztof Gozdz
Date: Mon, 28 Jul 1997 11:04
Date: Mon, 28 Jul 1997 11:04
45 lines
2686 bytes
2686 bytes
Wojciech Malek <wmalek@psyche.cst.tpsa.pl> pisze:
> > To co napisales wczesniej, juz mialem zrobione i dzialalo,
> > znaczy, gdy ktos robil finger'a to nie dostawal nic, ale
> > gdy zrobil telnet to mogl wyciagnac jakies tam informacje,
> > ale stalo sie cos dziwnego, spatchowalem sobie komputerek
> > i nagle finger zaczal dzialac, oczywiscie w inetd.conf jest
> > on wykomentowany, malo tego wycialem go w ogole (in.fingerd)
> > z /usr/sbin i tez dziala ??? Jak to mozna wytlumaczyc?
> >
> troche glupio wyszlo, ale sam sobie tlumacze, po prostu
> na tym komputerku chodzi rowniez Netscape Mail, ktory obsluguje
> rowniez finger, co nie zmienia nic z tego co do tej pory napisalem,
> to znaczy po zablokowaniu w inetd.conf fingera, dalej mozna
> uzyskac analogiczne informacje telnetujac sie na port 79.
Jesli - tak, jak piszesz - na porcie 79 siedzi (dla Adama Wolnego:
port jest za'bind'owany) jakis daemon (Dla Adama: Disk And Execution
MONitor) nalezacy do Netsacape Mail'a, to nic dziwnego ze wylaczajac
daemon'a uruchamianego z inetd nie wylaczasz serwera finger'a.
Jak juz wczesniej pisalem, musisz wylaczyc serwer. W Twoim wypadku
nie in.fingerd uruchamiany z inetd (co poprzednio Ci poradzilem, i co
juz zrobiles), ale ten daemon z Netscape Mail'a. Poszukaj w
konfiguracji programu, jak to zrobic. Ja niestety nie znam Netscape
Mail'a.
Mozesz takze poszukac w log'a systemowych (konkretnie w pliku
'/var/adm/messages') komunikatu:
<data> <time> <hostname> inetd[<number>]: finger/tcp: bind: Address
already in use
ktory oznacza, ze inetd probujac zajac (za'bind'owac) port dla
uruchamianego przez siebie serwera finger'a stwierdzil, ze jest on juz
zajety (jak piszesz - przez Netscape Mail'a).
Powodzenia!
-Kszychu
--
Krzysztof Gozdz System Engineer E-mail: krzysztof.gozdz@altar.com.pl
WWW: http://www.altar.com.pl/~kszychu
Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o.
E-mail: info@altar.com.pl WWW: http://www.altar.com.pl
Technical Details
Message-ID:
<199707281104.NAA01241@horn.altar.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.plReferences:
<33DC690E.2900@psyche.cst.tpsa.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl From: krzysztof.gozdz@ALTAR.COM.PL (Krzysztof Gozdz) Newsgroups: pl.comp.sys.sun.admin Subject: Re: Zablokowanie finger'a (bylo: blokowanie portow TCP) Message-ID: <199707281104.NAA01241@horn.altar.com.pl> Date: 28 Jul 97 11:04:33 GMT References: <33DC690E.2900@psyche.cst.tpsa.pl> Sender: owner-sun-admins-pl@sunsite.icm.edu.pl Organization: Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o. Lines: 45 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit