🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sys.sun.admin
Article #1829

Re: Zablokowanie finger'a (bylo: blokowanie portow TCP)

#1829
From: Krzysztof Gozdz
Date: Mon, 28 Jul 1997 11:04
45 lines
2686 bytes
Wojciech Malek <wmalek@psyche.cst.tpsa.pl> pisze:

> > To co napisales wczesniej, juz mialem zrobione i dzialalo,
> > znaczy, gdy ktos robil finger'a to nie dostawal nic, ale
> > gdy zrobil telnet to mogl wyciagnac jakies tam informacje,
> > ale stalo sie cos dziwnego, spatchowalem sobie komputerek
> > i nagle finger zaczal dzialac, oczywiscie w inetd.conf jest
> > on wykomentowany, malo tego wycialem go w ogole (in.fingerd)
> > z /usr/sbin i tez dziala ??? Jak to mozna wytlumaczyc?
> >
> troche glupio wyszlo, ale sam sobie tlumacze, po prostu
> na tym komputerku chodzi rowniez Netscape Mail, ktory obsluguje
> rowniez finger, co nie zmienia nic z tego co do tej pory napisalem,
> to znaczy po zablokowaniu w inetd.conf fingera, dalej mozna
> uzyskac analogiczne informacje telnetujac sie na port 79.

Jesli - tak, jak piszesz - na porcie 79 siedzi (dla Adama Wolnego:
port jest za'bind'owany) jakis daemon (Dla Adama: Disk And Execution
MONitor) nalezacy do Netsacape Mail'a, to nic dziwnego ze wylaczajac
daemon'a uruchamianego z inetd nie wylaczasz serwera finger'a.

Jak juz wczesniej pisalem, musisz wylaczyc serwer.  W Twoim wypadku
nie in.fingerd uruchamiany z inetd (co poprzednio Ci poradzilem, i co
juz zrobiles), ale ten daemon z Netscape Mail'a.  Poszukaj w
konfiguracji programu, jak to zrobic.  Ja niestety nie znam Netscape
Mail'a.

Mozesz takze poszukac w log'a systemowych (konkretnie w pliku
'/var/adm/messages') komunikatu:

<data> <time> <hostname> inetd[<number>]: finger/tcp: bind: Address
                                          already in use

ktory oznacza, ze inetd probujac zajac (za'bind'owac) port dla
uruchamianego przez siebie serwera finger'a stwierdzil, ze jest on juz
zajety (jak piszesz - przez Netscape Mail'a).

Powodzenia!

-Kszychu
--
Krzysztof Gozdz  System Engineer  E-mail: krzysztof.gozdz@altar.com.pl
WWW: http://www.altar.com.pl/~kszychu
Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o.
E-mail: info@altar.com.pl  WWW: http://www.altar.com.pl
Technical Details
Message-ID: <199707281104.NAA01241@horn.altar.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl
References: <33DC690E.2900@psyche.cst.tpsa.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl
From: krzysztof.gozdz@ALTAR.COM.PL (Krzysztof Gozdz)
Newsgroups: pl.comp.sys.sun.admin
Subject: Re: Zablokowanie finger'a (bylo: blokowanie portow TCP)
Message-ID: <199707281104.NAA01241@horn.altar.com.pl>
Date: 28 Jul 97 11:04:33 GMT
References: <33DC690E.2900@psyche.cst.tpsa.pl>
Sender: owner-sun-admins-pl@sunsite.icm.edu.pl
Organization: Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o.
Lines: 45
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit