ftp.xs4all.nl verbinding terug op poort 113

[asusk7m550]

Ik probeer net verbinding te maken met ftp.xs4all.nl
En dan probeert probeert ftp ook een verbinding te maken vanaf mijn computer op poort 113 naar de server ftp.xs4all.nl op een van de unprivileged ports.

Weet iemand waarom dit zo is?
En ik heb het niet bij ftp.redhat.com of ftp.nluug.nl.
Zou iemand kunnen kijken of dit bij hem/haar ook zo is.

[Krypt]

Poort 113; is dat niet die poort waarmee de hostname gechecked wordt... dit heb je ook bij sommige IRC servers; die doen ook een request op je machine voor je hostname..

Ik kan me vergissen...

[asusk7m550]

Ik heb hier staan, dat bij pooort 113 een authenticatie server hoor, en dat vind ik een beetje gevaarlijk, omdat bij mijn documentatie staat dat die altijd op REJECT ipv DENY moet staan ivm beveiliging.

[Whizzer]

Is niet zo gevaarlijk, er wordt het advies gegeven om hem de rejecten i.p.v. deny'en zodat er niet steeds een vraag op dat poortje binnen blijft komen.

Als jij eenmaal zegt: oprotten, hier zit geen auth (wat je doet moet reject), dan weet de server dat daar dus niets zit.

[asusk7m550]

Dat is lekker duidelijk. Maar dan toch nog de vraag waarom probeer xs4all op 113 een antwoord te krijgen, is dit om de hostname te checken?
En ik wil 113 niet open hebben staan, en toch ftp.xs4all.nl kunnen benaderen. Iemand een tip hoe ik dit kan doen?

[Tassadar]

TCP poort 113 is voor IDENT. Met IDENT kun je niet je hostname checken, maar kun je checken van welke gebruiker een verbinding is.

Op een UNIX machine kun je namelijk met meerdere mensen zijn ingelogd. Als je nu een verbinding maakt met een FTP server, dan wil die server graag (voor in z'n logs) weten wie die verbinding nou eigenlijk maakt. Dus stuurt de FTP server een IDENT request terug. Je UNIX machine zegt dan 'dat is die en die user', waarna de verbinding tot stand wordt gebracht.

Als je geen IDENT service draait, zal de FTP server een 'connection refused' krijgen, en zal 'ie over het algemeen zonder mokken toch je verbinding toestaan.

De reden dat je de IDENT poort moet REJECTen in plaats van DENYen is de volgende: Als je een connectie maakt op een poort die geDENYd is, krijg je niks terug. Geen connection refused, niks. Als je een verbinding probeert op te zetten naar zo'n poort, krijg je dus na een tijdje een timeout. REJECT daarentegen stuurt netjes een tcp connection refused pakketje terug, waardoor de andere kant meteen weet waar 'ie aan toe is.
Bij het verbinden met allerlei servers zul je zien dat het dan een stuk sneller gaat, omdat de andere kant anders telkens eerst moet wachten op een timeout.

[Whizzer]

Op woensdag 14 november 2001 12:14 schreef asusk7m550 het volgende:
Dat is lekker duidelijk. Maar dan toch nog de vraag waarom probeer xs4all op 113 een antwoord te krijgen, is dit om de hostname te checken?
En ik wil 113 niet open hebben staan, en toch ftp.xs4all.nl kunnen benaderen. Iemand een tip hoe ik dit kan doen?

Bij mij staat poortje 113 ook op REJECT en ik heb geen enkel probleem in in te loggen op ftp.xs4all.nl...

code:

[root@thuis ikke]# more /etc/rc.d/rc.firewall | grep 113
iptables -A INPUT -s 0/0 -p tcp --dport 113 -d xx.xx.xx.xx -j REJECT

[root@thuis ikke]# iptables -L | grep ident
REJECT     tcp  --  anywhere         mijn.host.name  tcp dpt:ident reject-with icmp-port-unreachable 

[root@thuis ikke]# ftp ftp.xs4all.nl
Connected to reflectix.xs4all.nl.
220 XS4ALL FTP server (version DCLXVI)
Name (ftp.xs4all.nl:ikke): anonymous
331 Anonymous login ok, send your complete email address as your password.
Password:
230-
 Welkom op de FTP server van XS4ALL
 ----------------------------------
 
230 Anonymous access granted, restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
drwx--x--x   2 root     wheel     4096 Jul 20  2000 bin
drwxr-xr-x   2 root     wheel     4096 Jul 20  2000 dev
drwx--x--x   2 root     wheel     4096 Jul 20  2000 etc
drwxr-xr-x   7 root     daemon   4096 Jul 21  2000 pub
drwx--x--x   2 root     wheel     4096 Jul 20  2000 shlib
-rw-r--r--   1 root     wheel       72 Aug  3  1999 welcome.msg
226 Transfer complete.
ftp>

Zo, da's met bewijs....

[Tassadar]

Euj Whizzer,

Zag jij ergens staan dat het inloggen op ftp.xs4all.nl niet ging? Ik niet

[Whizzer]

Op woensdag 14 november 2001 12:14 schreef asusk7m550 het volgende:
En ik wil 113 niet open hebben staan, en toch ftp.xs4all.nl kunnen benaderen. Iemand een tip hoe ik dit kan doen?

Ik heb dat dus wel zien staan...

[asusk7m550]

Bedankt allemaal, het is nu wel werkend.
Ik heb gewoon poort 113 op reject gezet, geeft nog wel drie regeltjes in mijn log, maar verder kan ik inloggen bij xs4all.