[Linux] RPC 111 dichtgooien

[Verwijderd]

Ik wil deze poort dicht hebben. Er wordt zeer veel naar deze poort ge-probed. Hoe doe ik deze dicht, ik heb reeds in /etc/services poort 111 tcp/udp met commentaar(#) bijgewerkt. Maar met een scan met nmap blijkt dat deze, na het herstarten van het netwerk, nog steeds open staat. Wat moet ik doen ?

[Creepy]

/etc/services wordt alleen maar gebruikt om een naampje aan een poort te kunnen koppelen. Dus poorten er mee uitzetten gaat niet.

Je zou de portmap of rpc daemon uit kunnen zetten (iets ala /etc/rc.d/rpc stop of /etc/rc.d/portmap stop, distributie afhankelijk). Of m.b.v. ipchains of iptables (afhankelijk van de kernel die je gebruikt) poort 111 dicht gooien.

[Verwijderd]

En om te voorkomen dat ie de volgende keer weer start kun je in je /etc/inetd.conf deze service uitzetten. Kan ook xinetd zijn maar dat is weer afhankelijk van je distro.

[Creepy]

Op woensdag 12 december 2001 13:36 schreef janjanjansen het volgende:
En om te voorkomen dat ie de volgende keer weer start kun je in je /etc/inetd.conf deze service uitzetten. Kan ook xinetd zijn maar dat is weer afhankelijk van je distro.

Er vanuit gaande natuurlijk dat ie vanuit inetd draait, en niet (waar ik vanuit ging) als daemon draait.