>> Read Reply from No. 26800 article  
RE: [질문] 제가 관리하는 서버가 있습니다 그래서 NM
AP를 했는데

등록 2001-04-11 11:34:00     조회 2
이름 kaka    

		당장 내리시기 바랍니다...
어짜피 쓸모 없는 데몬은 서버의 자원만 낭비하는 결과를 초래 합니다.
아니.. 자원은 둘째 치고.. 보안상 치명적일수도 있습니다.
웹데몬과 inetd를 열어두실 생각이십니까..?
나머지는 다 죽여도 아무 상관 없습니다..
 가장 큰 에를 들어... 현재 밑에 보이는 sunrpc 포트...
sunrpc 서비스의 보안상 취약점을 이용해서 한번 실행으로 리모트로 루트쉘까지
떨어뜨려 주는 소스가 인터넷에 나돌아 다니고 있습니다..
저도 서버 테스팅 때문에 어떻게 구해서 돌려봤는데...
광범위 아이피 스캔까지 가능합니다... 즉 c-class 까지 넣고 돌리면 모든 d-class
의 아이피들을 sunrpc 취약점을 스캔하는 거지요...
 필요없는 서비스는 다 막으세요..
 P.S : 아참.. 웹데몬하고 텔넷을 열어두고 싶다고 하셨죠..?
      웹데몬은 그대로 두시고.... php/mysql을 쓰신다면 mysqld도 살려 놓으셔야겠죠..
      그리고 텔넷보다는... 현재 저기 밑에 보이시죠.. ssh...
      그걸 권해 드리고 싶네요.... 취약점이 없는건 아니지만.. 그래도 그냥 텔넷보다야..
      ssh가 안전하니... :)
   : 13/tcp     open        daytime
: 19/tcp     open        chargen
: 21/tcp     open        ftp
: 22/tcp     open        ssh
: 23/tcp     open        telnet
: 25/tcp     open        smtp
: 37/tcp     open        time
: 53/tcp     open        domain
: 80/tcp     open        http
: 98/tcp     open        linuxconf
: 111/tcp    open        sunrpc
: 113/tcp    open        auth
: 443/tcp    open        https
: 587/tcp    open        submission
: 3306/tcp   open        mysql
:
: 37/udp     open        time
: 53/udp     open        domain
: 111/udp    open        sunrpc
: 161/udp    open        snmp
: 518/udp    open        ntalk
: 715/udp    open        unknown
:
: 이렇게 나오네요
:
: 몇가지 궁금한게 있는데요
: 우선 httpd와 ftp Telnet은 열어둘 생각입니다.
: 그리고 외부에서 오는 메일을 받지는 않고 내부에서 외부로
: PHP나 PREL을 통해 메일을 보낼 생각입니다.
: 그 나머지는 모두 내려도 넷트웍과 관계가 없는건지요?
: 어제 설정을 잘못 건드려서 넷트웍이 안되길래
: setup에 들어가 이것 저것 다시 올리다 보니까
: 뭔지 모를게 많이 올라간거 같거든요
: 다시 내리기가 겁나는데 내려도 괜찮은게 어떤건지 알고 싶습니다.
:
: 위의 내용을 보면 httpds는 뭔지 궁금하구요
: mysql을 내려도 내부적으로 mysql을 사용하는데는 지장이 없는지 궁금합니다.
: 그 왜에 daytime chargen ssh smtp time doamin linuxcong sunrpc auth submission unknown
: 이것들 모두 내려도 상관 없나요?
: 또 이것들 모두가 setup에 있겟죠?
:
: (참고로 전 X를 쓸수가 없습니다. 리모트로 관리하고 있거든요)
:
: --
: 이 곳에 서명을 적어주십시오.
: 똥차
이름
암호


>> 관련글
26800 [질문] 제가 관리하는 서버가 있습니다 그래서 NMAP를 했는데  똥차  2001.04.11  ....
  답장 RE: [질문] 제가 관리하는 서버가 있습니다 그래서 NMAP를 했는데  kaka  2001.04.11  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 1.58 초 ] 작업시간: [ 1.14 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789576695
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.