Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
Volvemos a nmap:
22/tcp open ssh
80/tcp open http
111/tcp open sunrpc
111/udp open sunrpc
113/tcp open auth
631/tcp open ipp
728/udp open unknown
734/tcp open unknown
De lo que nos queda, tenemos el servicio ssh, que queremos dejar,
y el servidor de web, que lo pararemos de momento:
/etc/init.d/apache stop
ipp es el servicio de impresión asociado a CUPS. En administración
local vimos que había una interfaz web de CUPS que se conectaba
al puerto 631. Si queremos tener una idea de a qué se dedica un
puerto determinado podemos mirar en /etc/services:
root@maquina:
ipp 631/tcp
ipp 631/udp
˜# grep 631 /etc/services
# Internet Printing Protocol
# Internet Printing Protocol
Si no estamos actuando como servidor de impresión hacia el exterior,
tenemos que ir a la configuración de CUPS y eliminar esa prestación
(por ejemplo, colocando un listen 127.0.0.1:631, para que sólo escuche
la máquina local), o limitar el acceso a las máquinas permitidas.
Nos aparecen también algunos puertos como desconocidos, en este
caso el 728 y 734; esto indica que el sistema no ha podido determinar
qué nmap está asociado al puerto. Vamos a intentar verlo nosotros.
Para ello, ejecutamos sobre el sistema el comando netstat, que
ofrece diferentes estadísticas del sistema de red, desde paquetes enviados
y recibidos, y errores, hasta lo que nos interesa, que son las
conexiones abiertas y quién las usa. Vamos a intentar buscar quién
está usando los puertos desconocidos:
root@maquina:˜# netstat -anp | grep 728
udp 0 0 0.0.0.0:728 0.0.0.0:* 552/rpc.statd
ANOTACIONES
383