port 113?

fraiddo · 13-05-2009 14:27:35

Bonjour,

depuis quelques jours, le port 113 est visible depuis l'extérieur

 113/tcp closed auth

mais je ne l'ai pas ouvert dans iptables, et mes rkhunter etc ne trouvent rien de suspect.

Est-ce nouveau dans debian lenny?

++

MaTTuX_ · 13-05-2009 23:21:46

Personellement je n ai eu aucun changement pour ce type de port

Salutation

chiwawa · 14-05-2009 10:04:23

Après une petite recherche avec l'amis Google, le port 113, serait utiliser pour le Authentication Service.

mais bon, perso je ces pas quel l'utilité de cette chose.

http://www.grc.com/port_113.htm

Si l'anglais ne te fait pas peur et si tu veux en savoir plus surtout.

fraiddo · 14-05-2009 11:52:04

en cherchant le processus qui utilise le port, j'ai eu:

 2110 ?        Ss     0:00 /usr/sbin/inetd

29030 pts/0    S+     0:00 grep 2110

donc c'est inetd

est-ce normal? pourquoi ne masque t'il plus le port?

++

nofun · 14-05-2009 22:30:44

si il était filtré, il apparaîtrait filtered, donc ton iptables ne le filtre pas.
As-tu besoin de inetd ? Si ce n'est pas le cas c'est peut-être une bonne idée de le désinstaller.

MaTTuX_ · 15-05-2009 04:37:14

As tu installer un serveur FTP, il me semble que certain serveur utilise inetd, verifie de ce coter la

nofun · 15-05-2009 08:03:49

apt-cache rdepends inetutils-inetd
inetutils-inetd
Reverse Depends:
|talkd
netbase
|inetutils-telnetd
|inetutils-talkd

si c'est inetutils-inetd qui est installé. Si un paquet a besoin d'inetd, la suppression du paquet qui contient inetd entraînera la suppression de ce paquet, donc ça se verra.

fraiddo · 15-05-2009 09:53:14

les paquets installés sont:

openbsd-inetd

update-inetd

et non j'ai pas de ftp

pour le filtrer, je peux peut-être le rendre accessible seulement par mon ip locale?

  iptables -A INPUT -p tcp --dport 113 -s 192.168.0.10 -j ACCEPT

  iptables -A INPUT -p udp --dport 113 -s 192.168.0.10 -j ACCEPT

Dernière modification par fraiddo (15-05-2009 09:55:19)

fraiddo · 15-05-2009 12:38:28

Re,

bien qu'ayant mis

iptables -P INPUT DROP

en avant de mon script iptables, le port reste toujours visible

nofun · 15-05-2009 22:09:21

il faudrait l'ensemble de tes règles, il y'en a nécessairement une qui ouvre ce port.

apt-cache rdepends openbsd-inetd donne une liste assez conséquente de paquets, mais analyse bien si tu as vraiment besoin de inetd (ce qui ne veux pas dire qu'il ne te faut pas régler ton problème de firewall bien sûr). @+

fraiddo · 16-05-2009 11:12:27

---

Dernière modification par fraiddo (31-01-2017 03:20:51)

fraiddo · 24-05-2009 12:38:15

qu'est-ce qui cloche alors?

Debian33 · 24-05-2009 13:11:02

Bonjour fraiddo.
Je ne suis pas spécialiste, mais le problème du port 113 m'avait déjà interpelé il y a longtemps. La solution que j'avais retenue, et qui marche parfaitement, était tout simplement de rediriger le port vers une adresse IP qui n'existe pas chez moi (config. à faire depuis le compte de ta box), ainsi le port 113 se retrouve masqué.

On en parle sur beaucoup de forums informatiques, par exemple ici.
J'espère que cela t'aidera.

Cordialement.

MaTTuX_ · 24-05-2009 15:45:23

Ces deux regles ouvrent ton port :

echo "[autorisation du port 113 ...]"

        iptables -A INPUT -p tcp --dport 113 -s 192.168.0.10 -j ACCEPT

        iptables -A INPUT -p udp --dport 113 -s 192.168.0.10 -j ACCEPT

fraiddo · 25-05-2009 17:45:23

ben justement MaTTuX_ , avec cette règle mon port ne devrait être visible que par 192.168.0.10 !

Et sans ces deux règles mon port est toujours visible

Debian-facile

#1 13-05-2009 14:27:35

port 113?

#2 13-05-2009 23:21:46

Re : port 113?

#3 14-05-2009 10:04:23

Re : port 113?

#4 14-05-2009 11:52:04

Re : port 113?

#5 14-05-2009 22:30:44

Re : port 113?

#6 15-05-2009 04:37:14

Re : port 113?

#7 15-05-2009 08:03:49

Re : port 113?

#8 15-05-2009 09:53:14

Re : port 113?

#9 15-05-2009 12:38:28

Re : port 113?

#10 15-05-2009 22:09:21

Re : port 113?

#11 16-05-2009 11:12:27

Re : port 113?

#12 24-05-2009 12:38:15

Re : port 113?

#13 24-05-2009 13:11:02

Re : port 113?

#14 24-05-2009 15:45:23

Re : port 113?

#15 25-05-2009 17:45:23

Re : port 113?

Pied de page des forums