März 2002 - Linux

Angeblich offene ports bei Debain Woody
by Bernhard Sadlowski 05 Mär '02

05 Mär '02

Ich scanne mit nmap (oder auch nessus) 2 rechner. Scanhost ist meine Arbeitsstation "host-a" (woody, Linux 2.4.17). host-a | +----------+ ¦cisco 2948|-- ... Internet ... -- host-c +----------+ | host-b host-a ist meine Arbeitsstation in der Firma (woody, Linux 2.4.17) host-b ist ein Rechner im LAN der Firma (woody, Linux 2.2.20) host-c ist mein Router zuhause (woody, Linux 2.4.17) Mein Router hat mit Hilfe von ipchains fast alle ports gesperrt. Port 53/udp ist offen wegen DNS und natürlich noch 22 für ssh. Alles andere, auch port 67/udp (bootps) ist laut netstat oder lsof nicht offen. Ich hatte auf dem Router vorher auch Linux 2.2.20 laufen gehabt, und da wurden auch die anderen angezeigten Ports > 10000 als angeblich offen gemeldet, die ich zur Zeit auf host-b sehe. Ebenfalls sehe ich durch den scan die gleichen angeblich offenen ports auf Suse Linux 7.1 mit Kernel 2.2.19. Also scheint das vor allem Kernels 2.2.x zu betreffen. Bei Kernel 2.4.17 wird aber auch noch Port 67/udp gemeldet! Wieso zeigt also nmap (und auch damit nessus) das an? Ich sehe die Möglichkeiten: 1) Trojaner + Rootkits sind da drauf, die u.U. auch nur sporadisch die Ports aufmachen. (unwahrscheinlich, da alles relativ frisch installierte Rechner sind und es auch alle hier arbeitenden Suse 7.1 Rechner betrifft). 2) Sicherheitsfeature der Linux Kernels die auf diesen Ports Trojaner vortäuschen? 3) Bug in den Linux Kernels? 4) Bug in der nmap Version? 5) ? Was sagt das untere nmap Kommando bei euch? ----------- 8< -------------------------------------------------------- host-a# nmap -sU -v -p53,67,10498,27444,34555 host-b host-c Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ ) Host host-b.localdomain (xxx.xxx.xxx.xxx) appears to be up ... good. Initiating UDP Scan against host-b.localdomain (xxx.xxx.xxx.xxx) The UDP Scan took 0 seconds to scan 6 ports. Adding open port 67/udp Adding open port 18753/udp Adding open port 27444/udp Adding open port 53/udp Adding open port 34555/udp Adding open port 10498/udp Interesting ports on host-b.localdomain (xxx.xxx.xxx.xxx): Port State Service 53/udp open domain 67/udp open bootps 10498/udp open unknown 18753/udp open unknown 27444/udp open Trinoo_Bcast 34555/udp open unknown Host pXXXXXXXX.dip.t-dialin.net (xxx.xxx.xxx.xxx) appears to be up ... good. Initiating UDP Scan against pXXXXXXXX.dip.t-dialin.net (xxx.xxx.xxx.xxx) The UDP Scan took 1 second to scan 6 ports. Adding open port 53/udp Adding open port 67/udp Interesting ports on pXXXXXXXX.dip.t-dialin.net (xxx.xxx.xxx.xxx): (The 4 ports scanned but not shown below are in state: closed) Port State Service 53/udp open domain 67/udp open bootps Nmap run completed -- 2 IP addresses (2 hosts up) scanned in 3 seconds host-a# uname -mrspv Linux 2.4.17-686 #2 Sat Dec 22 21:58:49 EST 2001 i686 unknown host-b# uname -mrspv Linux 2.2.20 #1 Mon Dec 31 07:05:08 EST 2001 i586 unknown host-c# uname -mrspv Linux 2.4.17-386 #2 Sat Dec 22 21:55:21 EST 2001 i486 unknown host-b# lsof -i :53 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME named 11292 root 20u IPv4 93280 UDP localhost:domain named 11292 root 21u IPv4 93281 TCP localhost:domain (LISTEN) named 11292 root 22u IPv4 93282 UDP host-b.localdomain:domain named 11292 root 23u IPv4 93283 TCP host-b.localdomain:domain (LISTEN) host-b:~# lsof -i :67 [kein output] So sieht ein netstat -na auf host-b aus: host-b# netstat -na | egrep 'tcp|udp' | sed -e 's/[0-9]*\.[0-9]*\.[0-9]*\.[0-9]*:/x.x.x.x:/g' tcp 0 0 x.x.x.x:22 x.x.x.x:58036 ESTABLISHED tcp 0 0 x.x.x.x:53 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:53 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:1220 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:2049 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:1216 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:1213 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:111 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:1201 x.x.x.x:22 ESTABLISHED tcp 0 0 x.x.x.x:1200 x.x.x.x:22 ESTABLISHED tcp 0 0 x.x.x.x:22 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:25 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:37 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:13 x.x.x.x:* LISTEN tcp 0 0 x.x.x.x:9 x.x.x.x:* LISTEN udp 0 0 x.x.x.x:1772 x.x.x.x:* udp 0 0 x.x.x.x:53 x.x.x.x:* udp 0 0 x.x.x.x:53 x.x.x.x:* udp 0 0 x.x.x.x:799 x.x.x.x:* udp 0 0 x.x.x.x:800 x.x.x.x:* udp 0 0 x.x.x.x:1123 x.x.x.x:* udp 0 0 x.x.x.x:2049 x.x.x.x:* udp 0 0 x.x.x.x:1118 x.x.x.x:* udp 0 0 x.x.x.x:1116 x.x.x.x:* udp 0 0 x.x.x.x:811 x.x.x.x:* udp 0 0 x.x.x.x:111 x.x.x.x:* udp 0 0 x.x.x.x:9 x.x.x.x:* ----------- 8< -------------------------------------------------------- Bernhard

3 5

Drucken von Win2000 über Cups-Server
by ron.opitz＠dts.de 05 Mär '02

05 Mär '02

Hallo, ich habe folgende Textpassage in einem Artikel über Cups auf pro-linux.de gefunden. "CUPS ist die am weitesten fortgeschrittene Implementierung des IPP. IPP wird in einer "Arme-Leute-Version" sogar von Windows 2000 und von Windows XP unterstützt. Damit kann man auf CUPS-Server drucken, ohne dort Samba (oder auf Windows-Seite die "Unix-Druckdienste" o.ä.) installieren zu müssen." Ich habe Mandrake 8.1 mit Cups als Drucksystem als Drucker dient ein HP Laserjet 4000. Als URI nennt mir Kups: ipp://opitz:631/printers/HPLJ4000 Was muss ich bei Win2000 einstellen? Die Hilfe von Win2000 sagt zum Thema IPP nichts. Danke im voraus ... Gruss Ron

1 1

SSH ohne X11
by Joern Muehlencord 05 Mär '02

05 Mär '02

Hallo zusammen, nachdem ich jetzt meine Platte ausgetauscht und Linux neu installiert habe, habe ich ein Problem mit meinem X11-Forwarding unter SSH. Ich erhalte nur noch ein "Cannot open display on recher@domain:10.0" oder eine entsprechnde Fehlermeldung (je nach Programm). Das Forwarding ist aktiviert, es hat auch so lange funktioniert, bis ein X-Programm abgesoffen ist, nachdem es das Netzwerk neu gestartet hat. Wo muss ich suchen um das ganze wieder zu reaktivieren? Mfg Joern -- The box said "Requires Win95, NT, or better," and so I installed Linux.

5 10

Teleos, Fli4L und Netscape
by Lars Böker 05 Mär '02

05 Mär '02

Seit kurzem benutze ich FLi4L als Router, um ins Teleos DSL-Netz zu kommen. Seitdem habe ich gelegentlich, aber zunehmend Probleme mit der Netzverbindung. Netscape 4.7x hakt mit der Fehlermeldung "Connection reset by peer" oder so ähnlich. Auch beim Debian dist-upgrade über ftp neulich gab es ständig Timeouts. Hat jemand ähnliche Erfahrungen mit dieser Kombination? Muss ich den Fehler bei mir suchen oder ist es ein Teleos-Problem?? Für Tipps dankbar.... -- Gruß, Lars

3 2

Shh <host> mutt
by listenmann＠elrond.lohmann-services.de 04 Mär '02

04 Mär '02

Moin! Kann mir jemand erklaeren, wieso das im Betreff angegebene Kommando keine Ausgabe in meinem Terminal erzeugt? Gruesse Peter

3 2

Plattenzugriff
by listenmann＠elrond.lohmann-services.de 04 Mär '02

04 Mär '02

Hallo! Wie komme ich raus welcher der ganzen gestarteten Anwendungen die Platte anspricht? Ich möchte wissen, was meine Festplatte immer wieder hochspinnen läßt, wenn sie in den Ruhezustand gegangen ist... Grüße Peter

3 4

RShaper-2.01 probleme
by Frederik Klama 02 Mär '02

02 Mär '02

Ich habe gerade versuch den rshaper-2.01 zu installieren, aber wenn ich versuche das modul in den kernel zu laden bekomme ich folende errormessage: /lib/modules/2.4.4-SMP/misc/rshaper.o: unresolved symbol nf_unregister_hook /lib/modules/2.4.4-SMP/misc/rshaper.o: unresolved symbol nf_register_hook Kernel: 2.4.4-SuSE (SMP, selbstgebastelt) Wiso klappt das nicht ? Das modul soll extra fuer den 2.4.x kernel sein... Frederik Klama

2 5

Toshiba NB und XFree 3.3.6
by Lars Böker 02 Mär '02

02 Mär '02

Moin! Ich habe versucht auf einem Toshiba Satellite 1800-254 unter Debian potato X11 zum Laufen zu bringen. Der Kernel fährt im 1024x768 Framebuffer problemlos hoch, "X -probeonly" liefert keine Fehlermeldung, demnach ist die XF86Config in Ordnung (steht auf "default", so dass er mir dieselbe Auflösung unter X liefern soll). Beim Startversuch von X bricht er allerdings ab mit der Meldung: Fatal server error: fbdevScreeninit: unable to set screen params (Invalid argument) Woran kann das liegen? Ich habe bisher nix dazu gefunden. -- Gruß, Lars

1 0

Anfaenger scripting
by Maik Holtkamp 02 Mär '02

02 Mär '02

Hallo, ich müsste alle Bilder in einem Verzeichnis in das Format image000.jpg bringen. Versuch: $X=0; for i in *; do cp $i "image$X.jpg"; X=`expr $X + 1` ; done nummeriert zwar durch, aber verschluckt leider die führenden nullen bei 1 und 2 stelligen Werten. Wer weiss Rat? TIA -- - maik

2 2

Re: Experten-Tipps
by Florian Lohoff 02 Mär '02

02 Mär '02

On Fri, Mar 01, 2002 at 09:50:23PM +0100, Dominic Battre wrote: > > Naja, es geht eben gerade darum, dass die User sich nicht damit > rumplagen müssen. Die stehen in den 5 Stunden unter ziemlichem Druck und > sollen sich nur auf die Aufgaben konzentrieren müssen ;) > Andersherum - Woher weisst du bei scp/ssh wo die die dinger lokal liegen haben ? Ich baue gerne in /var/tmp - Andere im homedir andere unter /usr/src ... > Sowas hatte ich erwartet... ;) > > 1) Kommt trägt das die notwendigen Daten in den MBR ein? /dev/hda - ist die GESAMTE platte - inklusive des MBR und partition table. > 2) Wo kommt die Netzwerkverbindung her? Dazu brauchst du ja schon ein > laufendes Linux... Bootfloppy mit syslinux und nem kernel mit nfs-root/DHCP der vom netz bootet und von demselben netzlaufwerk das dd macht - Insgesamt eine arbeit von 1-2 Stunden ... > aber die Idee ist evtl. gar nicht verkehrt... Man könnte zumindest, wenn > die Rechner einmal konfiguriert sind, die Partitionen lokal spiegeln > (nach /dev/hdb oder so). Aber trotzdem braucht man die Images auf dem > Netz... Auch via nfs root booten und das ganze ins netz d.h. auf ein netzlaufwerk schreiben. > Nein, das ist keine Lösung. Wir forken ja um die Programme zu starten. > Hinterher stürzt uns noch unser Parent-Prozess ab. Dann fangen wir an, > 40 Teilnehmer x 3 Programme x 10 Testfälle manuell auszuwerten ;)) > > Ich habe es nicht ausprobiert, da ich gerade keine Kiste mit 2.2er > Kernel hier habe, aber prinzipiell sollte das unter 2.2 mit > setrlimit(RLIMIT_AS,...) schon gehen... Aber ich glaube, die haben bei > 2.4 den Speichermanager ausgetauscht... Sollte nicht gehen - Andere idee - Warum nicht eine malloc library bauen a la libefence z.b. und in der ein eigenes malloc accounting machen. Sollte relativ einfach gehen und bei erreichen des limits einfach ein SIGBUS/SIGSEGV ausloesen. Das ganze per LD_PRELOAD laden. Flo -- Florian Lohoff flo(a)rfc822.org +49-5201-669912 Nine nineth on september the 9th Welcome to the new billenium

2 1