PARA COMPROBAR QUE SERVICIO SE ESTÁ EJECUTANDO EN UN PUERTO DESCONOCIDO (obtenido del manual de seguridad de redhat 8)

abril 18, 2007 at 6:33 am 2 comentarios

nmap -sT -O maquina
netstat -anp | grep [num_puerto]
lsof -i | grep [num_proceso_mostrado_por_netstat]

Obtendremos qué servicio se está ejecutando

Para detener servicios de los que conozcamos el nombre:

Buscamos en el directorio de scripts de inicio el nombre de los servicios que se ejecutan:
cd /etc/init.d
grep nombre_servicio(p.e. rpc.statd,ipp) *

Obtenemos el runlevel que se ejecuta por defecto en el sistema (generalmente 3 en sistemas red-hat, en ubuntu 2)
grep ':initdefault:' /etc/inittab

Detenemos el servicio en el runlevel adecuado:
Para red hat por ejemplo: find {init,rc}.d -name "*nfslock*"
para otros basta con quitar el nelace del directorio correspondiente.

Podemos buscar también en otros runleveles , en /etc/rc.local o servicios de xinetd en /etc/xinetd (modificando a yes la opción disabled:

find {init,rc}.d -name "*nombre_servicio (nfslock por ejemplo)*"
Anuncios

Entry filed under: seguridad.

Exportar de una base de datos mysql4 a una mysql 3.23 usando mysqldump Descubrir los puertos abiertos en una máquina. Nmap, lsof y netstat.

2 comentarios Add your own

  • 1. rotating ip proxy service  |  septiembre 1, 2017 en 3:58 am

    Right away I am going to do my breakfast, once having my breakfast coming yet again to read other news.

    Responder
  • 2. bulk email marketing software  |  septiembre 1, 2017 en 11:17 pm

    Fantastic beat ! I wish to apprentice at the same time as you amend your
    site, how could i subscribe for a weblog site? The account aided me a appropriate deal.
    I were a little bit familiar of this your broadcast
    provided bright clear concept

    Responder

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

Trackback this post  |  Subscribe to the comments via RSS Feed


Calendario

abril 2007
L M X J V S D
« Mar   Sep »
 1
2345678
9101112131415
16171819202122
23242526272829
30  

Most Recent Posts


A %d blogueros les gusta esto: