Hola, gracias por tu ayuda. El nmap lo he hecho desde mi equipo hacia mi equipo, así que por lo que dices, no vale de nada. Creo que tanto el servidor como el cliente de NFS los tengo parados, pero el portmap no. Para que sirve? Podría quitarlo? Tambien me gustaria aprender algo mas sobre el cortafuegos. Saber cual tengo instalado y donde estan los archivos de configuracion. Hay algun frontend para KDE que de informacion en tiempo real sobre las conexiones establecidas (netstat) y la actividad del cortafuegos? A lo mejor son muchas preguntas y contestarlas es un trabajo extenso, pero estoy deseando de aprender todo lo que pueda y más. A lo mejor hay algun tutorial o algo por ahi no? Muchisimas gracias por la respuesta Carlos. Un saludo. El Sábado, 20 de Mayo de 2006 20:59, Carlos E. R. escribió:
El 2006-05-20 a las 19:49 +0100, Adrián Ribao escribió:
To: suse-linux-s@suse.com Subject: [suse-linux-s] Puerto 111
Un saludo a todos, este es mi primer mensaje en esta lista de correo. Acabo de descubrir 3 puertos abiertos en mi PC. Me he hecho un nmap,
¿Lo has hecho desde otro ordenador conectado a internet? Porque si no, no vale de nada.
y estaban abiertos el de apache, mysql y rcpbind en el 111 (TCP). Los dos primeros se que estan abiertos, pero creo que solo para mi. Del tercero no se nada, leyendo un poco he descubierto que es de un servicio que se llama Portmap. Se bastante poco sobre este servicio, creo que está relacionado con NFS, del que tambien se bastante poco. Me podeis decir como puedo eliminar el servicio? Y si es seguro hacerlo, no se si es necesario para algo o no.
Lo puedes cerrar en el cortafuegos, interfase externa. Además, para quitar el servidor, pues sería:
rcportmap stop
y posiblemente lo mismo con rcnfs y rcnfsserver. Yo el portmaper lo tengo corriendo, pero está cerrado en el cortafuegos.
Otra cosa. Se que para iniciar un servicio durante el arranque del sistema tengo que escribir: insserv NombreDelServicio
Mejor:
nimrodel:~ # chkconfig portmap portmap on
Si das la orden "chkconfig portmap off" queda eliminado del arranque. Es más fácil que insserv, aunque internamente lo use. Pero si quieres saberlo, "insserv --help" te dice lo que preguntabas ;-)