SGI: Security

Open services in inetd.conf

AX
Enthusiast
Who joined April 27, 2005, 9:18 p.m.
and authored 293 notes

Wrote the following at Oct. 8, 2006, 1:28 p.m...

Hello all,

I am trying to make darn sure my Fuel is secure as my port 80 is open to http calls. I have been reading documentation about inetd.conf but am afraid to shut down some of these services. Do any of you have services in inetd.conf commented out? Below is my current inetd.conf file. I uncomment the bootp and tftpd lines when I am net booting. Any insight is appreciated.

Code:

  ftp   stream   tcp   nowait   root   /usr/etc/ftpd   ftpd -l
  
  telnet   stream   tcp   nowait   root   /usr/etc/telnetd   telnetd
  
  shell   stream   tcp   nowait   root   /usr/etc/rshd      rshd -L
  
  login   stream   tcp   nowait   root   /usr/etc/rlogind   rlogind
  
  exec   stream   tcp   nowait   root   /usr/etc/rexecd      rexecd
  
  finger   stream   tcp   nowait   guest   /usr/etc/fingerd   fingerd -L
  
  # http   stream   tcp   nowait   nobody   ?/var/www/server/httpd httpd
  
  # wn-http   stream   tcp   nowait   nobody   ?/var/www/server/wn-httpd -f /var/www/conf/httpd.conf
  
  sgi-dgl stream   tcp   nowait   root/rcv   /usr/etc/dgld   dgld -IM -tDGLTSOCKET
  
  ftp   stream   tcp6   nowait   root   /usr/etc/ftpd   ftpd -l
  
  telnet   stream   tcp6   nowait   root   /usr/etc/telnetd   telnetd
  
  shell   stream   tcp6   nowait   root   /usr/etc/rshd      rshd -L
  
  login   stream   tcp6   nowait   root   /usr/etc/rlogind   rlogind
  
  finger   stream   tcp6   nowait   guest   /usr/etc/fingerd   fingerd -S
  
  #bootp   dgram   udp   wait   root   /usr/etc/bootp      bootp
  
  #bootp   dgram   udp   wait   root   /usr/etc/dhcp_bootp dhcp_bootp -o /etc/config/dhcp_bootp.options
  
  #tftp   dgram   udp   wait   guest   /usr/etc/tftpd   tftpd
  
  ntalk   dgram   udp   wait   root   /usr/etc/talkd      talkd
  
  tftp   dgram   udp6   wait   guest   /usr/etc/tftpd   tftpd
  
  #-s /usr/local/boot /usr/etc/boot
  
  tcpmux   stream   tcp   nowait   root   internal
  
  echo   stream   tcp   nowait   root   internal
  
  discard   stream   tcp   nowait   root   internal
  
  chargen   stream   tcp   nowait   root   internal
  
  daytime   stream   tcp   nowait   root   internal
  
  time   stream   tcp   nowait   root   internal
  
  echo   stream   tcp6   nowait   root   internal
  
  discard   stream   tcp6   nowait   root   internal
  
  chargen   stream   tcp6   nowait   root   internal
  
  daytime   stream   tcp6   nowait   root   internal
  
  time   stream   tcp6   nowait   root   internal
  
  echo   dgram   udp   wait   root   internal
  
  discard   dgram   udp   wait   root   internal
  
  chargen   dgram   udp   wait   root   internal
  
  daytime   dgram   udp   wait   root   internal
  
  time   dgram   udp   wait   root   internal
  
  echo   dgram   udp6   wait   root   internal
  
  discard   dgram   udp6   wait   root   internal
  
  chargen   dgram   udp6   wait   root   internal
  
  daytime   dgram   udp6   wait   root   internal
  
  time   dgram   udp6   wait   root   internal
  
  #uucp   stream   tcp   nowait   root   /usr/lib/uucp/uucpd   uucpd
  
  #
  
  # RPC-based services
  
  # These use the portmapper instead of /etc/services.
  
  #
  
  rstatd/1-3  dgram   rpc/udp wait    root    /usr/etc/rpc.rstatd     rstatd
  
  walld/1     dgram   rpc/udp wait    root    /usr/etc/rpc.rwalld     rwalld
  
  rusersd/1   dgram   rpc/udp wait    root    /usr/etc/rpc.rusersd    rusersd
  
  rquotad/1   dgram   rpc/udp wait    root    /usr/etc/rpc.rquotad    rquotad
  
  sprayd/1    dgram   rpc/udp wait    root    /usr/etc/rpc.sprayd     sprayd
  
  #bootparam/1 dgram   rpc/udp wait    root    /usr/etc/rpc.bootparamd bootparam
  
  #ypupdated and rexd are somewhat insecure, and not really necessary
  
  #ypupdated/1 stream  rpc/tcp wait    root    /usr/etc/rpc.ypupdated  ypupdated
  
  #rexd/1     stream  rpc/tcp wait    root    /usr/etc/rpc.rexd       rexd
  
  sgi_videod/1 stream rpc/tcp wait    root    ?/usr/etc/videod         videod
  
  sgi_fam/1-2 stream  rpc/tcp wait/lc    root    ?/usr/etc/fam          updated
  
  #rexd/1     stream  rpc/tcp wait    root    /usr/etc/rpc.rexd       rexd
  
  sgi_videod/1 stream rpc/tcp wait    root    ?/usr/etc/videod         videod
  
  sgi_fam/1-2 stream  rpc/tcp wait/lc    root    ?/usr/etc/fam          updated
  
  #rexd/1     stream  rpc/tcp wait    root    /usr/etc/rpc.rexd       rexd
  
  sgi_videod/1 stream rpc/tcp wait    root    ?/usr/etc/videod         videod
  
  sgi_fam/1-2 stream  rpc/tcp wait/lc    root    ?/usr/etc/fam            fam
  
  #sgi_toolkitbus/1 stream rpc/tcp wait root/rcv   /usr/etc/rpc.toolkitbus toolkitbusd
  
  sgi_snoopd/1 stream rpc/tcp wait    root    ?/usr/etc/rpc.snoopd     snoopd
  
  sgi_pcsd/1  dgram   rpc/udp wait    root    ?/usr/etc/cvpcsd       pcsd
  
  sgi_pod/1   stream  rpc/tcp wait    root    ?/usr/etc/podd           podd
  
  sgi_xfsmd/1 stream  rpc/tcp wait    root    ?/usr/etc/xfsmd   xfsmd
  
  sgi_espd/1 stream   rpc/tcp wait    root    ?/usr/etc/rpc.espd  espd
  
  sgi-esphttp stream  tcp wait        root    /usr/etc/esphttpd   esphttpd -u300
  
  # ToolTalk Database Server
  
  ttdbserverd/1   stream  rpc/tcp wait root ?/usr/etc/rpc.ttdbserverd rpc.ttdbserverd
  
  #
  
  # TCPMUX based services
  
  #
  
  # Impressario network scanning support
  
  tcpmux/sgi_scanner stream tcp nowait root   ?/usr/lib/scan/net/scannerd scannerd
  
  # Printer daemon for passing client requests to lpsched
  
  tcpmux/sgi_printer stream tcp nowait root   ?/usr/lib/print/printerd printerd
  
  # System administration server
  
  tcpmux/sgi_sysadm stream tcp nowait root   ?/usr/sysadm/bin/sysadmd sysadmd
  
  #SGI DMF Distributed Command Feature dmusrcmd service
  
  tcpmux/sgi_dmusrcmd stream tcp nowait root ?/usr/etc/dmusrcmd /usr/etc/dmusrcmd

[/code]

foetz
Old Salt
Who joined April 14, 2003, 4:34 a.m.
and authored 4411 notes

Wrote the following at Oct. 8, 2006, 2:57 p.m...

posted mine smoe time ago (you know, the search ...).
also if you wanna lock down your fuel have a look at ipfilterd or ipfilter.

_________________
r-a-c.de