Ubuntu 9.04: Perché IPP (TCP 631) è aperto e come lo disabilito?

12

Sto configurando una nuova installazione di laptop Ubuntu 9.04 e quando eseguo una scansione delle porte, trovo che TCP 631 (IPP) sia aperto. Cosa devo fare per disabilitare questa porta di ascolto?

ubuntu

— peso
fonte

11

CUPS, che fa parte della base standard Linux, è abilitato. Per interrompere il servizio:

sudo /etc/init.d/cupsys stop

Per disabilitarlo all'avvio:

update-rc.d -f cupsys remove
update-rc.d cupsys stop 20 2 3 4 5 .

— jtimberman
fonte

1

Oppure no: è possibile che Bob non si sia reso conto che si tratta di CUPS e potrebbe non voler interrompere la stampa.

— David Thornley,

1

So che è CUPS e la stampa non è necessaria per questa macchina, quindi chiudere il servizio è un'opzione praticabile. Quindi CUPS richiede che questa porta sia in ascolto per funzionare?

— Bob,

3

Un altro modo per arrestare questo server di stampa è aprire una shell terminale ctrl + alt + te digitaresudo service cups stop

Ciò arresterà il server e chiuderà la porta, ma si riavvierà al riavvio. È inoltre possibile riavviare o avviare il servizio in questo modo semplicemente sostituendo restarto startdove si stoptrova il comando. : D

— user_loser
fonte

2

Non disabilitarlo, questa è la tua stampante!

Per abilitarlo nuovamente è possibile aggiungere la porta TCP 631 al firewall. Basta digitare 631il firewall.

Maggiori informazioni sui forum di Ubuntu :

Grazie ! Ho appena eliminato la porta 631 / tcp da FIREWALL perché Facebook mi ha disconnesso da solo, il che mi ha fatto sospettare. Quindi questa era la mia stampante !!! Quindi aggiungerò di nuovo ALLOW IN TCP 631 nel mio FIREWALL.

— francoise_peace
fonte

0

Ubuntu 9.04 non ha "nessuna porta aperta" per politica.

https://wiki.ubuntu.com/Security/Features/Historical

https://wiki.ubuntu.com/Security/Features/Historical#ports

Il test per questo può essere fatto con netstat -an --inet | grep LISTEN | grep -v 127.0.0.1:una nuova installazione.

(Questo riguarda ipv4. Per ipv6 è necessario un comando diverso).

Credo che troverai una nuova installazione di Ubuntu in ascolto all'indirizzo 127.0.0.1, accessibile solo dal tuo computer. Ad esempio nmap localhost, se si esegue la scansione , verrà trovato il listener IPP localhost. Tuttavia, se si esegue la scansione dell'indirizzo IP dell'interfaccia di rete, non si troverà alcun ascoltatore. Per trovare l'indirizzo IP dell'interfaccia di rete, è possibile eseguire ifconfig, ad esempio il mio indirizzo IP attuale è 172.16.1.8:

$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.1.8  netmask 255.255.255.0  broadcast 172.16.1.255
        inet6 fd5e:fcf3:b885:10:250:43ff:fe01:c0ab  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::250:43ff:fe01:c0ab  prefixlen 64  scopeid 0x20<link>
        ether 00:50:43:01:c0:ab  txqueuelen 1000  (Ethernet)
        RX packets 15144365  bytes 1999269267 (1.8 GiB)
        RX errors 3  dropped 3  overruns 0  frame 0
        TX packets 13871393  bytes 725196571 (691.6 MiB)
        TX errors 0  dropped 4712 overruns 0  carrier 0  collisions 0
        device interrupt 35  

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 3626080  bytes 405627539 (386.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3626080  bytes 405627539 (386.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

— sourcejedi
fonte

0

Se esegui la scansione da quella macchina, ad esempio:

nmap localhost

Mostrerà la porta ipp ma se scansionate quella stessa macchina da qualsiasi altra macchina in realtà non ci sono porte aperte, come:

nmap foobar.com

Quindi, mentre sembra qualcosa di cui preoccuparsi, non è proprio nulla di cui preoccuparsi.

— Vincent Cate
fonte

-3

se vuoi interrompere quel servizio usa:

"sudo systemctl stop cups.service && sudo systemctl disable cups.service"

— Thug Life
fonte

2

-1. Lo sviluppo di systemdiniziato nel 2010, Ubuntu 9.04 è più vecchio. Penso che Ubuntu supporti completamente systemddalla versione 15.04.

— Kamil Maciorowski,

my bad ... non ha visto "UBUNTO 9.04": D

— ThugLife,