LINUX.ORG.RU
Форум — Security  

Насколько опасно то что из инета видем порт 6000 ?


0

0

Администрирую небольшую сеть в универе ( просто больше некому)) Решив посканить из инета я обнаружил то, что помимо других,открытых мною сервисов открыты для всеобшего обозрения иксы.Насколько это опясно ? и чем мне смогут навредить ?

anonymous
← хаб с функцией фильтрации траффика
RSBAC 1.2.1 Released →

ну если пользователь седлает xhost +, можно просто туда подсоединится.

если не сделает - тоже можно, но надо будет помучаться немного с авторизацией. в случае MIT-MAGIC-COOKIE оно ломаемо AFAIK.

наконец, X можно просто зафлудить.

в общем - оно вам надо в интернете? лучше отключите а если удаленные X нужны - туннелируйте через ssh.

ivlad ★★★★★
()
Ответ на: комментарий от anonymous

> А как отключить этот серсис?

В случае XFree можно -nolisten tcp для X сделать. Для других серверов нужно порты фильтровать.

ivlad ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← хаб с функцией фильтрации траффика
Security
RSBAC 1.2.1 Released →