Hola, una vez resuelto el tema de los usuarios y passwd continuo con el correo que iba a mandar a la lista. Tengo una conexi�n desde casa a internet, y me he dado cuenta de que, novato de mi, tengo un mont�n de servicios disponibles que dudo mucho utilice alguna vez. Esto es lo que sale al hacer un netstat -ta en mi m�quina:
Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost.localdo:16001 localhost.localdom:2840 ESTABLISHED tcp 0 0 localhost.localdom:2840 localhost.localdo:16001 ESTABLISHED tcp 0 0 *:4000 *:* LISTEN tcp 0 0 localhost.localdo:16001 localhost.localdom:1096 ESTABLISHED tcp 0 0 localhost.localdom:1096 localhost.localdo:16001 ESTABLISHED tcp 0 0 localhost.localdo:16001 *:* LISTEN tcp 220 0 213.4.234.207:1093 64.124.41.224.naps:8888 ESTABLISHED tcp 0 0 *:1030 *:* LISTEN tcp 0 0 *:6000 *:* LISTEN tcp 0 0 *:printer *:* LISTEN tcp 0 0 *:auth *:* LISTEN tcp 0 0 *:finger *:* LISTEN tcp 0 0 *:smtp *:* LISTEN tcp 0 0 *:ftp *:* LISTEN tcp 0 0 *:telnet *:* LISTEN tcp 0 0 *:time *:* LISTEN tcp 0 0 *:daytime *:* LISTEN tcp 0 0 *:discard *:* LISTEN tcp 0 0 *:738 *:* LISTEN tcp 0 0 *:1024 *:* LISTEN tcp 0 0 *:sunrpc *:* LISTEN De utilizar alguna vez, ser�an el ftp, smtp(l�gicamente, �no?), imagino que printer (�impresora?) y el X11 (este �ltimo nunca desde remoto). En alguna ocasi�n telnet. No se lo que significan daytime, sunrpc, kerberos (creo que sirve para recordar la contrase�a, �no?), ni discard. Tambi�n utilizar�a gnomeICU y el napster, que me imagino que utilizar�n alg�n puerto de los anteriores(en el momento de hacer netstat -at estaban abiertos). El ftp siempre (o casi siempre) ser�a a la misma m�quina (al igual que el telnet). De todas formas, si en /etc/hosts.deny y hosts.allow pongo solo el de esa m�quina siempre podr�a cambiarlo y poner la IP de la otra �no?. En concreto, mi pregunta es: �Qu� servicios puedo mantener y cuales me recomend�is quitar? y, �C�mo puedo cerrar los puertos que no voy a utilizar?. He le�do el Security-HOWTO pero no me lo ha aclarado mucho... Perdonad por la extensi�n del mail y muchas gracias de antemano. Un saludo. -- ----------------------------------------------- Ferm�n Manzanedo <fmanguATtelelineDOTes> http://www.astrored.net/elsol | Badajoz, Spain Desde Toshiba2140CDS con Debian GNU/Linux 2.2 Usuario Linux #184967
