il y a aussi les programmes suivants...

portmap ?
inetd ?
rpc.statd ?

qu'en pensez-vous ?

sont-ils indispensables ?

ou puis-je les supprimer ?

merci

Poste le Tuesday 28 February 2006 18:29:53

Citation
youp
après avoir scanné les ports de ma machine je me
suis rendu compte qu'il y avait un service smtp
d'ouvert...

je me suis apercu qu'exim4 en est le programme
responsable./quote]

C'es un MTA (mail transfer agent) qui s"occupe de la transmission des courriels. C'est en pratique très important d'en avoir un, car un certain nombre d'utilitaires ou services (at crontab syslog...) d'Unix peuvent envoyer des méls. C'est aussi important sur un serveur Web (par exemple, parce que les scripts PHP peuvent envoyer du mél).

Mais vous pouvez configurer exim4 (ou votre pare-feu) pour empécher les méls entrant de l'extérieur sur le port 25.

----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Tuesday 28 February 2006 18:56:23

Ou au pire, si tu te sers pas d'exim pour envoyer/recevoir des mails (en local, ou avec l'exterieur), ferme le service...

Poste le Tuesday 28 February 2006 19:49:23

Citation
pingus
Ou au pire, si tu te sers pas d'exim pour
envoyer/recevoir des mails (en local, ou avec l'exterieur), ferme le service...

Il me semble qu'alors des utilitaires comme cron ou atd ne pourront plus envoyer de mél. Les méls ne sont pas seulement ceux envoyés (ou reçus) par l'utilisateur, mais aussi ceux envoyés par le système.

Je pense qu'un système Linux doit avoir un MTA local. Autrement, certaines fonctions ne marcheront plus. Par exemple, où irait la sortie d'un batch (voir la commande du même nom)?

Mais on peut prendre la peine de configurer exim pour qu'il n'envoie pas ou ne recoive pas de mél en provenance ou à destination de l'extérieur.

En bref, je déconseille de désactiver le MTA (qui peut être autre chose qu'exim).

----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Thursday 2 March 2006 06:27:31

Citation
Basile STARYNKEVITCH
Je pense qu'un système Linux doit avoir un MTA local. Autrement, certaines fonctions ne marcheront plus. Par exemple, où irait la sortie d'un batch (voir la commande du même nom)?

Personnelement, j'ai desactive exim, je n'ai donc pas de MTA local. Je n'ai pas bien compris ce que ca fait de mal (avec la sortie batch) et qu'est ce qui ne marche plus.

Je suis pres a le remettre si c'est mieux pour le systeme.

Poste le Thursday 2 March 2006 11:28:35

Citation
pingus
je n'ai donc pas de MTA local. Je suis pres a le remettre si c'est mieux pour le systeme.

Oui, c'est mieux d'avoir un MTA. Sous Debian, ca fait partie des paquets essentiels (exim, ou un autre MTA) qu'on doit installer. On peut le configurer, à la main, ou par

dpkg-reconfigure exim4-config

----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Thursday 2 March 2006 17:13:09

Je ne veux pas jouer l'incredule, mais je ne veux pas non plus te faire confiance aveuglement !! ;-);-) Pourquoi doit-on l'installer ?
Je l'ai desactivé il y a plus de 10 mois, et si ce n'est que mon "user" ne recoit plus des mails de "root" pour lui annoncer que je ne sais quelle tache a été accomplie, qu'est ce que concretement, je perds, et surtout, qu'est ce que mon systeme risque a cause de ça ?

(sinon, je sais qu'avec dpkg-reconfigure, il n'y a qu'une case a cocher pour ne l'avoir qu'en local, c'est volontairement que je l'ai decoché, ne voyant pas l'interet du truc)

Poste le Thursday 2 March 2006 18:07:03

Il n'y a aucun risque à ne pas avoir de MTA. Il y a juste des fonctionalités en moins.

Tu ne risques rien, mais certaines fonctionalités ou commandes fonctionneront moins bien.

Stricto sensu, le seul programme nécessaire à Linux est init (et ca pourrait être autre chose, un shell par exemple). Rien n'est indispensable, pas même le serveur graphique X11, ou inetd. C'est juste utile.

Personnellement, je recois des méls de mon système (que je parcours très rapidement)... Je n'ai pas l'impression de prendre des risques.

J'ai même configuré mon exim pour être ouvert à l'extérieur (car il y a quelques méls qui sont envoyés directement vers ma machine); mais il ne peux évidemment pas servir de relais.



----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Thursday 2 March 2006 18:21:49