Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
Comment fermer le port 6000 utilisé par x11
Envoyé par: margotte

bonjour,

j'ai réussi à fermer les ports 111, 631 en arrêtant les services qui tournaient derrière grace au gestionnaire de services de la mandrake 10.1.

Ceci étant, ce service ne m'a pas permis de fermer le service x11 qui tourne encore et laisse mon port 6000 ouvert. J'ai cru comprendre que ce service permettait d'afficher mes pages sur un autre écran distant ce dont je n'ai absolument pas besoin.

Comment puis-je donc couper ce service ?

Voilà ce que me dit nmap à propos de mon adresse IP :

tarting nmap 3.55 ( [www.insecure.org] ) at 2005-06-12 13:37 CEST
Interesting ports on (XXX.XXX.XXX.XXX):
(The 1659 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
6000/tcp open X11

Nmap run completed -- 1 IP address (1 host up) scanned in 0.440 seconds

Voilà ce que dit un netstat -taupe :

[root@XXX-XXX-XXX.XXX vincent]# netstat -taupe

[root@XXX.XXX.XXX.XXX]# netstat -taupe
Connexions Internet actives (serveurs et établies)
Proto Recv-Q Send-Q Adresse locale Adresse distante Etat Utilisatr Inode PID/Program name
tcp 0 0 *:x11 *:* LISTEN root 36926 9094/X
tcp 0 0 XXX.XXX.XXX.XXX 207.46.2.29:1863 ESTABLISHED margotte 40804 9608/gaim
tcp 0 0 *:x11 *:* LISTEN root 36925 9094/X
udp 0 0 *:bootpc *:* root 6869 3532/dhclient

merci beaucoup pour votre aide.

Poste le Sunday 12 June 2005 13:46:57
Répondre     Citer    
Re: Comment fermer le port 6000 utilisé par x11
Envoyé par: Jonesy's

Bonjour,

Voir : [slackfr.org]

@+

--- Marchons seul, sans faire le mal, sans rien attendre, tel l'éléphant qui traverse la forêt. ---

Poste le Sunday 12 June 2005 15:01:18
Répondre     Citer    
Re: Comment fermer le port 6000 utilisé par x11
Envoyé par: mhooreman

salut,

oui, d'accord, X11 permet d'afficher sur un serveur distant mais, avant tout, X11 permet d'afficher tout court...

en fait, le serveur X en si tu veux une couche de bas niveau pour gérer les affichages (le window manager l'utilise).

donc, il est INDISPENSABLE (sauf si tu ne veux que de la console bien entendu). Il est toujours un service réseau.

Si tu veux éviter les prob, configure shorewall pour refuser tout paquet à destination du port 6000 ne venant pas de 127.0.0.1 (localhost)

en hespérant t'avoir été utile,

Michael

Poste le Sunday 12 June 2005 16:31:57
Répondre     Citer    
Re: Comment fermer le port 6000 utilisé par x11
Envoyé par: madko

l'ecoute en TCP n'est pas obligatoire donc pas besoin de firewall plutot le -nolisten tcp comme indiqué dans le lien de Jonesy's

Poste le Sunday 12 June 2005 20:07:16
Répondre     Citer    
Re: Comment fermer le port 6000 utilisé par x11
Envoyé par: margotte

Citation
madko
l'ecoute en TCP n'est pas obligatoire donc pas
besoin de firewall plutot le -nolisten tcp comme
indiqué dans le lien de Jonesy's

Merci à tous ! ça marche !

Poste le Monday 13 June 2005 18:11:03
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Ce forum !
Comment fermer le port 6000 utilisé par x11
Un problème avec une commande du shell ? Comment utiliser la crontab ? Vous avez des soucis pour la gestion réseau sous Linux ? Pour vous la gestion des utilisateurs/groupes est du chinois ? Etc... Posez donc vos questions ici.

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons