poort 106 Mail password change service
Anyway, het is bedoeld voor een password change service (bijvoorbeeld poppassd) voor wijzigen van wachtwoorden vanuit bijvoorbeeld een webmail client. Normaal gebruik je deze extern helemaal niet.
Gewijzigd op 12/05/2016 21:15:40 door Ben van Velzen
"poppassd" dat is inderdaad ook wat er bij de korte omschrijving bij staat.
Maar stel dat ik webmail op mijn server ga gebruiken (bijv. Roundcube) heb je die poort dan wél nodig?
Ik heb de poort gedisabled en op allerlei plaatsen waar mogelijk paswoorden gewijzigd, maar dat gaat gewoon allemaal prima ...
Maar hoe kan ik dan (makkelijk) testen of er iets op een poort zit? Kan dat ook in de shell?
Netstat is een belangrijke tool om te zien welke verbindingen open staan, of welke services draaien. Probeer bijvoorbeeld iets als
$ netstat -ln | grep 106
Als dat geen output geeft weet je zeker dat er niets op 106 draait.
Gewijzigd op 12/05/2016 21:51:20 door Ben van Velzen
-bash: netstat: opdracht niet gevonden
Toevoeging op 12/05/2016 21:53:23:
Als ik dit doe "telnet localhost 106" dan zegt ie:
Connected to localhost.
Escape character is '^]'.
200 poppassd hello, who are you?
Toevoeging op 12/05/2016 21:56:27:
Dus, die service is wel aanwezig, ik zou hem alleen niet remote toegankelijk maken. Lokaal is het geen enkel probleem. Controleer de verschillende functies binnen je webmail eens, mogelijk is er een password change functie beschikbaar. Het is waarschijnlijk zinloos om hem lokaal dicht te zetten.
Gewijzigd op 12/05/2016 21:54:52 door Ben van Velzen
Quote:
tcp6 0 0 :::106 :::* LISTEN
Toevoeging op 12/05/2016 21:58:14:
>> Dus, die service is wel aanwezig, ik zou hem alleen niet remote toegankelijk maken. Lokaal is het geen enkel probleem. Controleer de verschillende functies binnen je webmail eens, mogelijk is er een password change functie beschikbaar. Het is waarschijnlijk zinloos om hem lokaal dicht te zetten.
Maar hij staat via de firewall dus al geblokkeerd voor incoming traffic. Dat is dus goed?
Als laatste ... jij zegt "Als hij inderdaad op eth0 netjes geblokkeerd staat is het prima."
Kun jij dat afzien aan deze regel? Of zei je dat omdat ik zei dat ik 'm had geblokkeerd?
Quote:
tcp6 0 0 :::106 :::* LISTEN
En is dit de standaard manier hoe je checkt of een poort openstaat, of zijn er nog variaties mogelijk?
Quote:
netstat -ln | grep 106
Thanks ;-)
iptables: No chain/target/match by that name.
Doe ik iets verkeerd?
Ik weet er trouwens nog een ... dat is iptables -S Die lijkt daar wel op, maar ik weet niet wat nu echt het verschil is ...