Lieber Besucher, herzlich willkommen bei: GentooForum.de.
Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert.
Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können.
Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang.
Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.
X port ist zum internet offen
Hallo Forum
Ich habe mal einen Portscan ohne Firewall vom Internet her auf meinem Rechner gemacht. Dabei ist aufgefallen das der port 6000 also X offen ist.
Wie kann ich X sagen das er nur auf localhost horcht?
MfG
Letz fetz, sprach der Frosch und sprang in den Ventilator.....
Kanns nicht sicher sagen, aber schau dir mal folgendes an:
|
Quellcode
|
1
|
man xhost
|
"Erst nachdem wir alles verloren haben, haben wir die Freiheit, alles zu tun."
"It's only after we've lost everything, that we're free to do anything!"
Jabber: Die ID kann via PN erfragt werden.
A more secure solution is to disable this feature completely by starting X with startx -- -nolisten tcp or disable it permanently in the configuration.
http://www.gentoo.org/doc/en/security/se…p=10#doc_chap13
Unix wurde nicht entwickelt, um seine Benutzer daran zu hindern, dumme Dinge zu tun, denn das würde diese auch davon abhalten, schlaue Dinge zu tun.“ – Doug Gwyn
Was zum Beispiel bei qingy standardmäßig der Fall ist
"Erst nachdem wir alles verloren haben, haben wir die Freiheit, alles zu tun."
"It's only after we've lost everything, that we're free to do anything!"
Jabber: Die ID kann via PN erfragt werden.
Wenn ich mich nicht täusche gibt es auch im Anmeldemanager die Möglichkeit das Verhalten zum entfernten Anmelden zu definieren. Zumindest uter Gnome...
"...klingt komisch, ist aber so!"
Zitat
A more secure solution is to disable this feature completely by starting X with startx -- -nolisten tcp or disable it permanently in the configuration.
