1 Тема от kerogaz (03.10.2014 11:31:39 отредактировано kerogaz)

  • kerogaz
  • kerogaz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.02.2013
  • Сообщений: 928
  • Репутация : [ 1 | 0 ]

CentOS 6.5
По 23 не работает

telnet 127.0.0.1
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused

А по 25 работает

[root@bear bear]# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'

Я пробовал 

iptables -I INPUT -p tcp --dport 23 -m state --state NEW -j ACCEPT

Всё равно нифига

 netstat -npl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 127.0.0.1:10026             0.0.0.0:*                   LISTEN      1264/master         
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      1134/mysqld         
tcp        0      0 0.0.0.0:110                 0.0.0.0:*                   LISTEN      1164/dovecot        
tcp        0      0 127.0.0.1:3310              0.0.0.0:*                   LISTEN      977/clamd           
tcp        0      0 0.0.0.0:143                 0.0.0.0:*                   LISTEN      1164/dovecot        
tcp        0      0 194.44.31.236:53            0.0.0.0:*                   LISTEN      917/named           
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      917/named           
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      969/sshd            
tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN      1264/master         
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      917/named           
tcp        0      0 :::80                       :::*                        LISTEN      1274/httpd          
tcp        0      0 ::1:53                      :::*                        LISTEN      917/named           
tcp        0      0 :::22                       :::*                        LISTEN      969/sshd            
tcp        0      0 ::1:953                     :::*                        LISTEN      917/named           
tcp        0      0 :::443                      :::*                        LISTEN      1274/httpd          
udp        0      0 194.44.31.236:53            0.0.0.0:*                               917/named           
udp        0      0 127.0.0.1:53                0.0.0.0:*                               917/named           
udp        0      0 ::1:53                      :::*                                    917/named
iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
fail2ban-SSH  tcp  --  anywhere             anywhere            tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:telnet 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain fail2ban-SSH (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere

2 Ответ от urfin

  • urfin
  • urfin
  • Портвейн 13
  • Неактивен
  • Откуда: Новосибирск
  • Зарегистрирован: 16.03.2013
  • Сообщений: 1,413
  • Репутация : [ 54 | 0 ]

kerogaz, а запуск демона телнета у вас разрешен?

3 Ответ от kerogaz (03.10.2014 11:34:28 отредактировано kerogaz)

  • kerogaz
  • kerogaz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.02.2013
  • Сообщений: 928
  • Репутация : [ 1 | 0 ]
urfin пишет:

kerogaz, а запуск демона телнета у вас разрешен?

Я как поставил CentOS 6.5 так и ни чего не запрещал  (Вернее сделал апгрейд с 6.4) Всё стоит по умолчанию. Навсех компьютерах , на которых стоит CentOS 6/5 Telent не работает по 23 порту. Я так понимаю что если по 25 порту Телнет работает то демон как-то запускается

[root@bear bear]# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.

4 Ответ от urfin (03.10.2014 11:45:40 отредактировано urfin)

  • urfin
  • urfin
  • Портвейн 13
  • Неактивен
  • Откуда: Новосибирск
  • Зарегистрирован: 16.03.2013
  • Сообщений: 1,413
  • Репутация : [ 54 | 0 ]
kerogaz пишет:

Я так понимаю что если по 25 порту Телнет работает то демон как-то запускается

Это не телнет запускается, а почтовый демон (sendmail, или postfix, или еще какой). Для того, чтобы по 23-му порту отвечал демон телнета, надо или явно его запускать, или через xinetd. Посмотрите, что там у вас лежит в каталоге /etc/xinetd.d, и если есть там файлик типа telnetd, то посмотрите не установлена ли в нем опция disable=yes.

5 Ответ от kerogaz (03.10.2014 11:57:31 отредактировано kerogaz)

  • kerogaz
  • kerogaz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.02.2013
  • Сообщений: 928
  • Репутация : [ 1 | 0 ]
urfin пишет:
kerogaz пишет:

Я так понимаю что если по 25 порту Телнет работает то демон как-то запускается

Это не телнет запускается, а почтовый демон (sendmail, или postfix, или еще какой). Для того, чтобы по 23-му порту отвечал демон телнета, надо или явно его запускать, или через xinetd. Посмотрите, что там у вас лежит в каталоге /etc/xinetd.d, и если есть там файлик типа telnetd, то посмотрите не установлена ли в нем опция disable=yes.

Есть там файл telnet
а в нем

# default: on
# description: The telnet server serves telnet sessions; it uses \
#    unencrypted username/password pairs for authentication.
service telnet
{
        flags           = REUSE
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
        disable         = yes
}

6 Ответ от Marley

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]
+ открыть спойлер

disable         = yes

No Woman No Cry...

Сайт Marley

7 Ответ от kerogaz

  • kerogaz
  • kerogaz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.02.2013
  • Сообщений: 928
  • Репутация : [ 1 | 0 ]

Так что надо записать disable=no или inable =yes  ag

8 Ответ от Marley

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]

Зачем он вообще понадобился?
Может и не стоит его запускать?

No Woman No Cry...

Сайт Marley

9 Ответ от kerogaz (03.10.2014 12:10:45 отредактировано kerogaz)

  • kerogaz
  • kerogaz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.02.2013
  • Сообщений: 928
  • Репутация : [ 1 | 0 ]
Marley пишет:

Зачем он вообще понадобился?
Может и не стоит его запускать?

Может и не надо просто я нашел способ проверки работоспособности почтовика http://rtfm.co.ua/telnet-bystraya-prove … ez-konsol/ и хотел поробовать но если так то фиг с ним если такой гемор  ab

10 Ответ от lone_wolf (03.10.2014 12:12:19 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
kerogaz пишет:
Marley пишет:

Зачем он вообще понадобился?
Может и не стоит его запускать?

Может и не надо просто я нашел способ проверки работоспособности почтовика http://rtfm.co.ua/telnet-bystraya-prove … ez-konsol/ и хотел поробовать но если так то фиг с ним если такой гемор  ab

вот так :

disable=no
service xinetd stop
service xinetd start
Спросить - стыд минуты, не узнать - стыд всей жизни

11 Ответ от Marley

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]

Ну так пробуйте.

telnet ip_сервера 110

Только включать ничего не нужно.

No Woman No Cry...

Сайт Marley

12 Ответ от kerogaz

  • kerogaz
  • kerogaz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.02.2013
  • Сообщений: 928
  • Репутация : [ 1 | 0 ]

Спасибо

13 Ответ от Marley (03.10.2014 12:18:57 отредактировано Marley)

  • Marley
  • Marley
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.03.2014
  • Сообщений: 701
  • Репутация : [ 35 | 0 ]

lone_wolf - зачем поднимать ненужный сервис на сервере?
Или кто-то решил подключаться к серверу организации по telnet, передавая нешифрованными логин и пароль?

No Woman No Cry...

Сайт Marley

14 Ответ от urfin

  • urfin
  • urfin
  • Портвейн 13
  • Неактивен
  • Откуда: Новосибирск
  • Зарегистрирован: 16.03.2013
  • Сообщений: 1,413
  • Репутация : [ 54 | 0 ]

Marley, затем, что ТС не мог подключиться по 23-му порту и не мог понять почему. Ему объяснили, что нужно сделать. А для чего это ему надо было, выяснилось уже только к концу обсуждения. А нужность или не нужность того или иного сервера, ИМХО, определяет сам владелец системы.

15 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
Marley пишет:

lone_wolf - зачем поднимать ненужный сервис на сервере?
Или кто-то решил подключаться к серверу организации по telnet, передавая нешифрованными логин и пароль?

Человек спросил я ответил, а про безопасность ему уже рассказали.

Спросить - стыд минуты, не узнать - стыд всей жизни