Re: [Sop.Tec.LinuxPPP] usuarios

[Omar Herrera <oherrera en prodigy net mx>]

Miguel Angel Rodríguez Reyes wrote:

> Saludos Lista:
>
> me gustaria saber como le hacen las personas para obtener la lista de
> usuarios de un servidor del que no son usuarios.
>
> Por ejemplo un usuario de un servidor a.com y quiere saber la lista de
> usuarios de otro servidor digamos d.com
>
> De que forma puede obtener la lista de usuarios???
>
> Hay una forma de bloquearlo???
>
> Bueno gracias...
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://pepe.net.mx/reglas.html

Probablemente a través de finger (man finger), el servicio corre en el
puerto 79 sobre TCP, la mayoría de las distribuciones de Linux tienen el
servicio activado, yo no lo recomiendo, le veo más desventajas que
ventajas en la actualidad(sobre todo en el aspecto de seguridad).

Como root, edita /etc/inetd.conf y comenta (con un #) la línea del
servicio de finger, después ejecuta:
    killall -HUP inetd

y listo cierras el servicio.

Saludos
Omar Herrera
Consultoría en Seguridad Informática

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html