サーバーOS:OpenBSD3.8(190.xxx.xxx.3)
クライアントOS:winXP(190.xxx.xxx.2)
上記２台をルータでLAN接続しております。
XPの方からサーバへ向けてnmapで、
nmap -sU 190.xxx.xxx.3
すると稼動しているサービスが表示されました。
PORT STATE SERVICE
514/udp open|filtered syslog
4500/udp open|filtered sae-urn
OpenBSDのこの２つのサービスを止めたいのですが、どうすればいいのでしょうか？
syslogの方は、FreeBSDなどでは、
/etc/rc.conf の中で、
syslogd_flags = "-ss"
すればよいと書いてるところがあるんですが、
OpenBSDでこのように設定しても
nmap -sU 190.xxx.xxx.3 すると、
PORT STATE SERVICE
514/udp open|filtered syslog
のままで、サービスが停止されていません。
どのように設定すればいいのでしょうか？
また、sae-urnってなんでしょう？
どうすれば停止できるのでしょうか？
そもそもこの２つはサービス停止する必要があるのでしょうか？？
情報お願いします。
No.1
175
29
100pt
grep 4500 /etc/services
というコマンドでわかるように、UDP 4500 は IPsec に関連しているポートのようです。
UDP のポートスキャンは TCP のように正確ではありません。
ICMP unreachable が返らない限り open とみなすのではなかったかと思います。
ですから、ちゃんと PF が設定されているのであれば、UDP ポートが open と表示されても気にしなくていいはずで、サービスの停止とは関係ないと思います。
もし nmap からハッキリわかるようなブロック方法をしたいなら、/etc/pf.conf で
block return in inet proto udp from any to any port 514
のような感じで return 指定してやればいいでしょう。
OpenBSD の初期設定状態では syslog も ipsec も動作していません。(手元では設定していないままの状態で syslog が UDP をリスンしていませんし、ipsec も特に動いていません。)
もし IPsec を完全に無効にしたい場合は
sysctl net.inet.asp.enable=0
sysctl net.inet.ah.enable=0
とする (同様の設定を /etc/sysctl.conf に書く) と安心できます。
5
2
2
1
1
3
3
知らないことばかりで恥ずかしい限りです。
＞OpenBSD の初期設定状態では syslog も ipsec も動作していません。
ということですので、教えていただいたとおりに、PFで、
block return in inet proto udp from any to any port 514
block return in inet proto udp from any to any port 4500
をしてみたところ、しっかりブロックされるようになりました。ありがとうございます。
あと、/etc/sysctl.confに
sysctl net.inet.esp.enable=0
sysctl net.inet.ah.enable=0
の記述がありましたので、コメントアウトされていたので、#を一応はずしてみました。
PFの方もまだまだ、勉強中です。
とにかく助かりました。ありがとうございます。