Ubuntu 9.04: Tại sao IPP (TCP 631) mở và làm cách nào để tắt nó?

9

Tôi đang định cấu hình cài đặt mới cho máy tính xách tay Ubuntu 9.04 và khi tôi quét cổng, tôi thấy rằng TCP 631 (IPP) đang mở. Tôi phải làm gì để tắt cổng nghe này?

ubuntu

— Bob
nguồn

8

CUPS, một phần của Cơ sở Tiêu chuẩn Linux, được bật. Để dừng dịch vụ:

sudo /etc/init.d/cupsys stop

Để vô hiệu hóa nó khi khởi động:

update-rc.d -f cupsys remove
update-rc.d cupsys stop 20 2 3 4 5 .

— jtimberman
nguồn

1

Hoặc không - có thể Bob đã không nhận ra đây là CUPS và anh ta có thể không muốn ngừng in.

— David Thornley

1

Tôi biết rằng đó là CUPS và việc in ấn là không cần thiết cho máy này vì vậy tắt dịch vụ là một lựa chọn khả thi. Vì vậy, CUPS yêu cầu cổng này phải lắng nghe để hoạt động?

— Bob

3

Một cách khác để dừng máy chủ in này là mở một vỏ thiết bị đầu cuối ctrl + alt + t và gõ sudo service cups stop

Điều này sẽ dừng máy chủ và đóng cổng, nhưng nó sẽ khởi động lại khi khởi động lại. Bạn cũng có thể khởi động lại hoặc bắt đầu dịch vụ theo cách này chỉ đơn giản là thay thế restart hoặc là start Ở đâu stop là trong lệnh. : D

— user_loser
nguồn

2

Đừng vô hiệu hóa nó, đây là máy in của bạn!

Để kích hoạt lại, bạn có thể thêm cổng TCP 631 vào Tường lửa của mình. Chỉ loại 631 trong Tường lửa.

Thêm thông tin tại Diễn đàn Ubuntu :

Cảm ơn bạn ! Tôi vừa xóa cổng 631 / tcp khỏi FIREWALL vì Facebook ngắt kết nối với tôi một mình khiến tôi nghi ngờ. Vì vậy, đây là máy in của tôi !!! Vì vậy, tôi sẽ chỉ thêm một lần nữa DÀNH CHO TCP 631 bên trong CHÁY của tôi.

— francoise_peace
nguồn

0

Chính sách Ubuntu 9.04 không có "cổng mở".

https://wiki.ubfox.com/Security/Features/Historical

https://wiki.ubfox.com/Security/Features/Historical#ports

Kiểm tra cho điều này có thể được thực hiện với netstat -an --inet | grep LISTEN | grep -v 127.0.0.1: trên một cài đặt mới.

(Điều này bao gồm ipv4. Một lệnh khác là cần thiết cho ipv6).

Tôi tin rằng bạn sẽ tìm thấy bản cài đặt Ubuntu mới đang nghe trên địa chỉ 127.0.0.1, chỉ có thể truy cập từ máy tính của bạn. Nếu bạn quét, ví dụ: nmap localhost, điều này sẽ tìm thấy trình nghe IPP của localhost. Nhưng, nếu bạn quét địa chỉ IP của giao diện mạng, bạn sẽ không tìm thấy bất kỳ người nghe nào. Để tìm địa chỉ IP của giao diện mạng của bạn, bạn có thể chạy ifconfig, ví dụ địa chỉ IP hiện tại của tôi là 172.16.1.8:

$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.1.8  netmask 255.255.255.0  broadcast 172.16.1.255
        inet6 fd5e:fcf3:b885:10:250:43ff:fe01:c0ab  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::250:43ff:fe01:c0ab  prefixlen 64  scopeid 0x20<link>
        ether 00:50:43:01:c0:ab  txqueuelen 1000  (Ethernet)
        RX packets 15144365  bytes 1999269267 (1.8 GiB)
        RX errors 3  dropped 3  overruns 0  frame 0
        TX packets 13871393  bytes 725196571 (691.6 MiB)
        TX errors 0  dropped 4712 overruns 0  carrier 0  collisions 0
        device interrupt 35  

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 3626080  bytes 405627539 (386.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3626080  bytes 405627539 (386.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

— sourcejedi
nguồn

-3

nếu bạn muốn dừng sử dụng dịch vụ đó:

"sudo systemctl stop cups.service && sudo systemctl disable cups.service"

— ThugLife
nguồn

2

-1. Sự phát triển của systemd bắt đầu từ năm 2010, Ubuntu 9.04 cũ hơn. Tôi nghĩ Ubuntu hỗ trợ đầy đủ systemd từ phiên bản 15.04.

— Kamil Maciorowski

xấu của tôi ... đã không thấy "UBUNTU 9.04": D

— ThugLife