Kein Betreff

>From guckes  Sat Feb  6 10:51:52 1999
Return-Path: <owner-linux-l at calle.in-berlin.de>
Delivered-To: guckes at math.fu-berlin.de
Received: (qmail 2158 invoked from network); 6 Feb 1999 09:51:50 -0000
Received: from methan.in-berlin.de (160.45.10.13)
  by leibniz.math.fu-berlin.de with SMTP; 6 Feb 1999 09:51:50 -0000
Received: from calle.in-berlin.de (calle.in-berlin.de [193.175.21.97])
	by methan.in-berlin.de (8.9.1/8.9.1) with ESMTP id KAA18258;
	Sat, 6 Feb 1999 10:51:45 +0100 (CET)
	(envelope-from owner-linux-l at calle.in-berlin.de)
Received: by calle.in-berlin.de (Smail3.2.0.98) 
	  from  localhost with smtp
	  id <m10949T-000A0bC>; Sat, 6 Feb 1999 10:35:47 +0100 (CET)
Received: by calle.in-berlin.de (Smail3.2.0.98)
	  id <m10949Q-000A0Ra>; Sat, 6 Feb 1999 10:35:44 +0100 (CET)
From: "Soeren Sonnenburg" <sonnenburg at informatik.hu-berlin.de>
To: <linux-l at calle.in-berlin.de>
Subject: RE: linux-l: port-nummern
Date: Sat, 6 Feb 1999 09:48:13 +0100
Message-ID: <000201be51ad$6e7ed330$6400a8c0 at sun.intranet.wo.rk>
MIME-Version: 1.0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook 8.5, Build 4.71.2173.0
In-Reply-To: <19990206074815.B2425 at ozwei4.tfh-berlin.de>
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
Sender: owner-linux-l at calle.in-berlin.de
Reply-To: linux-l at calle.in-berlin.de
Status: O
Content-Length: 803
Lines: 25

> > Wie kommt es dazu, dass Portnummern wie zB. 1021-1023 benutzt
> werden. Kann
> > man sich dagegen wehren ?
> >
> ich habe ssh-versionen, die das machen.

Hey weisst du was, _ich auch_ 8-)
Daher unter anderem (rsh/cvs/...) die Frage.

> abschalten ? ;-)
> /sbin/ipfwadm -O -a reject -Ptcp -S localhost 1021:1023
> /sbin/ipfwadm -O -a reject -Ptcp -S `hostname` 1021:1023

Und genau das ist das Problem. Ich find Ports <1024 heftig illegal mal
einfach so zu benutzen. Daher dachte ich man koenne irgendwo einstellen ab
welchem Port denn nun die service-contact-ports beginnen duerfen.

> bei der ssh reicht es auch, das s-bit zu entfernen. dann
> nimmt das ding ports >1023.

? Haeh, das ist gar nicht gesetz.

Soeren.
----
Und nicht vergessen:Pupi in the lapi ist nicht gleich pupi in the schnulko !