Para que serve o AFS Kerberos? Posso removê-lo com segurança?

Question

Estou tentando eliminar serviços não utilizados que escutam em portas abertas. Minha esperança é proteger melhor meu sistema.

Depois de executar o nmap, encontrei apenas um serviço de escuta na porta 7004 que eu ainda não conhecia.

sudo nmap 192.168.1.251
7004/tcp open  afs3-kaserver

Depois de ler um pouco sobre esse serviço em alguns sites, ainda não sei se isso é necessário para algo importante. Eu permito logins do ssh somente da minha LAN.

Editar: Aqui está a configuração do serviço relacionado do arquivo / etc / services:

afs3-fileserver 7000/tcp        bbs             # file server itself
afs3-fileserver 7000/udp        bbs
afs3-callback   7001/tcp                        # callbacks to cache managers
afs3-callback   7001/udp
afs3-prserver   7002/tcp                        # users & groups database
afs3-prserver   7002/udp
afs3-vlserver   7003/tcp                        # volume location database
afs3-vlserver   7003/udp
afs3-kaserver   7004/tcp                        # AFS/Kerberos authentication
afs3-kaserver   7004/udp
afs3-volser     7005/tcp                        # volume managment server
afs3-volser     7005/udp
afs3-errors     7006/tcp                        # error interpretation service
afs3-errors     7006/udp
afs3-bos        7007/tcp                        # basic overseer process
afs3-bos        7007/udp
afs3-update     7008/tcp                        # server-to-server updater
afs3-update     7008/udp
afs3-rmtsys     7009/tcp                        # remote cache manager service
afs3-rmtsys     7009/udp

Obrigado

    

Answer 1

AFS é o "Andrew File System" da CMU, que usa o Kerberos como seu esquema de identificação / autenticação.

Se nenhum dos itens acima fizer sentido para você, provavelmente você pode viver sem ele.

Descubra qual pacote é responsável por instalá-lo via sudo dpkg -S afs3-kaserver e sudo apt-get uninstall desse pacote.

Se dpkg -S afs3-kaserver retornar dpkg-query: no path found matching pattern *afs3-kaserver* , ele não foi instalado por meio do gerenciador de pacotes ( apt . dpkg , synaptic , etc) e você terá que rastrear como ele é iniciado ( /etc/init/ , /etc/init.d/ ).

Para ser realmente paranóico, envolva os comandos para desativar e reativar o serviço em bash scripts e use at para agendar a desativação para now+2min e a reativação para now+12min para fornecer uma janela de teste de 10 minutos antes que as coisas voltem ao normal. Quem sabe, você pode ter algo importante usando afs3-kerberos