OS X Server deja algunos puertos abiertos no deseados después de la eliminación

Question

OS X Server deja algunos puertos abiertos no deseados después de la eliminación

Mac OS
lanzado
Software
Terminal
servidor.app

pwn'cat

Actualmente estoy ejecutando OS X versión 10.9.5 (Mavericks). En el pasado, instalé el servidor OS X y tuve que firmar algunos certificados para que los usuarios pudieran autenticarse con la función VPN (que es para lo que usé principalmente el servidor), y luego eliminé el servidor OS X del sistema operativo.

Sin embargo, luego de una inspección adicional algunos meses después, noté que todavía había rastros de esos certificados y/o los servicios aún se ejecutaban sin ser notados. Hice un escaneo nmap contra mi máquina para asegurarme de que mis observaciones eran correctas. Y eran correctos. Aquí está el escaneo: http://pastebin.com/raw.php?i=B3vbG8q6

Así que busqué en la web algunas respuestas... encontré algunas que decían que debería eliminar los certificados de mi Acceso a Llaveros, lo cual probé. Eso no funcionó, obtuvo exactamente el mismo resultado de escaneo de nmap.

Luego pensé que tal vez había un proceso (o procesos) en ejecución relacionado con esos puertos abiertos. En la terminal hice:

sudo lsof -i :625

y

sudo lsof -i :636

y lo mismo con los puertos 749 y 3659 para obtener los procesos que tenían asociados.

Entonces hice:

sudo matar -9 PID

pero se hizo evidente que esos eran procesos persistentes después de realizar otro escaneo de nmap y más comandos lsof -i , solo para encontrarme mirando diferentes números en PID :/

Mi resultado deseado es que el escaneo mmap no muestre ningún rastro de que haya un servidor en mi sistema, o incluso un servidor instalado en el pasado. He buscado por todas partes y las pocas pistas que he encontrado no me dieron lo que necesitaba.

Cualquier ayuda sería apreciada. Gracias de antemano.

Respuestas (1)

OS X Server deja algunos puertos abiertos no deseados después de la eliminación

klanomath · Answer 1

Simplemente eliminar Server.app (3.2.2) para 10.9 Mavericks no es suficiente. También tienes que descargar varios demonios de lanzamiento.

Al comparar todos los "System LaunchDaemons" en una instalación básica de Server.app y un entorno LDAP/VPN en dos máquinas virtuales diferentes, asumo que los siguientes demonios de inicio del sistema deben descargarse de forma permanente:

org.openldap.slapd
com.apple.xscertd-helper
com.apple.xscertd
com.apple.xscertadmin
com.apple.PasswordService
com.apple.odproxyd
org.apache.httpd

La herramienta más cómoda para hacer esto es probablemente LaunchControl .

Para eliminar por completo todos los archivos y carpetas creados al instalar, iniciar y configurar Server.app, primero tengo que compilar una lista de archivos y carpetas para eliminar (lo que llevará algún tiempo).

Aquí hay una lista de archivos y carpetas recién creados después de instalar y configurar OpenLDAP y VPN en Server.app (3.2.2):

/System/Applications/Server.app/
/System/Applications/Workgroup Manager.app/
/System/Library/LaunchDaemons/com.apple.serverd.plist
/System/Library/Logs/EventMonitor/
/System/Library/Logs/EventMonitor/EventMonitor.error.log
/System/Library/Logs/Mail/
/System/Library/Logs/PasswordService/
/System/Library/Logs/PostgreSQL/
/System/Library/Logs/ProfileManager/
/System/Library/Logs/radiusconfig.log
/System/Library/Logs/Server
/System/Library/Logs/ServerSetup.log
/System/Library/Logs/Setup.log
/System/Library/Logs/slapconfig.log
/System/Library/Logs/WebDAVSharing.log
/System/Library/Logs/WebServer
/System/Library/Preferences/com.apple.AccountsConfigServer.plist
/System/Library/Preferences/com.apple.AppleFileServer.plist
/System/Library/Preferences/com.apple.openldap.plist
/System/Library/Preferences/com.apple.serverd.plist
/System/Library/Preferences/com.apple.servermgr_accounts.plist
/System/Library/Preferences/com.apple.servermgr_info.plist
/System/Library/Preferences/com.apple.servermgrd.plist
/System/Library/Preferences/edu.mit.Kerberos.kadmind.launchd
/System/Library/Preferences/edu.mit.Kerberos.krb5kdc.launchd
/System/Library/Preferences/OpenDirectory/Configurations/LDAPv3/
/System/Library/Preferences/OpenDirectory/DynamicData/…………….plist
/System/Library/Preferences/OpenDirectory/DynamicData/LDAPv3/
/System/Library/Preferences/SystemConfiguration/autodiskmount.plist
/System/Library/Preferences/SystemConfiguration/com.apple.RemoteAccessServers.plist
/System/Library/PrivilegedHelperTools/com.apple.serverd
/System/Library/Security/Trust Settings/
/System/Library/Server/
/System/private/etc/af.plist
/System/private/etc/asl/com.apple.server.asl
/System/private/etc/bootpd.plist
/System/private/etc/certificates/Server Fallback SSL Certificate… #several
/System/private/etc/certificates/Code Signing Certificate… #several
/System/private/etc/certificates/fqdn.…………….cert.pem
/System/private/etc/certificates/fqdn.…………….chain.pem
/System/private/etc/certificates/fqdn.…………….concat.pem
/System/private/etc/certificates/fqdn.…………….key.pem
/System/private/etc/emond.d/state/
/System/private/etc/krb5.conf
/System/private/etc/newsyslog.d/com.apple.devicemgr.conf
/System/private/etc/newsyslog.d/com.apple.mailservices.conf
/System/private/etc/newsyslog.d/servermgr_calendar_log.conf
/System/private/etc/openldap/rootDSE.ldif
/System/private/etc/openldap/slapd_macosxserver.conf
/System/private/etc/openldap/slapd.conf
/System/private/etc/openldap/slapd.d.backup/
/System/private/etc/openldap/slapd.d/
/System/private/etc/paths.d/com.apple.server
/System/private/etc/pear.conf
/System/private/etc/php.ini
/System/private/etc/php.ini-5.4-previous
/System/private/etc/postfix/aliases.desktop
/System/private/etc/rc.server
/System/private/etc/rc.server.firewall
/System/private/tftpboot/NetBoot/
/System/private/var/db/.ServerSetupDone
/System/private/var/db/af/
/System/private/var/db/BootCaches/……………/app.com.apple.Server.v3.playlist
/System/private/var/db/dovecot.fts.update/
/System/private/var/db/emondClients/com.apple.server
/System/private/var/db/krb5kdc/
/System/private/var/db/launchd.db/com.apple.launchd.peruser.220/
/System/private/var/db/launchd.db/com.apple.launchd.peruser.70/
/System/private/var/db/launchd.db/com.apple.launchd.peruser.93/
/System/private/var/db/launchd.db/com.apple.launchd.peruser.94/
/System/private/var/db/net-snmp/
/System/private/var/db/ntp-kod
/System/private/var/db/openldap/authdata/
/System/private/var/db/openldap/replication/
/System/private/var/db/receipts/com.apple.WorkgroupManager.bom
/System/private/var/db/receipts/com.apple.WorkgroupManager.plist
/System/private/var/db/ServerPerfLogClients/com.apple.server
/System/private/var/db/systemstats/…………….boot.events.….stats
/System/private/var/db/systemstats/…………….powerd.events.….stats
/System/private/var/db/systemstats/…………….system_events.events.….stats
/System/private/var/db/systemstats/…………….system_events.periodic.….stats
/System/private/var/dovecot/
/System/private/var/folders/zz/
/System/private/var/log/apache2/accept.lock.710
/System/private/var/log/apache2/access_log
/System/private/var/log/apache2/error_log
/System/private/var/log/apache2/rewrite.lock
/System/private/var/log/caldavd/
/System/private/var/log/caldavd/agent.log
/System/private/var/log/caldavd/certupdate.log
/System/private/var/log/caldavd/migration.log
/System/private/var/log/caldavd/postgresql/
/System/private/var/log/caldavd/postgresql/postgresql_1.log
/System/private/var/log/caldavd/servermgr_calendar.log
/System/private/var/log/caldavd/xpg_ctl.log
/System/private/var/log/com.apple.launchd.peruser.220/
/System/private/var/log/com.apple.launchd.peruser.70/
/System/private/var/log/com.apple.launchd.peruser.93/
/System/private/var/log/com.apple.launchd.peruser.94/
/System/private/var/log/com.apple.launchd/…………….launchd.events.….stats
/System/private/var/log/devicemgr
/System/private/var/log/eventmonitor/
/System/private/var/log/eventmonitor/StoreData
/System/private/var/log/getsslpassphrase.log
/System/private/var/log/krb5kdc/
/System/private/var/log/localemanager.log
/System/private/var/log/mail.log
/System/private/var/log/ppp/vpnd.log
/System/private/var/log/radius/
/System/private/var/log/servermgrd.log
/System/private/var/log/slapd.log
/System/private/var/log/swupd/
/System/private/var/log/xscertd.log
/System/private/var/pgsql_socket/
/System/private/var/run/caldavd/
/System/private/var/run/httpd.pid
/System/private/var/run/jabberd/
/System/private/var/run/kadmind.pid
/System/private/var/run/kdc.pid
/System/private/var/run/kpasswdd.pid
/System/private/var/run/ldapi
/System/private/var/run/passwordserver
/System/private/var/run/racoon.pid
/System/private/var/run/racoon/
/System/private/var/run/servermgrd.pid
/System/private/var/run/slapd.args
/System/private/var/run/slapd.pid
/System/private/var/run/vpnd-L2TP.pid
/System/private/var/servermgrd/
/System/Users/username/Library/Caches/com.apple.Server.v3/
/System/Users/username/Library/LaunchAgents/
/System/Users/username/Library/LaunchAgents/com.apple.serveralertproxy.plist
/System/Users/username/Library/Preferences/com.apple.Server.v3.plist
/System/Users/username/Library/Preferences/com.apple.ServerAssistant.plist
/System/usr/bin/pear
/System/usr/bin/peardev
/System/usr/bin/pecl
/System/usr/lib/php/.channels/
/System/usr/lib/php/.depdb
/System/usr/lib/php/.depdblock
/System/usr/lib/php/.filemap
/System/usr/lib/php/.lock
/System/usr/lib/php/.registry/
/System/usr/lib/php/Archive/
/System/usr/lib/php/Console/
/System/usr/lib/php/data/
/System/usr/lib/php/doc/
/System/usr/lib/php/OS/
/System/usr/lib/php/PEAR.php
/System/usr/lib/php/PEAR/
/System/usr/lib/php/pearcmd.php
/System/usr/lib/php/peclcmd.php
/System/usr/lib/php/Structures/
/System/usr/lib/php/System.php
/System/usr/lib/php/test/
/System/usr/lib/php/XML/
/System/usr/lib/sasl2/openldap/digestmd5WebDAV.la
/System/usr/lib/sasl2/openldap/digestmd5WebDAV.so
/System/usr/lib/sasl2/openldap/libcrammd5.2.so
/System/usr/lib/sasl2/openldap/libcrammd5.la
/System/usr/lib/sasl2/openldap/libdigestmd5.2.so
/System/usr/lib/sasl2/openldap/libdigestmd5.la

llaves:

/: if a line ends with a / the whole folder or app and its content is newly created  
username: your username  
……………: some arbitrary UUID or digits/letters > 8
…: some arbitrary digits/letters < 8
fqdn: full qualified domain name

A pesar del mayor cuidado puesto en la creación de esta lista, no puedo garantizar su exactitud. Elimine esos archivos bajo su propio riesgo.

Gracias, eso me llevó en la dirección correcta. Encontré todos los demonios de lanzamiento que enumeró anteriormente y los eliminé manualmente usando Terminal (LaunchControl no funcionaba gravemente, no sé por qué). Luego usé la lista launchctl | grep Kerberos para encontrar y eliminar el protocolo de autenticación 'seguro' de Kerberos. Ahora mis resultados de nmap son agradables. Si hay algún lanzamiento que podría haber olvidado eliminar (o alguno adicional), infórmeme si es posible. Gracias

OS X Server deja algunos puertos abiertos no deseados después de la eliminación

pwn'cat

Respuestas (1)

klanomath

pwn'cat

La configuración de una ruta estática cada arranque con launchd / plist está fallando

¿Cómo ejecutar un comando de shell de una sola línea usando launchd?

Launchd inicia el evento 40 segundos después?

¿Por qué dsenableroot NO funcionaría en un servidor OSX 10.7.5?

Applescript sale con error cuando se ejecuta a través de launchd

¿Por qué un script de shell que captura SIGTERM funciona cuando se ejecuta manualmente, pero no cuando se ejecuta a través de launchd?

Obtener launchd para leer los argumentos del programa correctamente

.plist devuelve: lista de propiedades no válida, plutil dice que está bien.

La aplicación intenta iniciarse aunque está desinstalada

Desinstalar Genieo rompió mi sistema