Dúvida-Desativação de serviços desnecessários no boot [RESOLVIDO]

Freud_Tux
(usa Outra)

Enviado em 03/07/2015 - 13:20h

Olá a todos.

Fazendo uma limpeza na inicialização do Debian, me surgiu algumas dúvidas em relação á alguns serviços que inicializam junto ao sistema. São eles:

speech-dispatcher (tem alguma coisa relacionado ao uso de computadores por pessoas com deficiência visual).
Não sei se desabilitando ele, bugaria o Jovie (sintetizador de voz do KDE).

minidlna (basicamente cria um servidor de compartilhamento em rede de mídias : http://www.vivaolinux.com.br/artigo/MiniDLNA-Servidor-de-midia-descomplicado). Parece que se desabilitar o mesmo, não causará grandes problemas, claro, se não o usar.
Não sei se ele for desabilitado, atrapalhará algum player de música a buscar uma determinada pasta no diretório escolhido.

minissdpd (relacionado com plug and play. Os dispositivos plug and play usam um determinado protocolo, para buscar na rede drives... Isso era para o kernel fazer. Não parece, ser uma boa ideia manter isso habilitado. https://packages.debian.org/sid/minissdpd)
A dúvida é, se o sistema vai reconhecer reconhecer outros dispositivos plug and play, conectados a máquina, sem esse tipo de serviço?

motd (não sei se tem a ver com caracteres ANSI, ou algo do tipo, que cria aquelas imagens/letras usando um bloco de notas, por exemplo.

rpcbind (qual seria a utilidade disso?? - https://packages.debian.org/jessie/rpcbind

Pesquisei e não achei muita serventia no meu caso desses pacotes listados acima.
Porém, tenho dúvidas se eles forem desabilitados, atrapalhariam o sistema de alguma maneira.

Agradeço desde já a ajuda.

T+

removido
(usa Nenhuma)

Enviado em 03/07/2015 - 13:26h

Na dúvida eu desabilitaria um por vez e saía testando pra ver se alguma coisa importante deixa de funcionar.
Mas, se está fazendo isso pensando apenas em deixar o boot mais rápido, não creio que faça muita diferença não, pois o tempo que gastam é de milisegundos geralmente (penso eu!). Talvez o melhor mesmo é deixar quieto!!! ;-)

albfneto
(usa openSUSE)

Enviado em 03/07/2015 - 20:08h

só testando um por um. desative e de boot, principalmente se o debian usar o famigerado systemd, ele é chatinho, precisa de zilhões de serviços.

RPCBind é Remote Procedure Call. acho que tem a ver com abrir as portas adequadas da internet para os IPs, que eu saiba, é serviço essencial.

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Storage_Administration...
https://www.centos.org/docs/5/html/Deployment_Guide-en-US/s2-nfs-methodology-portmap.html


¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

digitalx
(usa Debian)

Enviado em 03/07/2015 - 20:38h

Em um dos meus sistemas para uso doméstico o speech-dispatcher está instalado, não lembro se desabilitei a inicialização do serviço.
Os outros minidlna, minissdpd, motd, rpcbind foram inclusive desinstalados, não me fazem faltam alguma, e tudo está funcionando bem.

removido
(usa Nenhuma)

Enviado em 03/07/2015 - 20:49h

Você pode instalar o nmap e verificar se existem serviços que deixam portas abertas.
Tem mais um serviço chamado exim4 que também pode ser desativado.
Todos os serviços inicializados podem ser vistos em /etc/rc2.d e pelo que eu saiba quanto menos coisa tiver aí, mais limpa está a inicialização.
Estas coisas nfs, exim4 e portmap eudesativo e desinstalo sempre pelo aptitude numa nova instalação.

--
http://s.glbimg.com/po/tt/f/original/2011/10/20/a97264_w8.jpg

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden

digitalx
(usa Debian)

Enviado em 03/07/2015 - 21:13h

Caso o usuário queira receber mensagens do próprio sistema por e-mail esse serviço (ou outro MTA) pode ser nescessário.

E se não me engano tem como configurar pra ele só escutar a rede local.

removido
(usa Nenhuma)

Enviado em 03/07/2015 - 21:29h

Isso é verdade. Se eu não me engano isto pode ser feito com sudo dpkg-reconfigure exim4-config e as mensagens são lidas com o comando mail. Como nunca me inteirei se essas mensagens são boas, preferi arrancar logo. Menos é mais. E em grau paranoico se quiser dá prá bloquear no iptables também.

--
http://s.glbimg.com/po/tt/f/original/2011/10/20/a97264_w8.jpg

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden

digitalx
(usa Debian)

Enviado em 03/07/2015 - 21:45h

Pois é, nos tempos atuais, um mínimo de paranóia é mais que necessário.

Depois de desabilitar os serviços, pra ver o que está "escutando" na rede use o comando (como root é mais completo) netstat -autlp

Freud_Tux
(usa Outra)

Enviado em 03/07/2015 - 22:05h

Obrigado a todos pelas respostas.

Os dois últimos que me deixam mais receoso. O motd e o rpcbind, não sei exatamente o que fazem. E as informações que achei não ajudaram muito.

Os outros, não apresentam um risco grande de bugar algo no sistema, mas os dois últimos não sei.

Bem como eu criei regras fechando tudo de entrada e saída e liberando somente algumas coisas, acho que o nmap não ajudaria muito, principalmente, disparando contra a própria máquina.

Esse final de semama vou testar a desativação deles e reporto aqui.

T+ e obrigado

Freud_Tux
(usa Outra)

Enviado em 05/07/2015 - 11:45h

Como prometido, voltei com os feedbacks.

O daemon motd, nada mais, do que aquela mensagem que aparece nos terminais puros (tty1...).
Não vejo problema nisso.
Mais informações:

https://www.freebsd.org/cgi/man.cgi?query=motd
http://linux.die.net/man/5/motd

Já o rpcbind no meu caso, só se estive rodando um servidor.

https://packages.debian.org/jessie/rpcbind
http://linux.die.net/man/8/rpcbind

Bem, o speech-dispacther não mexeu no jovie.

O minissdpd não atrapalhou em nada o reconhecimento da impressora (não tinha plugado ela ainda), e sua configuração. Só preciso alinhar ela (pra isso, basta liberar a porta referente ao cups, se não, ela não alinha).

Bem no mais é isso.
Considero como resolvido.

T+ e obrigado a todos pela ajuda.