ARGOMENTO:

Ho qualche domanda per esperti linux

Ho da poco recuperato un netbook (Atom N2600 2Gb RAM) con HD quasi fuso, utilizzando lo slot per SD con una flash da 8Gb, vi ho installato sopra questa debian live minimale (solo command line):
debian-live-8.1.0-i386-standard.iso
quindi niente partizione di swap (come su raspberry, per evitare usura precoce dell'SD) e BOINC recuperato dal vecchio HD installato su directory unica tramite .sh (niente repository per noi, e ultima release sempre disponibile)
Per falro girare ho dovuto fare veramente un minimo di tuning 2 o 3 apt-get e BOINC gira alla grande.

Ora mi rimarrebbe da fare un minimo di hardening casareccio, su alcune porte aperte (lo so sono un giocherellone)

cominciamo dalla porta 111: ho cercato in rete e ci sono 10mila modi per chiuderla ma nessuno che funzioni con questa live ... la torre di babele open colpisce ancora conoscete un modo "universale", o almeno funzionante ? (vorrei evitare quelli via firewall, voglio proprio vederla sparire da netstat)

astroale ha scritto:

cominciamo dalla porta 111: ho cercato in rete e ci sono 10mila modi per chiuderla ma nessuno che funzioni con questa live ... la torre di babele open colpisce ancora conoscete un modo "universale", o almeno funzionante ? (vorrei evitare quelli via firewall, voglio proprio vederla sparire da netstat)

Se lanci netstat con -nlp, dovrebbe restituirti anche il processo che usa la 111.
Trovato il colpevole, dovresti riuscire a zittirlo.

la porta 111 dovrebbe essere del servizio NFS (Network FileSystem)

disabilitando il servizio NFS dovrebbe sparire anche la porta

si allora, il processo era un /sbin/rpcbind e da netstat 111 veniva tradotto come sunrpc
l'ho killato e fatto un "apt-get remove rpcbind" (BOINC continua ad andare) stessa cosa per un altra porta su cui c'era un "exim4", anche lui defenestrato, (e obiettivo zero porte aperte raggiunto) ... ho però il sospetto che sia un metodo un pò crudo, non è che poi non mi vengono aggiornati gli script di boot e al prox reboot vedrò degli errori ? per ora non ho accesso al netbook, ma mi sono guardato il manuale di update-rc.d, forse è da li che si devono disabilitare i servizi su questa live ... vedremo ...

ad ogni modo da top ho ancora 104 processi, mi piacerebbe proseguire nel dimagramento del sistema
stasera vi mando una lista

astroale ha scritto:

... ho però il sospetto che sia un metodo un pò crudo, non è che poi non mi vengono aggiornati gli script di boot e al prox reboot vedrò degli errori ? per ora non ho accesso al netbook, ma mi sono guardato il manuale di update-rc.d, forse è da li che si devono disabilitare i servizi su questa live ... vedremo ...

Esatto, terminare il processo e rimuovere il pacchetto è un po' drastico.
Meglio rimuovere il servizio dall'avvio.
Questa è la macchina più "magra" che utilizzo:In pratica girano boinc e ssh. Le gpu sono nvidia e non necessitano di Xorg.
Visto che cerchi l'essenzialità: quand'è che passi a gentoo o slackware?