|
|
Zamykanie portów ...
derwu - 06-02-2008 03:01
Witam,
Post typu klasycznego, nawet bardzo klasycznego :)
Pokorciło mnie o użycie NMAP'a na interfejsie "światowym", to co uzyskałem skłoniło mnie do myślenia nad zamknięciami portów
- [shadow=yellow:6f51cc064a]937[/shadow:6f51cc064a] - Co to w ogóle jest ?
- [shadow=yellow:6f51cc064a]2049[/shadow:6f51cc064a] - NFS - jak to zamknąć (jakiś plik konfiguracyjny NFS'a)?
- [shadow=yellow:6f51cc064a]8080 [/shadow:6f51cc064a]- http-proxy - w sieci działa proxy, ale czy ten port ma być otwarty na świat ?
Prosiłnym o kilka słów wyjaśnienia ;)
Rad - 06-02-2008 14:01
- 2049 - NFS - jak to zamknąć (jakiś plik konfiguracyjny NFS'a)?
Jak ci NFS niepotrzebny to zatrzymaj jego demona.
- 8080 - http-proxy - w sieci działa proxy, ale czy ten port ma być otwarty na świat ?
Nie musi, w konfigu można wybrać na jakich adresach ip squid nasłuchuje.
"Zablokować" porty możesz poprzez iptables
iptables -A INPUT -p tcp -i ethX --dport NR_PORTU -j DROP
derwu - 06-02-2008 17:07
- 2049 - NFS - jak to zamknąć (jakiś plik konfiguracyjny NFS'a)?
Jak ci NFS niepotrzebny to zatrzymaj jego demona.
- 8080 - http-proxy - w sieci działa proxy, ale czy ten port ma być otwarty na świat ?
Nie musi, w konfigu można wybrać na jakich adresach ip squid nasłuchuje.
"Zablokować" porty możesz poprzez iptables
iptables -A INPUT -p tcp -i ethX --dport NR_PORTU -j DROP
NFS w sieci używam, więc deamon musi być uruchomiony, natomiast nie uzywam go poprzez interfejs zewnętrzny, więc z powodzeniem można wyłączyć rozgłaszanie usługi na świat. Nie chcę hamsko blokować NFS'a używając iptables, na pewno da się to gdzieś wyłączyć w opcjach, tylko nie mogę tego znaleźć !
A propo squida, to jest osobny wątek (dotyczy czegoś troche innego), w którym znajduje się plik konfiguracyjny. Z tego co widzę, jakoś sieć mam podaną 192.168.0.0, więc dlaczego usługa rozgłaszana jest na zew. interfejs ?
Zamykam port poleceniem:
# iptables -A INPUT -p tcp -i ppp0 --dport 937 -j DROP
Jednak nie przynopsi do żadnych skutków, port nadal pozostaje otwarty.
Czy ktoś orientuje się do czego służy ten port [shadow=yellow:ad8b7ab25c]937[/shadow:ad8b7ab25c] ?
EDIT:
coś znalazłem: http://www.ictsc.com/IP_Port937.htm
obuch - 06-02-2008 18:33
Ja polecam zrobić to w drugą stronę, w myśl zasady: 'Nie używasz usługi - wyłącz ją, potrzebujesz portu - odblokuj tylko go'
Ustaw politykę na drop:
iptables -P INPUT DROP
I jeśli potrzebujesz otwartego portu to dodaj regułę do iptables
iptables -A INPUT -p tcp -i ethX --dport NR_PORTU -j ACCEPT
To ci wytnie wszystko co przychodzi do kompa jeśli nie zostanie znaleziona reguła dopuszczająca ruch. Zasada jest prosta ,pozwalasz na ruch tylko gdy ty i tylko ty sam się na to zdecydujesz.
zanotowane.pldoc.pisz.plpdf.pisz.plminister.pev.pl
|
