Закрыть все порты кроме нужных... (debian isp)

[ZiX]

Собственно вопрос как закрыть все порты кроме нужных... на debian... ПО в принципе стандарт, панель isp manager. Как прикрыть всё и не закрыть лишнего? а то в netstat какие то странные циферки... Нет ли какой-то типа таблицы например с ПО и портами для него? или что-то подобное...

37709
978
62366
63690

И подобные...
Заранее спасибо за советы.

 

[rekfast]

прикрыть iptables... кури ман...

978 - ipcserver / os X RPC-based services (NetInfo)
37709 - Unassigned
62366, 63690 - Xsan Filesystem Access

странный набор портов... если бы был os x server то кабы все понятно... а вот для дебиана странно...
имхо для старта закрыть все входящие кроме необходимых и прикрутить порт кнокер шоб прикрывать ssh...

а по сути lsof -i должно показывать кто зачем куда и почему

 

[ZiX]

прикрыть iptables... кури ман...

978 - ipcserver / os X RPC-based services (NetInfo)
37709 - Unassigned
62366, 63690 - Xsan Filesystem Access

странный набор портов... если бы был os x server то кабы все понятно... а вот для дебиана странно...

Там помимо этих ещё штук 10-12... Где почитать про эти порты?

 

[rekfast]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

как по мне наиболее полная база по портам... покажет что за софт, а читать уже гугл в помощь

 

[metsys]

как закрыть все порты кроме нужных

если твой умолчательный фаерволл iptables, то делаешь дефолтные три цепочки INPUT,FORWARD,OUTPUT - DROP (iptables -L -n -v )
Chain INPUT policy DROP
Chain FORWARD policy DROP
Chain OUTPUT policy DROP
предварительно открыв порт ssh,80, панели разрешить трафик между интерфейсами итд... в общем, сначала тренируешься, потом в прод переносишь, ибо можешь легко потерять доступ.
зы
панель может сама каверкать правила фаервола + может вносить лепту f2b, если активирован

 

[Stesh]

Где почитать про эти порты?

less /etc/services

 

[denverkurt]

я бы прикрыл все порты, оставил бы только 21, 22, 25, 80, 443 и почтовые, их там пачка всяких (25 уже называл)

 

[penguen]

Закройте все порты. Потом пропишите те, что нужны вам.

 

[rekfast]

Закройте все порты. Потом пропишите те, что нужны вам.

мсье а как вы се представляете закрыть все порты на вдс, а потом прописать нужные?

 

[ZiX]

мсье а как вы се представляете закрыть все порты на вдс, а потом прописать нужные?

Думаю имелось ввиду

я бы прикрыл все порты, оставил бы только 21, 22, 25, 80, 443 и почтовые, их там пачка всяких (25 уже называл)