Käytössä on ubuntu 16.04 lts.
Joitakin portteja on kiinni mutta ne täytyy saada näkymättömiin.
Tässä kuvassa näkyy ne portit jotka ovat kiinni:
http://aijaa.com/fI4pXa
Millä komennolla saa kiinni olevat portit näkymättömiin?
Kiitos.
Joitakin portteja on kiinni mutta ne täytyy saada näkymättömiin.
Tässä kuvassa näkyy ne portit jotka ovat kiinni:
http://aijaa.com/fI4pXa
Millä komennolla saa kiinni olevat portit näkymättömiin?
Kiitos.
Vastaukset 11
Vanhimmat
Näkyy olevan joku vakavampi asetusvirhe. Minulla on kaikki piilossa.
Kokeile jos palomuurin päällepano auttaa.
Palomuuri on jo päällä.
Nyt selvisi. Palomuurissa on kohta jossa lukee: profiili.
Siinä kohdassa luki: julkinen.
Kun siihen kohtaan muutti asetuksen: koti.
Niin nyt kaikki portit ovat näkymättömiä.
Mihin palomuuria tarvitsee normaali kotikäyttäjä? Väärin asennettu muuri isompi uhka kuin ilman muuria.
Ei sitä tarvitse erikseen asennella. Riittää kun laittaa sen päälle tai pois
(enable tai disable).
"Mihin palomuuria tarvitsee normaali kotikäyttäjä?"
Behind open ports, there are applications and services listening for inbound packets, waiting for connections from the outside, in order to perform their jobs.
"Väärin asennettu muuri isompi uhka kuin ilman muuria. "
Esittäisitkö jonkin skenaarion, jossa väärin asennettu palomuuri on vaarallisempi kuin ei palomuuria ollenkaan.
Mitä se portti tietokonejargonissa tässä asiayhteydessä oikeastaan tarkoittaa?
Portti on reitti, jonka kautta paketti käsitetään serverillä tietylle ohjelmalle kuuluvaksi, esim. web-serverille meneväksi. Se on siis tapa ottaa yhteys palvelimen tiettyyn palveluun. Yhteys muodostuu useimiten TCP-protokollan avulla, mistä portti-käsite lienee peräisin. Eli IP-osoite kertoo palvelimen ja portti kertoo palvelimella sijaitsevan palvelun. Ja sama päin vastoin: Mukana seuraa tieto myös siitä, miten palvelin lähettää vastauksen koneellesi ja tämäkin tapahtuu IP:n ja portin avulla.
Ehkäpä kannattaa lähteä selvittelemään asiaa vaikkapa tämän linkin kautta:
https://fi.wikipedia.org/wiki/Iptables
-portti on vain yksi mahdollinen tapa hallita pakettien kulkua netfilterissä
Olen vasta asentanut ensimmäisen Ubuntun ja olisin kiinnostunut tietämään millaisia asetuksien muutoksia olette palomuuriin tehneet sen pelkän aktivoinnin lisäksi.
Tietenkin sen aktivoin, eli 'on' sekä profiilissa 'home' sekä incoming: deny ja outgoing: allow. Tuossa palomurin boxin tekstissä noiden asetuksien kerrotaan olevan 'peruskäyttäjälle" riittävät.
Tuo kone on "yksinäinen" eikä missään koti- tai muissa verkoissa osana, eikä sillä käytetä langattomia laitteita, printtereitä ymv.
Täällä taas meuhkataan porteista tietämättä edes mistä on kysymys. Eli nyt tulee pieni tietopläjäys.
OPEN
Jokin ohjelma odottaa tietopakettea tietyssä portissa. Mikäli siihen osoitettu paketti tulee niin ohjelma päättää mitä se paketille tekee.
CLOSED
Mikään ohjelma ei odota pkatteja tässä portissa. Tuleva paketti joutuu bittien taivaaseen ja takaisin lähetetään virhesanona. Tämä on standardin mukainen tapa.
STEALTH
Sama kuin edellinen mutta ei lähetetä standardin mukaista virhesanomaa.
Siinäpä vasta älynpläjäys. Itse asiasta et tietenkään ymmärrä yhtään mitään.