Maailmalla leviää kuulemma uusi Autorooter niminen Windows matovirus. Olenko Linux-käyttäjänä turvassa tuolta madolta.
Uutisessa kehoitettiin sulkemaan liikenne portteihin 135, 139 ja 445. Jos nuo ovat tarpeen sulkea myös Linuksissa, niin kuinka se tapahtuu Redhat 9 käyttöjärjestelmässä?
PS. Mitä nuo portit muuten ovat?
Uutisessa kehoitettiin sulkemaan liikenne portteihin 135, 139 ja 445. Jos nuo ovat tarpeen sulkea myös Linuksissa, niin kuinka se tapahtuu Redhat 9 käyttöjärjestelmässä?
PS. Mitä nuo portit muuten ovat?
Vastaukset 4
Vanhimmat
Jep, turvassa ollaan, nuo Windows-madot koskevat vain Windowsia.
Nuo mainitsemasi portit ovat näitä Windowsin verkkojuttuja, NetBIOS sun muuta, ei noiden suhteen Linuxin puolella mitään tarvitse tehdä. Jos palomuuriksi tuon ajattelit niin iptables olisi taikasana.
Portit eivät todellakaan ole vain "näitä Windowsin verkkojuttuja", vaan olennainen osa TCP- ja UDP-protokollia. TCP ja UDP on määritelty jo kauan ennen Windowsia (RFC768 ja RFC793).
Jokainen TCP/IP:tä tukeva käyttis käyttää siis portteja liikennöidessään TCP:llä tai UDP:lla.
Yleisesti selostettuna porttien avulla dataliikenne osataan ohjata oikealle vastaanottajalle (eli esim. selaimelle, verkkopalvelulle tms.) kohdeosoitteessa. Datan lähettäjälläkin on oma porttinsa, jonka kautta data lähetetään vastaanottajan koneen tiettyyn porttiin.
Vanhemmissa kerneleissä ei ole iptablesia, ipchains ajaa niissä saman asian (ja ipfwadm vielä vanhemmissa).
Ohoh, tulipa kevyt tulkintavirhe. Luin kysymyksen nopeasti ja tulkitsin kysymyksen "Mitä nuo portit muuten ovat?" liian yleisesti, eikä vain koskemaan noita muutamaa lueteltua porttia..
Joka tapauksessa, jos ajaa koneessaan sambaa, niin ko. porttien blokkaus kannattaa.
>> Maailmalla leviää kuulemma uusi Autorooter niminen Windows matovirus. > PS. Mitä nuo portit muuten ovat?