Mitenhän nuo avonaiset portit saisi suljettua
pysyvästi?
niitä on esim.
printer
X11
ssh
ja joku 1024
mielestäni minkään portin ei tarvitse olla auki.
eli miten on?
pysyvästi?
niitä on esim.
printer
X11
ssh
ja joku 1024
mielestäni minkään portin ei tarvitse olla auki.
eli miten on?
Vastaukset 2
Vanhimmat
Riippuu kernelistä, v2.3 sisältää modulen
iptables ja v2.3-:ssa on saman kaltainen ipchains.
Kernelin mukaan nuo hakusanaksi googleen, niin
eiköhän löydy.
Olkoon koneesi ip 195.160.112.13 ja netmask
255.255.255.252 eli /30
esim. ipchains -A input -p tcp -s 0.0.0.0/0 -d
195.160.112.13/30 -j 515 DENY
ipchains -A input -p tcp -s 0.0.0.0/0 -d
195.160.112.13/30 6000 -j DENY
sama portille 6000 (jos käytät XDM:ää) ja
portille 1024.
ssh:ta älä sulje, milläs sitten loggaat etänä
koneeseesi.
Ipchains toimii kernelin versioilla 2.2.x, 2.3.x
ja 2.4.x