Offene Ports schliessen

[phenom]

Hi Leutz

Ich habe da ein Problem,und zwar habe ich festgestellt,das es bei uns einige offene Ports gibt,die ich sehr gerne schliessen möchte.
Und hier beginnt mein Problem,denn auf dem Gebiet in Sachen Firewall bin ich der absolute Noob.
Ich weis,das die Dienste und Ports in den services steht,weis aber nicht,ob ich die einzelnen auskommentieren kann und darf.Wie
gesagt,bin auf dem Gebiet absoluter Noob.Habe mir schon bei Google einen Wolf gesucht,aber leider nicht relevantes gefunden.

Es sei auch gesagt,das wir den Server in Kanada haben,und ne fertige Dis bekommen haben.Somit kann ich auch nicht nachvollziehen
ob und was für eine Firewall installiert wurde.

System ist ein Debian Lenny amd64.

Könnte mir ev. einer sagen,wie ich die Ports geschlossen bekomme?

Danke im vorraus

phenom

[bastelfreak]

Welche Ports sind es denn?

[phenom]

25,7,443 u.s.w sind insg.11 ports zu closen.

[Solstice]

iptables -A INPUT -p tcp --dport 25 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --dport 7 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --dport 443 -j REJECT --reject-with tcp-reset
usw.

einfacher wäre es aber glaub alle zu Schließen und da Ausnahmen zu machen...
So habs ich immer gemacht.

[phenom]

Very Thanks Sol.

Wo seh ich jetzt,das sie zu sind?Weil in den services sind die Dienste noch aufgeführt.

[bastelfreak]

Du solltest dir genau überlegen was du schliest, Port 25 ist zum Mailversand, 443 für https. Port 7 kenn ich grad nicht.

[Feudas]

ich finds auch imme rnoch bescheuert ports zu schliesen, wenn ihr einen port aktiv habt den ihr nicht wollt beendet das programm das den port benutzt, da sist der richtige weg.
das ist wie licht im zimmer an lassen, aber türen von aussen schliesen weil wenn ich es nicht sehe brennt es ja nicht.

[Solstice]

Halt den schnabel feudas ^^

port 25 aus der liste entfernen:

iptables -D INPUT -p tcp --dport 25 -j REJECT --reject-with tcp-reset

[Feudas]

Zitat von Solstice

Halt den schnabel feudas ^^

das sagst du nur weil du weist das ich recht habe

[Solstice]

Natürlich hast du recht, deiner is der saubere Weg.

Meine is der einfache, schnelle und geforderte Weg...

Überleg ma für was man meist in der Geschäftswelt bezahlt wird. XD