Как закрыть порт?

[apl]

Хочу прикрыть сетку виндоус... а то ходют тут всякие... файрвол конечно есть, но не всегда...

у меня сканер портов выдал что открыты 21, 80, 110, 139, 445, 995, 7144, 7145, 37608, 60476

а по локалхосту сканер нашел еще открытые 3306 mysql (нужен), 631 ?, 33600

из них знакомы и нужны только 21, 25 (smtp?), 110 и видимо 995, остальные я не знаю что такое...

как закрыть порты и какие закрыть посоветуете? Windowsтая сеть (samba 139???) не нужна точно

[dmay]

what about просто снести/отключить самбу?
По всем портам информация есть в гугле.

[apl]

спасибо!
а как самбу отключить?

[dmay]

apt-get remove?

[tartan]

Про порты: http://www.portforward.com/cports.htm

Про самбу - дык синаптик же. Система - администрирование - синаптик.

[apl]

спасибо не знал что можно ее из синуптика снес благополучно...

а что посоветуете из вышеперечисленого снести/закрыть еще?

при условии что у меня веб-сервер

[dmay]

могу ещё посоветовать толстый ман по iptables и оставить наружу только 80/445

ну или firestarter, если на сервере гуи есть

[apl]

Fitrestarter есть и запущен... я говорил про ситуацию когда он отключен... мало ли...
При отключеном у меня по сканированию такое http://www.aerozone.ru/apl/ports.png


самбу я снес уже, она не нужна и во избежание

а 445 это что?

[dmay]

Fitrestarter есть и запущен... я говорил про ситуацию когда он отключен... мало ли...

спасибо, порадовал старичка, я теперь себя вообще офигеть каким умным считать буду )
настоятельно советую почитать про что такое из себя Firestarter и ху из iptables

А 445  это https.

[apl]

спасибо, порадовал старичка, я теперь себя вообще офигеть каким умным считать буду )
настоятельно советую почитать про что такое из себя Firestarter и ху из iptables
А 445  это https.

а почему такой сарказм? ))) у меня в файрстартере все запрещено, кроме того, что разрешено явно

iptables доку скачал, но времени нет физически пока...

[dmay]

http://rus-linux.net/lib.php?name=MyLDP/sec/firestarter.html
вторая ссылка в гугле по firestarter

[apl]

спасибо! буду изучать...
а сейчас уже спааать... полчетвертого ночи а завтра еще на работу

[music_best]

Fitrestarter есть и запущен... я говорил про ситуацию когда он отключен... мало ли...

спасибо, порадовал старичка, я теперь себя вообще офигеть каким умным считать буду )
настоятельно советую почитать про что такое из себя Firestarter и ху из iptables

А 445  это https.

  445 это rpc locator , а https 443. Можно заблокировать все входящие соединения  болше блокировать ничего ненадо на клиентской машине