как закрыть порт

[V@]

Nmap нашел открытый 53 порт на домашнем пк, как его закрыть?
sudo netstat -natp | grep 53

(Нажмите, чтобы показать/скрыть)

tcp        0      0 192.168.0.4:53          0.0.0.0:*               LISTEN      1337/named     
tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      1990/dnsmasq   
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      1337/named     
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      1337/named     
tcp        0      0 0.0.0.0:538             0.0.0.0:*               LISTEN      1528/gdomap     
tcp6       0      0 :::53                   :::*                    LISTEN      1337/named     
tcp6       0      0 ::1:953                 :::*                    LISTEN      1337/named

файла /etc/init.d/dnsmasq нет, а про named вообще не пойму и кто открыл порт тогда?
ТС не появлялся на Форуме более полугода по состоянию на 13/07/2019 (последняя явка: 02/06/2017). Модератором раздела принято решение закрыть тему.
--zg_nico

[F12]

V@,
iptables и ip6tables осилишь?..
Пользователь решил продолжить мысль 02 Января 2016, 14:30:37:21 пример использования iptables для администраторов

[V@]

V@,
iptables и ip6tables осилишь?..
Пользователь решил продолжить мысль [time]02 Январь 2016, 15:30:37[/time]:21 пример использования iptables для администраторов

без файерволов), с помощью named или dnsmasq как закрыть? ведь это он открыл если я правельно понял?

[Pilot6]

А вы знаете зачем этот порт использууется? Стандрартно для DNS запросов.

[V@]

А вы знаете зачем этот порт использууется? Стандрартно для DNS запросов.

то есть он должен быть всегда открыт? но у меня он стал виден наружу, раньше так небыло

[F12]

... но у меня он стал виден наружу, раньше так небыло

- на компе, без ведома его владельца, завелся сервер, который слушает 53 порт?..
Или может это все же, владелец что-то наклацал?..

(Нажмите, чтобы показать/скрыть)

и с чего ты взял, что порт "виден наружу"?

[V@]

... но у меня он стал виден наружу, раньше так небыло

- на компе, без ведома его владельца, завелся сервер, который слушает 53 порт?..
Или может это все же, владелец что-то наклацал?..

(Нажмите, чтобы показать/скрыть)

и с чего ты взял, что порт "виден наружу"?

100% это я, но вопрос в том, что если при старте ситсемы порт открывает named или dnsmasq , то как закрыть, где и что искать- в конфиге там фиг, в сервисах их нет, в init.d нет!

порт увидел с помощью- nmap 192.168.0.4
Пользователь решил продолжить мысль [time]03 Январь 2016, 10:38:35[/time]:

А вы знаете зачем этот порт использууется? Стандрартно для DNS запросов.

А какой программой этот порт используеться?

[F12]

V@,
если комп находится за роутером, то вряд-ли он виден наружу, разумеется, только если никакие порты не пробрасывались специально
Пользователь решил продолжить мысль 03 Января 2016, 09:58:12:https://2ip.ru/check-port/
https://2ip.ru/port-scaner/

[V@]

V@,
если комп находится за роутером, то вряд-ли он виден наружу, разумеется, только если никакие порты не пробрасывались специально
Пользователь решил продолжить мысль [time]03 Январь 2016, 10:58:12[/time]:https://2ip.ru/check-port/
https://2ip.ru/port-scaner/

Вы меня немного не поняли,это не столько для безопасности, сколько для образовательных целей, этот dns client или что это, поставило в тупик, нужно просто разобраться с этим, а то буду плохо спать)

[F12]

Вы меня немного не поняли,это не столько для безопасности, сколько для образовательных целей, этот dns client или что это, поставило в тупик, нужно просто разобраться с этим, а то буду плохо спать)

Ах вот оно в чем дело
Ну тут то и сказать особо нечего...
- либо ты используешь определенные сервисы и у тебя открыты соответствующие (с которыми эти сервисы работают) порты, либо НЕ используешь какие-то сервисы и тогда их порты никуда не торчат...  ну, или закрываешь порт с помощью файрвола и тогда сервис вроде бы и работает, но функций своих не выполняет

Если говорить конкретно о dnsmasq, то это DNS транслятор (отсюда и порт 53) с интегрированным DHCP сервером, что позволяет, например, адреса машин в локальной сети, полученные от DHCP сервера, публиковать в этой же сети как DNS имена 

[V@]

Автор: F12

Проблема была в bind9(удалил), почти случайно нашел в журнале по дате.
Трудность в невозможности определнии сервиса открывшего порт!

Код: [Выделить]

sudo netstat -natp | grep 53 эта команда показывает dnsmasq, а не bind.

Вопрос:как нужно было искать то, что использует 53 порт?

[F12]

V@,
дык, bind9 и есть служба DNS... и что теперь, без bind9, делает dnsmasq?..
- просто ресурсы потребляет 

[V@]

V@,
дык, bind9 и есть служба DNS... и что теперь, без bind9, делает dnsmasq?..
- просто ресурсы потребляет 

)) ну откуда я мог это знать, ведь netstat мне dnsmasq показывал, а не bind

[F12]

)) ну откуда я мог это знать, ведь netstat мне dnsmasq показывал, а не bind

- а посмотреть выхлоп

Код: [Выделить]

apt-cache show dnsmasqи затем apt-cache depends dnsmasq, чтоб посмотреть зависимости, а apt-cache rdepends dnsmasq покажет обратные зависимости...
Смотри, читай, делай выводы

[V@]

)) ну откуда я мог это знать, ведь netstat мне dnsmasq показывал, а не bind

- а посмотреть выхлоп

Код: [Выделить]

apt-cache show dnsmasqи затем apt-cache depends dnsmasq, чтоб посмотреть зависимости, а apt-cache rdepends dnsmasq покажет обратные зависимости...
Смотри, читай, делай выводы

Заново открыл порт, не одна из этих команд не показала bind9