Co to za porty ? prosiłbym o małe wskazówki iptables.

[k4p]

Hej wszystkim !
Mam kilka pytań związanych z bezpieczeństwem.
1. Mam otwarte dwa porty, których nie znam, ich wysoki numer mnie zastanawia..
to wyrzucił nmap
PORT STATE SERVICE VERSION
53/tcp open domain dnsmasq 2.59
631/tcp open ipp CUPS 1.5
3689/tcp open rendezvous?

Wie ktoś co to takiego ?

2. iptables
Rozumiem, że aby ustawić iptables wg własnej konfiguracji trzeba utworzyć nowy plik, nadać mu prawo wykonywania i zrobić mu autostart.
Teraz jeżeli chciałbym przywrócić iptables do pozycji default, to jak mam to zrobić ?
chciałbym napisać od nowa reguły, takie w których zamknięte jest praktycznie wszystko po za kilkoma portami, a teraz iptables -L wywala kilka reguł których niema w moich nowych regułach (wcześniej wkleilem skrypt z forum i chciałbym zmienić wszystko od nowa, aczkolwiek po ustawieniu nowych reguł, kilka starych się zachowało)

-- 2 sty 2014, o 14:28 --

3689 tcp itunes iTunes Music Sharing (DAAP) SG
3689 tcp Digital Audio Access Protocol (DAAP) - used by Apple’s iTunes and AirPort Express (official) Wikipedia
3689 tcp,udp daap Digital Audio Access Protocol IANA
3689 tcp applications iTunes Portforward
3689 tcp rendezvous Rendezvous Zeroconf (used by Apple/iTunes) Nmap

Jako, iż nie posiadam "itunes", to być może rhythmbox używa tego portu ?

[jacekalex]

Kod: Zaznacz cały

lsof -i :{numer_portu}

pokaże, co wisi na danym porcie.

Kod: Zaznacz cały

nmap -sV  -p 1-65535 localhost

Przeskanuje wszystkie porty, i spróbuje zgadnąć, co na nich jest.
Trzeba zainstalować nmap.

[Ubek308]

$ grep 631 /etc/services
ipp 631/tcp # Internet Printing Protocol
ipp 631/udp

daap 3689/tcp # Digital Audio Access Protocol

[sulti]

1. Komenda

Kod: Zaznacz cały

netstat -lntp

pokaże Ci jakie procesy nasłuchują na jakich portach (wykonana z uprawnieniami użytkownika root).
2. "Domyślne" zachowanie iptables to przepuszczanie całego ruchu, uzyskasz to w taki sposób:

Kod: Zaznacz cały

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -F

Taki sam wynik da restart komputera, zakładając, że nie masz jeszcze "w autostarcie" żadnego skryptu do obsługi firewall'a.