desativando SSH,DHCP,UDP

lovelinux
(usa Slackware)

Enviado em 28/03/2006 - 23:30h

oi pessoal...
gostaria de saber como desabilitar as portas para os servicos SSH, DHCP , UDP. eu terei que mexer com iptables..? ...
abraco a todos

removido
(usa Nenhuma)

Enviado em 29/03/2006 - 09:05h

Para fechar as portas é por iptables.

Para desabilitar os serviços de dhcp e ssh vc encerra eles com o stop nos scripts do /etc/init.d.

[]'s

bestlinux
(usa Ubuntu)

Enviado em 29/03/2006 - 09:28h

Ola,

Bom....as regras que você tem que criar são:

#iptables -A INPUT -p tcp --destination-port 22 -j DROP

Mas se você quiser, você desabilitar os servicos dentro do diretorio /etc/rc.d/

Os serviços são:

sshd
dhcpd

Execute o comando dentro deste diretorio:

#chmod -x rc.sshd
#chmod -x rc.dhcpd

Obs: Não existe diretorio /etc/init.d no Slackware, mas sim /etc/rc.d

Falow !

coffnix
(usa Funtoo)

Enviado em 29/03/2006 - 11:43h

meu site tem a área GNNU/Linux

vá em Download e procure pelo meu firewall

http://paginas.terra.com.br/educacao/chemonz/

flw

lovelinux
(usa Slackware)

Enviado em 29/03/2006 - 21:21h

chemonz...bestlinux e o restante da galera...brigadao ai mais uma vez...eu ate sabia que tinha que ser com o iptables, mas nao sabia os comandos...valeu mesmo....
chemonz..vou entrar no teu site brother....
abraco forte...

lovelinux
(usa Slackware)

Enviado em 31/03/2006 - 09:49h

opa chemonz...bestlinux..... o negocio funfa mesmo...rs... arrisquei usar o mesmo comando para desabilitar ftp, finger.....hehehe...só troquei as portas e pronto. fico feliz porque eu sei muito pouco de Linux , mas aos poucos voce vai interagindo com o código e vai entendendo as coisas. isso é maravilhoso.....o prazer é bao demais....kkk

so uma coisa: e se eu quiser desativar todos os serviços que aparecem vulneraveis atraves do nmap???! isso pode me causar algum tipo de dano no sistema? Por exemplo, posso desativar a porta printer ? X11 eu sei que nao posso........
mas valeu de qualquer jeito...abraço!

bestlinux
(usa Ubuntu)

Enviado em 31/03/2006 - 10:21h

Bom...você pode desativar o que o nmap mostra para você, desde que você saiba o que esta desativando ;-)

Escrevi uma dica a um tempo atraz, sobre os principais serviços do Linux, da uma olhada:

http://www.vivaolinux.com.br/dicas/verDica.php?codigo=2363

Rode o seu nmap, e veja na lista para que serve o serviço, caso não tenha utilidade para você, desabilite-o.

Falow !

lovelinux
(usa Slackware)

Enviado em 03/04/2006 - 09:15h

blz bestlinux...... vou dar uma olhada no link.....falow!
abraco !!

coffnix
(usa Funtoo)

Enviado em 03/04/2006 - 18:36h

conselho melhor: rode o nessus....


flw

stalin
(usa Outra)

Enviado em 11/03/2008 - 09:12h

É preciso desabilitar o firewall para usar cvs ou ssh

stalin
(usa Outra)

Enviado em 11/03/2008 - 09:22h

Quando eu instalei o cvs da esse erro alguem sabe resolver?

TE@Test:/var/lib/cvs$ export CVSROOT=:pserver:diogo@127.0.0.1:/var/lib/cvs
TE@Test::/var/lib/cvs$ cvs login
Logging in to :pserver:diogo@127.0.0.1:2401/var/lib/cvs
CVS password:
cvs [login aborted]: unrecognized auth response from 127.0.0.1: cvs [pserver aborted]: /var/lib/cvs: no such repository