Как закрыть все порты на арче?

Elohph5c	# 3 года, 11 месяцев назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	На манжаре ток 631 порт открыт а в арче 53/tcp open domain 80/tcp open http 5432/tcp open postgresql

redix	# 3 года, 11 месяцев назад
Темы: 34 Сообщения: 3432 Участник с: 11 марта 2013	https://wiki.archlinux.org/index.php/Uncomplicated_Firewall In Tux We Trust

Aivar	# 3 года, 11 месяцев назад
Темы: 4 Сообщения: 6897 Участник с: 17 февраля 2011	Как закрыть все порты на арче? Ну ну... И получить систему, которой невозможно пользоваться. iptables в помощь. Я как-то баловался и пришел к выводу, что на десктопе это лишнее.

RusWolf	# 3 года, 11 месяцев назад
Темы: 11 Сообщения: 2711 Участник с: 16 июля 2016	Elohph5c а в арче А в арче так же: `Nmap scan report for localhost (127.0.0.1) Host is up (0.000018s latency). Other addresses for localhost (not scanned): ::1 Not shown: 999 closed ports PORT STATE SERVICE 631/tcp open ipp Nmap done: 1 IP address (1 host up) scanned in 0.44 seconds`

RusWolf

# 3 года, 11 месяцев назад

Темы: 11

Сообщения: 2711

Участник с: 16 июля 2016

Elohph5c
а в арче

А в арче так же:

Nmap scan report for localhost (127.0.0.1)
Host is up (0.000018s latency).
Other addresses for localhost (not scanned): ::1
Not shown: 999 closed ports
PORT    STATE SERVICE
631/tcp open  ipp

Nmap done: 1 IP address (1 host up) scanned in 0.44 seconds

redix	# 3 года, 11 месяцев назад (отредактировано 3 года, 11 месяцев назад)
Темы: 34 Сообщения: 3432 Участник с: 11 марта 2013	Aivar Я как-то баловался и пришел к выводу, что на десктопе это лишнее. В бубне все порты закрыты по умолчанию. У меня тоже, после настройки ufw. `redix@slash ~ % nmap localhost Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-17 22:26 EEST Nmap scan report for localhost (127.0.0.1) Host is up (0.023s latency). Other addresses for localhost (not scanned): ::1 rDNS record for 127.0.0.1: licensing.ultraedit.com All 1000 scanned ports on localhost (127.0.0.1) are closed Nmap done: 1 IP address (1 host up) scanned in 0.30 seconds` In Tux We Trust

redix

# 3 года, 11 месяцев назад (отредактировано 3 года, 11 месяцев назад)

Темы: 34

Сообщения: 3432

Участник с: 11 марта 2013

Aivar
Я как-то баловался и пришел к выводу, что на десктопе это лишнее.

В бубне все порты закрыты по умолчанию. У меня тоже, после настройки ufw.

redix@slash ~ % nmap localhost
Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-17 22:26 EEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.023s latency).
Other addresses for localhost (not scanned): ::1
rDNS record for 127.0.0.1: licensing.ultraedit.com
All 1000 scanned ports on localhost (127.0.0.1) are closed

Nmap done: 1 IP address (1 host up) scanned in 0.30 seconds

In Tux We Trust

Morisson	# 3 года, 11 месяцев назад
Темы: 18 Сообщения: 1421 Участник с: 11 января 2017	`nmap localhost Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-18 08:32 +05 Nmap scan report for localhost (127.0.0.1) Host is up (0.000061s latency). Other addresses for localhost (not scanned): ::1 Not shown: 999 closed ports PORT STATE SERVICE 515/tcp open printer Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds` Вообще ничего не делал

Morisson

# 3 года, 11 месяцев назад

Темы: 18

Сообщения: 1421

Участник с: 11 января 2017

nmap localhost
Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-18 08:32 +05
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000061s latency).
Other addresses for localhost (not scanned): ::1
Not shown: 999 closed ports
PORT    STATE SERVICE
515/tcp open  printer

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

Вообще ничего не делал

corner	# 3 года, 11 месяцев назад
Темы: 6 Сообщения: 773 Участник с: 21 июля 2011	Не подымайте сервисы, и порты будут "закрыты" `tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=1199,fd=3)) tcp LISTEN 0 511 0.0.0.0:6379 0.0.0.0:* users:(("redis-server",pid=1310,fd=6))` # systemctl stop redis `tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=1199,fd=3))`

corner

# 3 года, 11 месяцев назад

Темы: 6

Сообщения: 773

Участник с: 21 июля 2011

Не подымайте сервисы, и порты будут "закрыты"


tcp    LISTEN  0       128                 0.0.0.0:22             0.0.0.0:*      users:(("sshd",pid=1199,fd=3))
tcp    LISTEN  0       511                 0.0.0.0:6379           0.0.0.0:*      users:(("redis-server",pid=1310,fd=6))

# systemctl stop redis


tcp    LISTEN  0       128                 0.0.0.0:22             0.0.0.0:*      users:(("sshd",pid=1199,fd=3))