Jak zamknać denerwujace porty?

Witam,
Mam mały problem z portami. Chciałbym zamknac 2 porty niestety nie znam sie zadobrze na iptables.

iptables -I INPUT -p tcp --dport NUMER_PORTU -j DROP

po tym poleceniu porty sa filtrowane, ale chcialbym by ich poprostu nie było, tak jakinne zamkniete porty by ich nie było widac. A i po kazdym reboocie porty sa znowu otwarte.

Suse 10.2
a porty to 111 i 904

z gory dziekuje za pomoc

[greg000]

W Suse masz cos takiego jak Yast (dziala pod X'ami jak i w konsoli) tam masz tez narzedzie do konfiguracji firewalla.
A jezeli chcesz sam regulki pisac to musisz je uruchamiac podczas startu systemu.
Mozesz tez wylaczyc uslugi dzialace na tych portach jak ich nie potrzebujesz.

2007-03-04 17:40:18 greg000 napisał:

> W Suse masz cos takiego jak Yast (dziala pod X'ami jak i w konsoli) tam masz tez narzedzie do
 > konfiguracji firewalla.
 > A jezeli chcesz sam regulki pisac to musisz je uruchamiac podczas startu systemu.
 > Mozesz tez wylaczyc uslugi dzialace na tych portach jak ich nie potrzebujesz.


w yascie jest tylko co dopuscic by działało czyli do otwierania portow natomiast do zamkniecia nic nie widze;)

a gdzie je dopisac by sie uruchamialy z startem systemu?

a jak wylaczyc usluge rpcbind? service rpcbind stop nie dziala;/

port 111

[ZipoKing]

Wśród wszystkich opcji konfiguracyjnych powinieneś mieć i taką, gdzie ustawiasz, jakie usługi mają być uruchamiane podczas startu systemu... Wystarczy odznaczyć odpowiednie pozycje i po robocie...

[xavery]

> w yascie jest tylko co dopuscic by działało czyli do otwierania portow natomiast do zamkniecia
 > nic nie widze;)

Najwyraźniej mylisz dwie rzeczy - zamykanie portów (gniazd) oraz zamykanie dostępu do nich (filtrowanie IP). Jeśli port jest otwarty to znaczy, że istnieje proces który ten port otworzył. Listę otwartych portów wraz z procesami można uzyskać przez netstat -lptu. Aby zamknąć niepotrzebny port należy zatrzymać proces (usługę). Jeśli zależy nam na ograniczeniu dostępu do usługi to wtedy można użyć filtrowania IP (iptables).

 > a jak wylaczyc usluge rpcbind? service rpcbind stop nie dziala;/
 >
 > port 111

Nie wiem na ile system startowania Suse jest zbieżny z redhatowym standardem ale myślę, że też będzie działać. A więc:
zatrzymanie usługi rpc:
service rpc stop
wyłączenie rpc z uruchamiania podczas startu systemu:
chkconfig rpc off
Albo jakoś tak:)

Dziekuje za pomoc problem rozwiazany, usluga ktora probowalem zatrzymac inaczej wyswietlala sie niz nmap ja wykrywal.

wystarczylo zamknac portmapa
Dziekuje za pomoc i pozdrawiam

Real