Forum Debian Users Gang

maca_maca · 2014-06-25 14:23:20

Cześć Wam wszystkim!
na początku się przedstawię jestem adminem nowego serwera debianowego w mojej małej firmie.
problem polega na tym że za diabły nie umiem sobie z nim poradzić a mianowicie:
- problem z otwartymi portami tcp (nie chcę ich blokować przez firewalla tylko chcę żeby były zamknięte wszystkie)
pytanie konkretne który plik konfiguracyjny muszę zmienić i jak żeby zamknąć wszystkie porty tcp?
lub czy jest jakieś skrypt który trzeba uruchomić żeby to zrobić?
- chcę mieć otwarty tylko jeden port na ssh oraz telneta (oba demony zainstalowane)

- permanentny problem z podziałem internetu, mam dwie karty sieciowe w serwerze proszę podajcie mi jak dla "osła" krok po kroku co zrobić, bo testowałem już chyba prawie wszystkie porady internetowe i nic.

Proszę od razu wszystkich czytających tego posta o niedenerwowanie się ze po raz kolejny ktoś zamiast używania szukajki pyta oto samo, wiem jak to denerwuje bo sam prowadzę duże forum. Proszę tylko weźcie pod wzgląd to że nie jestem informatykiem i nie chcę nim być , jestem szefem firmy który nie ma czasu na czytanie setek stron i zastanawianie sie która porada jest właściwa ale chcę jedynie ograniczyć dostęp swoich pracowników do stron "zakazanych" oraz prowadzić ich kontrolę aktywności w sieci.
Dla osób które chcą pomóc a zarazem trochę mnie nauczyć chętnie się zrewanżuję.

proszę o odpowiedzi konkretne bez zbędnych docinek :)
Marcin
strimer@strimer.pl

ethanak · 2014-06-25 14:29:57

zacznijmy od tego: które porty masz otwarte i (po wymienieniu) dlaczego je chcesz zamknąć.
co do podziału netu... wybacz, ale dokumentacja dostępna w sieci jest na tyle szczegółowa że nie ma sensu jakiekolwiek podawanie przykładów na forum. masz konkretny problem - ktoś pewnie pomoże.
a jeśli jesteś szefem firmy... może zatrudnij admina? bo to wyjdzie i szybciej, i taniej.

Ostatnio edytowany przez ethanak (2014-06-25 14:32:30)

maca_maca · 2014-06-25 15:03:23

system jest świeżo zainstalowany
otwarte porty
wydruk z nmapa
Not shown: 995 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
80/tcp open http
443/tcp open https
631/tcp open ipp
w zamknięciu portów chodzi żeby był dostęp zdalny ssh lub telnet (najlepiej dla mnie telnet)
zatrudnianie admina na cały etat jest bez sensu bo serwer zrobiony dobrze a raz z moim nadzorem będzie chodził, chyba że admin z doskoku, to jest myśl. Tylko skąd go wziąć ? (bo z ogłoszenia to od razu będą chcieli tysiące zarabiać)

ethanak · 2014-06-25 15:19:40

otwarty port ftp oznacza, że masz uruchomiony serwer ftp. tyle. jeśli ftp na serwerze nie jest ci potrzebny - po prostu go odinstaluj. to samo dotyczy portów 80 i 443 (serwer www - jeśli nie potrzebujesz to odinstaluj).
z portem ipp... masz tam jakieś drukarki które udostępnia serwer? jeśli nie - po prostu wywal cupsa.
przy okazji - w bieżącym tysiącleciu nie widzę sensu demona telnet, czy naprawdę jest do czegoś potrzebny?
co do zatrudniania admina: nie masz nikogo znajomego, co się za stówkę od godziny zgodzi na opiekę nad serwerkiem? przecież nie musi być to pełny etat, a stówka każdemu się przyda... szczególnie że podstawa to będą dwie godziny pracy...
jeśli jesteś szefem firmy i nie masz nic wspòlnego z informatyką - nawet jeśli wyceniasz godzinę swojej pracy na 20 pln to i tak znalezienie dochodzącego admina będzie tańsze (przy caLym szacunku - mogę się założyć że w ciągu 10 godzin nie będziesz w stanie nawet zrozumieć tego, co trzeba zrobiç)

svL · 2014-06-25 15:20:57

Wyłącz usługi, z których nie korzystasz. Zostaw ssh (najlepiej zmień port z 22 na jakiś wysoki), o telnecie zapomnij.

menel · 2014-06-25 15:33:26

mogę się założyć że w ciągu 10 godzin nie będziesz w stanie nawet zrozumieć tego, co trzeba zrobiç)[/quote]
a niby czemu, 10 piw albo flaszka trochę lektury i ogarnie;)

http://dug.net.pl/tekst/31/udostepnienie_polaczenia_internetowego_%28masq%29/

http://zsk.wsti.pl/publikacje/iptables_przystepnie.htm
http://www.debian.pl/content/402-Iptables-dla-pocz%C4%85tkuj%C4%85cych-cz-1
http://www.debian.pl/content/403-Iptables-dla-pocz%C4%85tkuj%C4%85cych-cz.-2

http://jakilinux.org/aplikacje/ujarzmij-squida-czesc-i-%E2%80%93-warstwa-sprzetowa/
http://jakilinux.org/aplikacje/ujarzmij-squida-czesc-ii-%E2%80%93-konfiguracja/
http://jakilinux.org/aplikacje/ujarzmij-squida-czesc-iii-sarg/

Time (s)	Query
0.00012	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00155	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.16.70.99' WHERE u.id=1
0.00077	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.16.70.99', 1733048111)
0.00055	SELECT * FROM punbb_online WHERE logged<1733047811
0.00063	DELETE FROM punbb_online WHERE ident='18.118.144.109'
0.00048	SELECT topic_id FROM punbb_posts WHERE id=270343
0.00005	SELECT id FROM punbb_posts WHERE topic_id=26042 ORDER BY posted
0.00045	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26042 AND t.moved_to IS NULL
0.00021	SELECT search_for, replace_with FROM punbb_censoring
0.00246	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26042 ORDER BY p.id LIMIT 0,25
0.00089	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26042
Total query time: 0.00821 s

Forum Debian Users Gang

Ogłoszenie

#1 2014-06-25 14:23:20

maca_maca - Użytkownik

Zamykanie portów na serwerze oraz podział internetu

#2 2014-06-25 14:29:57

ethanak - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#3 2014-06-25 15:03:23

maca_maca - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#4 2014-06-25 15:19:40

ethanak - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#5 2014-06-25 15:20:57

svL - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#6 2014-06-25 15:33:26

menel - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#7 2014-06-25 15:39:26

ethanak - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#8 2014-06-25 16:36:27

menel - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#9 2014-06-26 11:49:04

maca_maca - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#10 2014-06-26 12:08:36

ethanak - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

Kod:

#11 2014-06-27 08:09:58

maca_maca - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

#12 2014-06-27 09:28:51

ethanak - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

Kod:

Kod:

Kod:

Kod:

Kod:

#13 2014-06-30 08:31:07

maca_maca - Użytkownik

Re: Zamykanie portów na serwerze oraz podział internetu

Stopka forum

Informacje debugowania