Dotaz: Otevřené porty - riziko?

[Dent]

Dobrý den, provedl jsem scan portů na Shields UP! a výsledkem jsou tři otevřené porty (ftp, http, telnet). Znamená to pro mě nějaké bezpečnostní riziko, nebo je to v pořádku a potřebné pro komunikaci s okolním světem? Moc se mi nelíbí ten telnet, protože ten nepoužívám, tudíž nevidím důvod, proč by měl být otevřený. Používám iptables + guarddog frontend... Děkuji

Odpovědi

[Martinus]

Důležitá věc je, jestli seš připojen přes nějakej router? Třeba ADSL router? Potom by tohle toiž nejspíš byly porty otevřený na ADSL routeru a tam telnet často bejvá otevřenej, ale rozumný je nechat ho přístupnej maximálně z lokální sítě. Zvenku to většinou nemá žádnej význam... FTP a HTTP podle toho jestli tam hodláš některou z těchto služeb provozovat...

[boar]

Pokud jede za nejakym ADSL modemem, tak ty FTP + HTTP budou na 90 procent taky toho modemu ... na webadmina + treba nahravani firmware cez ftp.

[Dent]

No jsem za NATem, připojení je ADSL od o2... Tedy ten telnet mám zrušit jak?

[stativ]

Ne, neznamená pokud na portech nic nenaslouchá.

[Dent]

No na hhtp a ftp musí naslouchat prohlížeč, nebo si mýlím?

[Paskal]

Ne, prohlížeč nenaslouchá - je to klient. Obvykle naslouchá server, tedy služba. Např. http naslouchá na portu 80, k němu se připojuje klient - prohlížeč např. z portu 5005.

[Dent]

Takže pokud bych na svém počítači provozoval http server, tak se klienti ke mě budou připojovat přes ten hhtp port (80)...? Tedy uzavřením těchto portů neztratím možnost připojení se k síti...?

[stativ]

Neztratíte, ovšem pokud nebudete provozovat http server(třeba pro testování) tak stejně nebude co napadnout (rozumějte ten server).

Mimochodem tyhle testy mají obvykle nulovou vypovídací hodnotu, začátečníka často jenom zbytečně vyděsí.

[Dent]

No na Windows s Kerio Personal Firewallem jsem si připadal jako profesionál přes bezpečnost na síti :D Teď studuju iptables a jsem zase naprostý zelenáč...