Re: заткнуть порты

["Dmitry V. Glushenok" <glush@rasko.ru>]

тогда еще вопрос:
вобщем в серваке стоит две сетевухи -
одна в локалке, другая в инете.

можно-ли сделать так, чтобы определенные сервисы висели
на определенной сетевухе? или придется все файерволом затыкать?





Pavel Orehov wrote:

> On Thu, 15 Feb 2001, Dmitry V. Glushenok wrote:
>
>
> > Date: Thu, 15 Feb 2001 08:15:35 +0300
> > From: Dmitry V. Glushenok <glush@rasko.ru>
> > To: debian-russian <debian-russian@lists.debian.org>
> > Subject: заткнуть порты
> > Resent-From: debian-russian@lists.debian.org
> >
> > Hi debian-russian!
> >
> > вот вопросик интересует, кто следующие порты открывает:
> >
> > 111 - sunrpc
> > 515 - printer
> > 784 - ???
>
> rpcinfo -p 
> lsof|grep 784
>
> > назначение 111 и 515 вроде понятны, но они мне не нужны.
> > каким образо их прикрыть можно?
>
> ipchains,/etc/rc?.d/S*[portmap|lpd],/etc/inetd,/etc/hosts.deny
> т.е. или зафайерволить в ядре или в приложении или не запускать сервис
> совсем.