Re: Onödiga öppna portar

[Peter Carlsson <maillist.peter@home.se>]

Thomas Sjögren wrote:
> On Thu, Feb 23, 2006 at 08:29:30PM +0100, Peter Carlsson wrote:
>
> > debian:~# nmap 192.168.0.3
> >
> > Starting Nmap 4.00 ( http://www.insecure.org/nmap/ ) at 2006-02-23 20:24 CET
> > Interesting ports on 192.168.0.3:
> > (The 1653 ports scanned but not shown below are in state: closed)
> > PORT     STATE SERVICE
> > 9/tcp    open  discard
> > 13/tcp   open  daytime
>
> [...]
>
> Kolla i /etc/inetd.conf och kommentera bort att du inte vill ha.

Fast jag har läst nånstans (minns inte riktigt var) att
detta sätt inte är att rekommendera. Därför undrade jag
i frågan hur man på ett korrekt sätt gör.

> Latmanslösningen:
> http://www.debian.org/doc/manuals/securing-debian-howto/
>
> # aptitude install bastille tiger
>
> På 
> deb http://www.northernsecurity.net/debian ./ 
> finns ett virtuellt paket kallat lockdown som har beroenden på bland
> annat bastille, tiger, libpam-tmpdir och openntpd. 

Mvh Peter