--- title: "Kan nån titta på mitt firewall-script?" type: "forum-thread" url: "https://www.webforum.nu/amne/linux-bsd/84973-kan-nån-titta-på-mitt-firewall-script" topic: "Linux & BSD" topic_url: "https://www.webforum.nu/amne/linux-bsd" author: "Dr-man" published: "2003-09-01T11:16:35.000Z" updated: "2003-09-08T13:44:22.000Z" replies: 6 views: 326 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/linux-bsd/84973-kan-nån-titta-på-mitt-firewall-script" --- # Kan nån titta på mitt firewall-script? ## #1 — Dr-man, 2003-09-01T11:16Z **modprobe ipt_MASQUERADE iptables -F; iptables -t nat -F; iptables -t mangle -F iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE echo 1 \> /proc/sys/net/ipv4/ip_forward iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state NEW -i ! eth1 -j ACCEPT iptables -P INPUT DROP iptables -A FORWARD -i eth1 -o eth1 -j REJECT** Detta är mitt lilla firewalll script occh fungerar! Är det något som man kan göra det säkrare? Jag har ingen fast ip-adress, utan använder DCHP! Permalänk: https://www.webforum.nu/p/84973 ## #2 — Dr-man, 2003-09-02T07:54Z En annan fråga! Finns det nåt sätt eller program, som kan kolla vad man har för portar öppna i Redhat resp. Linux? Permalänk: https://www.webforum.nu/p/1146647 ## #3 — GunnarD, 2003-09-02T08:53Z Med programmet nmap kan man portscanna datorer för att se vilka portar som är öppna. Permalänk: https://www.webforum.nu/p/1146677 ## #4 — oelbal, 2003-09-02T10:44Z Kollar efter öppna portar på din burk. (använd guest & guest) för att komma in. Glöm inte att det inte fungerar om burken står bakom en firewall. Permalänk: https://www.webforum.nu/p/1146731 ## #5 — Dr-man, 2003-09-07T09:33Z Med nmap fick att dessa portar är öppna i Linux-maskinen! ```php 111/tcp open sunrpc 139/tcp open netbios-ssn 1024/tcp open kdm 6000/tcp open X11 ``` Är dessa något man kan eller borde stänga av? Om någon av dessa portar måste vara öppna, hur skyddar jag mig i firewall-scriptet, så att ingen kan hacka sig in via firewall? Annars om jag har portar öppna i någon av mina klient-datorer i interna nätet, går det att hacka sig in på dem från Internet. Om jag har port 80 öppen på nån dator i det interna nätverket, men firewall har den stängd, inte borde nån kunna komma åt den då från Internet?! Permalänk: https://www.webforum.nu/p/1149498 ## #6 — GunnarD, 2003-09-07T09:45Z > **Dr-man skrev:** > > ```php > 111/tcp open sunrpc > 139/tcp open netbios-ssn > 1024/tcp open kdm > 6000/tcp open X11 > ``` > > > > Är dessa något man kan eller borde stänga av? 111 används av portmap/rpc kan behövas vara igång. 139 är öppen om du kör samba, fungerar inte annars 1024 är öppen eftersom du använder grafisk inloggning 6000 är öppen eftersom du har X igång. > **Dr-man skrev:** > > Om någon av dessa portar måste vara öppna, hur skyddar jag mig i firewall-scriptet, så att ingen kan hacka sig in via firewall? Spärra så att bara kända ip-adresser kan accessa dessa portar, dom bör inte vara öppna för hela världen. > **Dr-man skrev:** > > Annars om jag har portar öppna i någon av mina klient-datorer i interna nätet, går det att hacka sig in på dem från Internet. > Om jag har port 80 öppen på nån dator i det interna nätverket, men firewall har den stängd, inte borde nån kunna komma åt den då från Internet?! Nej, dom måste först komma in i din brandvägg för att sedan kuna attackera dina maskiner. I en brandvägg skall man köra så lite som möjligt, jag skulle stänga av grafikst inloggning och inte starta X automatiskt utan endast vid behov. Detta ökar säkerheten och ger brandväggen och övriga server funktioner mera datorresurser (X kräver mycket resurse!). Permalänk: https://www.webforum.nu/p/1149504 ## #7 — Dr-man, 2003-09-08T13:44Z Hur stänger och sätter X på i RedHat 9.0? Permalänk: https://www.webforum.nu/p/1150175 --- Tråden på webben: https://www.webforum.nu/amne/linux-bsd/84973-kan-nån-titta-på-mitt-firewall-script