сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты...
389 - ldap???
самое забавное другое, я все закрыл! а сканер говорит открыто...
ipfw add deny all from any to me dst-port 389 via my_int

что за ерунда такая?

заранее спасибо.

• проблема с портами,kapiton, 20:04 , 30-Мрт-04
  • проблема с портами,Alex, 20:37 , 30-Мрт-04
    • проблема с портами,kapiton, 20:40 , 30-Мрт-04
      • проблема с портами,Alex, 20:51 , 30-Мрт-04

>сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты...
>389 - ldap???
>самое забавное другое, я все закрыл! а сканер говорит открыто...
>ipfw add deny all from any to me dst-port 389 via my_int
>
>
>что за ерунда такая?
>
>заранее спасибо.

посмтори по лучше видно по другимм правилам гдето проходит

>посмтори по лучше видно по другимм правилам гдето проходит
к сожелению нет...

нет!

открываю icmp, 80,21,22,25,110,3128, 53, 137-139
соответственно на ружи должно видися 80,21,25,22
а виждится еще 1002 и 389!!!

сюды дай свои правила

>сюды дай свои правила
        ${fwcmd} -f flush
    ${fwcmd} add deny tcp from ${inet_ip} to any 137-139 via ppp0
    ${fwcmd} add deny udp from ${inet_ip} to any 137-139 via ppp0
    ${fwcmd} add deny ip from ${local_net} to any via ppp0
    ${fwcmd} add divert natd ip from any to any via ppp0
    ${fwcmd} add allow ip from ${inet_ip} to ${local_net}    
    ${fwcmd} add allow ip from any to any via lo0
    ${fwcmd} add allow ip from any to any via fxp0
    ${fwcmd} add allow ip from any to any via ppp1
    ${fwcmd} add deny tcp from any to ${inet_ip} 3306 via ppp0
    ${fwcmd} add deny udp from any to ${inet_ip} 3306 via ppp0
    ${fwcmd} add allow tcp from any to ${inet_ip} 20,21,25,22,80 setup via ppp0
    ${fwcmd} add allow icmp from any to any icmptype 0,3,8,11
    ${fwcmd} add allow udp from any to any 53
    ${fwcmd} add allow udp from any 53 to any
    ${fwcmd} add deny log tcp from any to any via ppp0
    ${fwcmd} add deny log udp from any to any via ppp0
    ${fwcmd} add deny ip from any to ${inet_ip} via ppp0
    ${fwcmd} add deny log ip from any to any

вот я сам потом добавил
ipfw add deny all from any to me dst-port 389,1002 via ppp0