https://opennet.me/openforum/vsluhforumID10/5615.html изучал арч вики и вот не понимаю как сделать https://wiki.archlinux.org/title/Security_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9)#%D0%9E%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%B5_%D0%BF%D0%BE%D1%80%D1%82%D1%8B<br><br>Там где написано что службу можно привязать к локалхост. Это как то через systemd делается?<br> https://opennet.me/openforum/vsluhforumID10/5615.html#4 Tue, 18 Jan 2022 04:30:45 GMT &gt;[оверквотинг удален]<br>&gt; я бы на твоём месте за арчеводами слепо всё подряд не <br>&gt; повторял. вместо ss юзай лучше старый добрый netstat. netstat знают все, <br>&gt; он есть во всех дистрах. ss -- фиг знает что такое. <br>&gt; короче. ss я в глаза не видел, но смотреть надо local address <br>&gt; port <br>&gt; У тебя там что-то странное, кстати. На 53м порту кто-то слушает, да <br>&gt; к тому же сразу на всех интерфейсах.<br>&gt; PS: вместо арча взял бы ты что-либо более стабильное, типа debian или <br>&gt; ubuntu lts <br>&gt; PPS: ничего себе ты начинающий, с 2003го года на опеннете сидишь <br><br>я не сижу с 2003 года. Только щас понял о чем ты, я вообще просто имя написал, я даже не авторизован на сайте. Думаю ты тоже сможешь мне ответить от имени начинающего. это сайт так сделан тут<br> https://opennet.me/openforum/vsluhforumID10/5615.html#3 Tue, 18 Jan 2022 01:00:01 GMT &gt; это имеется ввиду вот та колонка там где peer address port или local address port<br><br>ну это тебе в man ss идти вообще-то надо за ответами. вообще, я бы на твоём месте за арчеводами слепо всё подряд не повторял. вместо ss юзай лучше старый добрый netstat. netstat знают все, он есть во всех дистрах. ss -- фиг знает что такое.<br><br>короче. ss я в глаза не видел, но смотреть надо local address port<br><br>У тебя там что-то странное, кстати. На 53м порту кто-то слушает, да к тому же сразу на всех интерфейсах.<br><br>PS: вместо арча взял бы ты что-либо более стабильное, типа debian или ubuntu lts<br>PPS: ничего себе ты начинающий, с 2003го года на опеннете сидишь<br> https://opennet.me/openforum/vsluhforumID10/5615.html#2 Mon, 17 Jan 2022 20:00:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Там где написано что службу можно привязать к локалхост. Это как то <br>&gt;&gt; через systemd делается?<br>&gt; Дорогой, в твоей инструкции написано, что тебе не следует биндить всё подряд <br>&gt; на интерфейсы, которые доступны из внешнего мира. Потому что, например, забиндить <br>&gt; на внешний интерфейс какой-нибудь, ну скажем, редис -- считай, твою машину <br>&gt; поимеют в течение 24 часов.<br>&gt; Адрес, на котором сервис/демон/служба слушают -- обычно указывается в конфигурационном <br>&gt; файле этого сервиса. К systemd это никакого отношения не имеет, и <br>&gt; настроек в юнитах systemd для ограничения интерфейсов, доступных для прослушивания -- <br>&gt; не существует.<br><br>Опять же в той инструкции можно проверить списко портов, у меня вот так<br>https://pastebin.com/YywbBYu3<br><br>это имеется ввиду вот та колонка там где peer address port или local address port.<br><br>Спасибо что отвечаешь в теме<br> https://opennet.me/openforum/vsluhforumID10/5615.html#1 Mon, 17 Jan 2022 13:43:16 GMT &gt; изучал арч вики и вот не понимаю как сделать https://wiki.archlinux.org/title/Security_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9)#%D0%9E%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%B5_%D0%BF%D0%BE%D1%80%D1%82%D1%8B <br>&gt; Там где написано что службу можно привязать к локалхост. Это как то <br>&gt; через systemd делается?<br><br>Дорогой, в твоей инструкции написано, что тебе не следует биндить всё подряд на интерфейсы, которые доступны из внешнего мира. Потому что, например, забиндить на внешний интерфейс какой-нибудь, ну скажем, редис -- считай, твою машину поимеют в течение 24 часов.<br><br>Адрес, на котором сервис/демон/служба слушают -- обычно указывается в конфигурационном файле этого сервиса. К systemd это никакого отношения не имеет, и настроек в юнитах systemd для ограничения интерфейсов, доступных для прослушивания -- не существует.<br>