From: Kerem can Karakaş (karakask@itu.edu.tr)
Date: Tue 31 Dec 2002 - 19:40:12 EET
sadece tcp degil udp icin de 139 Nolu port kapatilmalidir
Gürkan KARABATAK wrote:
>Selam
>Öncelikle hangi portlarınızın açık olduğunu nmap veya benzeri programla
>bulun. Daha sora bunlardan hangisine dışarıdan izin verilip verilmeyeceğine
>karar verin. İzin vermeyeceğiniz portları
>
>iptables -A INPUT -s 0/0 -i eth1 -p tcp/udp --dport xx -j DROP
>
>eğer sadece dosya paylaşımlarını dışarı kapatmak istiyorsanız tcp 139 nolu
>netbios portunu kapatabilirsiniz.
>
>
>
>>Merhaba,
>>Mandrake 8.1. Kablonet'le internete bagli. Uzerinde Samba var. Bu makineye
>>
>>
>cesitli adreslerden baglanti girisimleri oluyor. Genellikle Samba'ya
>erismeye calisiyorlar. Adreslerin cogu kablonet abonelerine ait ve isletim
>sistemleri Win?. Bu girisimlerin virus veya trojan kokenli olmasi da mumkun
>gorunuyor.
>
>
>>1- Baglanti girisimlerinin hangi portlardan yapildigini nasil bulurum?
>>
>>
>(Loglarda var mi? veya tcpdump ile bulabilir miyim?)
>
>
>>2- iptables ile bu portlari nasil kapatirim? Internet tarafinda eth1 var.
>>
>>
>Yerel agda 192.168.1.* kullaniyorum.
>
>
>>Ahmet Aksoy
>>
>>
>>
>>-----------------------------------------------------------------------
>>Liste üyeliğiniz ile ilgili her türlü işlem için
>>http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
>>http://www.linux.org.tr/listeler.php sayfasina bakiniz.
>>
>>Listeden çıkmak için: 'linux-baslangic-request@linux.org.tr' adresine,
>>"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
>>-----------------------------------------------------------------------
>>
>>
>>
>>
>
>
>-----------------------------------------------------------------------
>Liste üyeliğiniz ile ilgili her türlü işlem için
>http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
>http://www.linux.org.tr/listeler.php sayfasina bakiniz.
>
>Listeden çıkmak için: 'linux-baslangic-request@linux.org.tr' adresine,
>"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
>-----------------------------------------------------------------------
>
>
>
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
http://www.linux.org.tr/listeler.php sayfasina bakiniz.
Listeden çıkmak için: 'linux-baslangic-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------