правила для ipfw

[Phantom]

Поставил себе 10 версию. Запустил индейца, sqlite3,proftpd,mediatomb. Да это мой домашний медиа сервер. Все посвязал между собой и вод думаю надо порты лишние прикрыть. Глянул в netstat и эгегей господа, а закрывать то нечего. Открыто только то что доллжно быть открыто... Получается,что фаирвол тут вообще не нужен. Ну в данном случае, тем более что от брутфорса он не мужик. В целом доволен кроме того,что это компилилось почти 3 дня. Я из портов ставил)))

[Raven]

Как эт ты в нетстате увидел заблокированые порты?

[Phantom]

Ну не заблокированные а открытые. Ну или те которые слушают, тут как угодно. Для себя порт который не слушает ничего я считаю закрытым.(Для домашнего медиасервера это запредельно крутой уровень безопасности.)

Код: Выделить всё

netstat -na | grep LIST

ЗЫ Тсс...по секрету скажу,что дополнительно прогнал сервер nmap`ом с соседней машины....открыто и впрямь только то, что должно быть открыто....УЖАС.

[Raven]

Офигеть! Какой кошмар!