ports ouverts: vmware tcp:902 et rythmbox TCP6

Portrait de Jenny
Soumis par Jenny le 17 sep 2013 - 10:35
  • port 3689 ouvert ?  quel greffon/pref l'ouvre? probablement iTunes Music Sharing (DAAP) -> désactivé
  • 212.27.38.253 = freeplayer.freebox.fr
  • adb protocole de connexion à un appareil Android. TCP 5037 lo
  • Ci joint, un script qui coupe les services (nfs, vmware, cups...). sudo service vmware stop
    sudo service avahi-daemon status  et   sudo service avahi-daemon stop
  • penser à vérifier sur la freebox que uPnp est bien désactivé.

Utile: les ports en tableau speedguide.net/ports.php et t1shopper.com/tools/port-number/
                ports "à risque": speedguide.net/ports.php?filter=risk ; interface minimale de check http://ismyportopen.com/

un exemple

on peux indiquer 192.168.0.0/24. Voir ex en anglais pour Ubuntu 11.04

Ex de règles et ports courrants
ex de règles Ports courant pour un client ubuntu
23/tcp, Deny In, Anywhere
6881, Allow In, Anywhere
22/tcp, Deny In, 192.168.1.1
137:139/udp, Deny In, 192.168.1.1
139/tcp, Deny In, 192.168.1.1
445/tcp, Deny In, 192.168.1.1
4732/tcp, Deny In, 192.168.1.1
Anywhere, Allow In 192.168.1.0/24
22/tcp, Deny In, Anywhere
137:139/udp, Deny In, Anywhere
139/tcp, Deny In, Anywhere
445/tcp, Deny In, Anywhere
4732/tcp, Deny In, Anywhere		 TCP 20 FTP (rare)
TCP 23 - Telnet (Prevent Access)
TCP 22 - SSH (Restrict Access)
UDP 68 - DHCP (Don't block)
TCP 139 - Samba (Restrict Access)
TCP 445 - Samba (Restrict Access)
UDP 137,138 - Samba (Restrict Access)
TCP 4732 - Remina Remote Desktop (Restrict Access) remote desktop client written in GTK+ voir ohmtrigger
UDP 5353 - Avahi Service Discovery (Don't block)
6881 (or other torrent port) - BitTorrent

à surveiller

emails: TCP (et udp) 25 SMTP sortie ; 110 pop3, TCP et udp 143 imap, TCP 993 imapS ; tcp 995 popS ; TCP 465 SMTP Gmail -> limiter aux fournisseurs d'email ?
53 DNS ; tcp 631 ipp cups ; tcp 9050 tor ; TCP 443 https
tcp 902 vmware-authdlauncher (trojan possible) et tcp 3306 MySql
NFS: Tcp 111,2049 et Udp 111,2049
TCP 465 urd ou Outgoing SMTP Mail over SSL (Gmail)

à configurer

vers mes notes sur les fichiers de conf ufw. Multicast 5353 et ipv4,

ip v6

actif ou non ?   faire     ip a | grep inet6

désactiver ipv6 ?

Soit désactiver l'autoconf ufw (sysctl.conf), soit dans le systeme (voir plus bas).

http://doc.ubuntu-fr.org/ipv6

Dand /etc/nsswitch.conf, remplacer  hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4

par    hosts: files dns

Au redémarrage, l'IPv6 sera désactivé.

Doc de book: 
Plain text icon script bash qui affiche état et coupe des services