مخفی کردن پورت ها

[ahmaad]

سلام

سایت https://www.grc.com/x/ne.dll?bh0bkyd2 تستهای مختلفی روی سیستم انجام میده که از نظر امنیتی کمک میکنه سیستممون رو بسنجیم
 یه تست مربوط به فایروال و چک کردن پورت ها میشه که ۳ حالت داره،رنگ قرمز برای پورت های باز،ابی برای بسته و سبز برای بسته و مخفی

معمولا هرباز که با ویندوز این تست رو انجام میدادم همه پورت ها به رنگ سبز نشون داده میشدن ولی حالا که با اوبونتو تست کردم:

http://up.vatandownload.com/images2/kwr4bb6rzclnfqdysq5.png

---------------------------
دوستان شرمنده، در توضیحات به اشتباه نوشتم که با ویندوز،پورت ها به رنگ ((ابی)) نمایش داده میشدن(اشتباهم رو تصحیح کردم)
در اصل در ویندوز به رنگ سبز نمایش داده میشدن(همیشه سبز و ابی رو اشتباه میکنم  ) که به این معنی بود که پورت ها هم بسته و هم مخفی هستن
ولی در اوبونتو تقریبا همه پورت ها به رنگ آبی نشون داده میشه که به این معنیه که پورت ها تنها بسته هستن ولی مخفی نیستن

[majidkamali1370]

با nmap هم میشه همین کارو کرد.

[ahmaad]

راهی هست که همه پورت ها رو سبز کرد؟

[دانیال بهزادی]

الآن من متوجّه مشکل شما نشدم.
نباید همه‌ی پورت‌ها سبز باشن، فقط اون‌هایی که دارن استفاده می‌شن باید سبز باشن

[ahmaad]

دانیال جان مشکل اینجاست که من وقتی با ویندوز این تست رو انجام میدادم حتی با وجود فایروال پیش فرضش هم همه پورت ها به رنگ سبز در میومدن و حتی یک ابی هم وجود نداشت و طبق توضیحی خونده بودم اون بهترین حالت برای پورت ها و امنیت سیستمم بود
ولی با لینوکس که از نظر امنیتی پیشرفته تر از ویندوز هست،این تست به چنین جوابی میرسه که قابل قبول نیست

[alend]

 gufw را نصب کن ببین فایروال فعال است. چون به صورت پیش فرض غیر فعاله.
اگر فعاله income رو reject بزن و دوباره تست کن.

[ahmaad]

alendعزیز برنامه رو دانلود و تنظیم رو انجام دادم ولی تغییری در تست انجام نشد

[doomhammer65ir]

با nmap بیازمایید همه درگاه های باز را نشانتان میدهد :

کد: [انتخاب]

sudo apt-get install nmap
nmap 127.0.0.1

[alend]

با ویندوز همه سبز اند یا آبی؟

[majidkamali1370]

من با nmap امتحان کردم فقط چهارتا پرت ۵۳ و ۱۳۹ و ۴۴۵ و ۶۳۱ باز بودن. این خوبه یا نه؟

[ahmaad]

nmap برنامه ی متنی هستش ولی روشی که من امتحان میکنم تصویری هست و توضیحات بیشتری میده

زمانی که با ویندوز این تست انجام بشه(در شرایط عادی) همه پورت ها به رنگ سبز نمایش داده میشن

[Bijan]

nmap برنامه ی متنی هستش ولی روشی که من امتحان میکنم تصویری هست و توضیحات بیشتری میده

زمانی که با ویندوز این تست انجام بشه(در شرایط عادی) همه پورت ها به رنگ سبز نمایش داده میشن

البته nmap نسخه گرافیکی هم داره! بعضی از فایروال ها حالت پورت ها رو روی stealth قرار میدن مثل Comodo فایروالت چی هست در ویندوز؟  فرق این دو حالت (close و stealth) در اینه که پورت در حالت بسته به فرستنده جواب میده پورت بسته و از دسترس خارج هستش در صورتی که پورتی که در حالت مخفی باشه هیچ جوابی نمیده. در لینوکس فایروال همون iptables هستش که سه کار رو با بسته ها انجام میده:Drop, Reject,Accept این حالت مخفی همون DROP هستش که شما مد نظرت هست و هیچ پاسخی به ریموت هوست نمیده اما زمانی که iptables رو در حالت Reject قرار میدی به ریموت هوست یه پیغام ارور میفرسته که فلان پورت بسته است. خوب پس شما باید برای این کار iptables رو به صورت زیر تنظیم کنی برای این کار ترمینال رو باز کن و دستورات زیر رو اجرا کن:

کد: [انتخاب]

sudo -s
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state NEW,ESTABLISHED -j ACCEPT


من با nmap امتحان کردم فقط چهارتا پرت ۵۳ و ۱۳۹ و ۴۴۵ و ۶۳۱ باز بودن. این خوبه یا نه؟

خوب شما باید اینها رو ببندید اگه کاری باهاش نداری! به صورت زیر یا اینکه دستورات بالا رو که در نقل قول بالایی نوشتم اجرا کنی تا همه ورودی ها بسته بشه.

کد: [انتخاب]

sudo ufw deny portیا اینکه بزنی کلا سرویس مورد نظر رو غیر فعال کنی  مثلا برای بستن و غیر فعال کردن پورتهای ۱۳۹ و ۴۴۵ دستورات زیر رو در ترمینال بزنی بسته میشه:

کد: [انتخاب]

sudo -s
echo "manual" >> /etc/init/smbd.overrideبرای بستن پورت ۶۳۱ هم مانند دستور بالا اما به جای smbd باید cups رو بنویسی. 

[majidkamali1370]

خوب شما باید اینها رو ببندید اگه کاری باهاش نداری!

از کجا بفهمم با یه پورت کار دارم یا نه؟ شاید مثلا فایرفاکس یا یه برنامه دیگه دارن از اون پورتها استفاده میکنن

[Bijan]

شما ورودی ها رو ببند و خروجی رو اکسپت کن مشکلی پیش نمیاد 

کد: [انتخاب]

sudo -s
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state NEW,ESTABLISHED -j ACCEPT
در ضمن این پورت ۱۳۹ و ۴۴۵ برای به اشتراک گذاری فایل و پرینتر هستش و به درد نفوذ میخورن!

[دانیال بهزادی]

دانیال جان مشکل اینجاست که من وقتی با ویندوز این تست رو انجام میدادم حتی با وجود فایروال پیش فرضش هم همه پورت ها به رنگ سبز در میومدن و حتی یک ابی هم وجود نداشت و طبق توضیحی خونده بودم اون بهترین حالت برای پورت ها و امنیت سیستمم بود
ولی با لینوکس که از نظر امنیتی پیشرفته تر از ویندوز هست،این تست به چنین جوابی میرسه که قابل قبول نیست

خب این‌جوری که یعنی فایروال ویندوزت خراب بود که! پورتی که استفاده نمی‌شه رو باید ببندی. اون پورت هایی هم تو شکل سبزه هر کدوم برای یه کاریه که باید ارتباط داشته باشه، پس اون‌ها رو stealth کرده که نشه ازشون سوء استفاده کرد