Bekijk Volledige Versie : Standaart Poorten
Ben zojuist de poorten in de firewall na gelopen omdat ik nu ook een hardware matige firewall heb.
Echter sommige poorten die nu open staan kunnen volgens mij ook gewoon dicht.
Ik heb even een lijstje gemaakt van de servicen en poorten.
Kunne we dit hier mischien even nalopen?
INBOUND:
Service Poort Type
FTP 21 TCP
SSH 22 TCP
SMTP 25 TCP
DNS 53 TCP/UDP
HTTP 80 TCP
HTTPS 443 TCP
POP3 110 TCP
IMAP 143 TCP
POP3S 995 TCP
DA 2222 TCP
? 2525 TCP (Kan eruit?)
File Server 7000 TCP (kan eruit?)
? 9667 TCP (kan eruit?)
FTP (pasive) 6000_7000 TCP (betekent dit 6000 t/m 7000?)
? 6277 UDP (wordt deze gebruikt?)
OUBOUND:
Service Poort Type
FTP ? 20 UDP (kan eruit?)
FTP 21 TCP/UDP (UDP kan eruit?
SMTP 25 TCP
TIME 37 TCP (wordt deze gebruikt?)
WHOIS 43 TCP (kan uit?)
DNS 53 TCP/UDP
HTTP 80 TCP
HTTPS 443 TCP
POP3 110 TCP
AUTH 113 TCP (kan uit?)
RSYNC 873 TCP/UDP (kan eruit?)
? 953 TCP/UDP (kan eruit?)
SMS CHAT 2703 TCP (kan eruit)
MYSQL 3306 TCP
? 6277 UDP (kan eruit?)
DirectAdmin 2222 TCP (kan eruit?)
INBOUND:
Service Poort Type
FTP 21 TCP nodig
SSH 22 TCP nodig
SMTP 25 TCP nodig
DNS 53 TCP/UDP nodig
HTTP 80 TCP nodig
HTTPS 443 TCP nodig
POP3 110 TCP nodig
IMAP 143 TCP nodig
POP3S 995 TCP nodig
DA 2222 TCP nodig
? 2525 TCP durf ik niet te zeggen (licentie DA??)
File Server 7000 TCP durf ik niet te zeggen (licentie DA??)
? 9667 TCP durf ik niet te zeggen (licentie DA??)
FTP (pasive) 6000_7000 TCP ja nodig
? 6277 UDP durf ik niet te zeggen (licentie DA??)
OUBOUND:
Service Poort Type
FTP ? 20 UDP nodig voor pasivemode
FTP 21 TCP/UDP nodig voor extrenre ftp aanvragen
SMTP 25 TCP nodig
TIME 37 TCP het singroniesiren van de time van de server
WHOIS 43 TCP opvragen domeinnamen bescikbaar / niet beschikbaar
DNS 53 TCP/UDP nodig
HTTP 80 TCP nodig
HTTPS 443 TCP nodig
POP3 110 TCP nodig bij externe pop server op te halen open denk ik.
AUTH 113 TCP licht helemaal wat voor app's er op draaien
RSYNC 873 TCP/UDP syncen van files kan geen kwaat open dus
? 953 TCP/UDP weg
SMS CHAT 2703 TCP weg
MYSQL 3306 TCP open
? 6277 UDP durf ik niet te zeggen (licentie DA??)
DirectAdmin 2222 TCP dan werkt je accont aanmaakt schitp niet meer open dus
zo moet het worden denk ik
meschien heeft iemand anders nog aanvullien op de poorten die ik niet weet.
groeten Aart
poort 2222 outband staat momenteel op onze servers UIT, heb hier geen last van.
crazycoder
02/07/06, 17:44
INBOUND:
Service Poort Type
FTP 21 TCP nodig
SSH 22 TCP nodig
SMTP 25 TCP nodig
DNS 53 TCP/UDP nodig
HTTP 80 TCP nodig
HTTPS 443 TCP nodig
POP3 110 TCP nodig
IMAP 143 TCP nodig
POP3S 995 TCP nodig
DA 2222 TCP nodig
? 2525 TCP durf ik niet te zeggen (licentie DA??)
File Server 7000 TCP durf ik niet te zeggen (licentie DA??)
? 9667 TCP durf ik niet te zeggen (licentie DA??)
FTP (pasive) 6000_7000 TCP ja nodig
? 6277 UDP durf ik niet te zeggen (licentie DA??)
OUBOUND:
Service Poort Type
FTP ? 20 UDP nodig voor pasivemode
FTP 21 TCP/UDP nodig voor extrenre ftp aanvragen
SMTP 25 TCP nodig
TIME 37 TCP het singroniesiren van de time van de server
WHOIS 43 TCP opvragen domeinnamen bescikbaar / niet beschikbaar
DNS 53 TCP/UDP nodig
HTTP 80 TCP nodig
HTTPS 443 TCP nodig
POP3 110 TCP nodig bij externe pop server op te halen open denk ik.
AUTH 113 TCP licht helemaal wat voor app's er op draaien
RSYNC 873 TCP/UDP syncen van files kan geen kwaat open dus
? 953 TCP/UDP weg
SMS CHAT 2703 TCP weg
MYSQL 3306 TCP open
? 6277 UDP durf ik niet te zeggen (licentie DA??)
DirectAdmin 2222 TCP dan werkt je accont aanmaakt schitp niet meer open dus
zo moet het worden denk ik
meschien heeft iemand anders nog aanvullien op de poorten die ik niet weet.
groeten Aart
Poort 3306 moet alleen open als je remote servers toegang geef tot mysql. Anders beslist niet.
Verder moet je alles sluiten wat niet nodig is. Als jij geen rsync bied moet je de bijpassende poort ook sluiten. Of, beter nog, niet openen... als het goed is staat op de firewall alles dicht totdat je het bewust open zet.
Poort 3306 moet alleen open als je remote servers toegang geef tot mysql. Anders beslist niet.
Verder moet je alles sluiten wat niet nodig is. Als jij geen rsync bied moet je de bijpassende poort ook sluiten. Of, beter nog, niet openen... als het goed is staat op de firewall alles dicht totdat je het bewust open zet.
Ok, dus poort 3306 ook in de outband dicht?
Deze staat nu std open, men kan wel lezen maar niet schrijven
crazycoder
02/07/06, 20:15
Ok, dus poort 3306 ook in de outband dicht?
Deze staat nu std open, men kan wel lezen maar niet schrijven
Alle poorten van services die je niet aanbied sluit je, simpele standaard beveiligingsregel. Zo moeilijk is dat toch niet...
Bied die server mysql services voor andere servers?
Nee -> sluiten inkomend en uitgaand.
Ja-> dan alleen toestaan voor die servers.
Om mysql lokaal te kunnen gebruiken hoeft die poort dus niet open te staan.