Onderwerp: Standaart Poorten

Ben zojuist de poorten in de firewall na gelopen omdat ik nu ook een hardware matige firewall heb.
Echter sommige poorten die nu open staan kunnen volgens mij ook gewoon dicht.

Ik heb even een lijstje gemaakt van de servicen en poorten.
Kunne we dit hier mischien even nalopen?

HTML Code:

INBOUND:
Service		Poort		Type

FTP		21		TCP
SSH		22		TCP
SMTP		25		TCP
DNS		53		TCP/UDP
HTTP		80		TCP
HTTPS		443		TCP
POP3		110		TCP
IMAP		143		TCP
POP3S		995		TCP
DA		2222		TCP
?		2525		TCP (Kan eruit?)
File Server	7000		TCP (kan eruit?)
?		9667		TCP (kan eruit?)
FTP (pasive)	6000_7000	TCP (betekent dit 6000 t/m 7000?)
?		6277		UDP (wordt deze gebruikt?)


OUBOUND:
Service		Poort		Type

FTP ?		20		UDP (kan eruit?)
FTP		21		TCP/UDP (UDP kan eruit?
SMTP		25		TCP
TIME		37		TCP (wordt deze gebruikt?)
WHOIS		43		TCP (kan uit?)
DNS		53		TCP/UDP
HTTP		80		TCP
HTTPS		443		TCP
POP3		110		TCP
AUTH		113		TCP (kan uit?)
RSYNC		873		TCP/UDP (kan eruit?)
?		953		TCP/UDP (kan eruit?)
SMS CHAT	2703		TCP (kan eruit)
MYSQL		3306		TCP
?		6277		UDP (kan eruit?)
DirectAdmin	2222		TCP (kan eruit?)

HTML Code:

INBOUND:
Service		Poort		Type

FTP		21		TCP		nodig
SSH		22		TCP		nodig
SMTP		25		TCP		nodig
DNS		53		TCP/UDP		nodig
HTTP		80		TCP		nodig
HTTPS		443		TCP		nodig
POP3		110		TCP		nodig
IMAP		143		TCP		nodig
POP3S		995		TCP		nodig
DA		2222		TCP		nodig
?		2525		TCP 		durf ik niet te zeggen (licentie DA??)
File Server	7000		TCP 		durf ik niet te zeggen (licentie DA??)
?		9667		TCP 		durf ik niet te zeggen (licentie DA??)
FTP (pasive)	6000_7000	TCP 		ja nodig
?		6277		UDP 		durf ik niet te zeggen (licentie DA??)


OUBOUND:
Service		Poort		Type

FTP ?		20		UDP 		nodig voor pasivemode
FTP		21		TCP/UDP 	nodig voor extrenre ftp aanvragen
SMTP		25		TCP		nodig
TIME		37		TCP 		het singroniesiren van de time van de server
WHOIS		43		TCP 		opvragen domeinnamen bescikbaar / niet beschikbaar
DNS		53		TCP/UDP		nodig
HTTP		80		TCP		nodig
HTTPS		443		TCP		nodig
POP3		110		TCP		nodig bij externe pop server op te halen open denk ik.
AUTH		113		TCP 		licht helemaal wat voor app's er op draaien
RSYNC		873		TCP/UDP 	syncen van files kan geen kwaat open dus
?		953		TCP/UDP 	weg
SMS CHAT	2703		TCP 		weg
MYSQL		3306		TCP		open 
?		6277		UDP 		durf ik niet te zeggen (licentie DA??)
DirectAdmin	2222		TCP 		dan werkt je accont aanmaakt schitp niet meer open dus

zo moet het worden denk ik

meschien heeft iemand anders nog aanvullien op de poorten die ik niet weet.

groeten Aart

poort 2222 outband staat momenteel op onze servers UIT, heb hier geen last van.

Oorspronkelijk geplaatst door aartvg

HTML Code:

INBOUND:
Service		Poort		Type

FTP		21		TCP		nodig
SSH		22		TCP		nodig
SMTP		25		TCP		nodig
DNS		53		TCP/UDP		nodig
HTTP		80		TCP		nodig
HTTPS		443		TCP		nodig
POP3		110		TCP		nodig
IMAP		143		TCP		nodig
POP3S		995		TCP		nodig
DA		2222		TCP		nodig
?		2525		TCP 		durf ik niet te zeggen (licentie DA??)
File Server	7000		TCP 		durf ik niet te zeggen (licentie DA??)
?		9667		TCP 		durf ik niet te zeggen (licentie DA??)
FTP (pasive)	6000_7000	TCP 		ja nodig
?		6277		UDP 		durf ik niet te zeggen (licentie DA??)


OUBOUND:
Service		Poort		Type

FTP ?		20		UDP 		nodig voor pasivemode
FTP		21		TCP/UDP 	nodig voor extrenre ftp aanvragen
SMTP		25		TCP		nodig
TIME		37		TCP 		het singroniesiren van de time van de server
WHOIS		43		TCP 		opvragen domeinnamen bescikbaar / niet beschikbaar
DNS		53		TCP/UDP		nodig
HTTP		80		TCP		nodig
HTTPS		443		TCP		nodig
POP3		110		TCP		nodig bij externe pop server op te halen open denk ik.
AUTH		113		TCP 		licht helemaal wat voor app's er op draaien
RSYNC		873		TCP/UDP 	syncen van files kan geen kwaat open dus
?		953		TCP/UDP 	weg
SMS CHAT	2703		TCP 		weg
MYSQL		3306		TCP		open 
?		6277		UDP 		durf ik niet te zeggen (licentie DA??)
DirectAdmin	2222		TCP 		dan werkt je accont aanmaakt schitp niet meer open dus

zo moet het worden denk ik

meschien heeft iemand anders nog aanvullien op de poorten die ik niet weet.

groeten Aart

Poort 3306 moet alleen open als je remote servers toegang geef tot mysql. Anders beslist niet.

Verder moet je alles sluiten wat niet nodig is. Als jij geen rsync bied moet je de bijpassende poort ook sluiten. Of, beter nog, niet openen... als het goed is staat op de firewall alles dicht totdat je het bewust open zet.

Oorspronkelijk geplaatst door crazycoder

Poort 3306 moet alleen open als je remote servers toegang geef tot mysql. Anders beslist niet.

Verder moet je alles sluiten wat niet nodig is. Als jij geen rsync bied moet je de bijpassende poort ook sluiten. Of, beter nog, niet openen... als het goed is staat op de firewall alles dicht totdat je het bewust open zet.

Ok, dus poort 3306 ook in de outband dicht?
Deze staat nu std open, men kan wel lezen maar niet schrijven

Oorspronkelijk geplaatst door snaaps

Ok, dus poort 3306 ook in de outband dicht?
Deze staat nu std open, men kan wel lezen maar niet schrijven

Alle poorten van services die je niet aanbied sluit je, simpele standaard beveiligingsregel. Zo moeilijk is dat toch niet...
Bied die server mysql services voor andere servers?
Nee -> sluiten inkomend en uitgaand.
Ja-> dan alleen toestaan voor die servers.

Om mysql lokaal te kunnen gebruiken hoeft die poort dus niet open te staan.