тогда еще вопрос:
вобщем в серваке стоит две сетевухи -
одна в локалке, другая в инете.
можно-ли сделать так, чтобы определенные сервисы висели
на определенной сетевухе? или придется все файерволом затыкать?
Pavel Orehov wrote:
On Thu, 15 Feb 2001, Dmitry V. Glushenok wrote:
Date: Thu, 15 Feb 2001 08:15:35 +0300
From: Dmitry V. Glushenok <[EMAIL PROTECTED]>
To: debian-russian <[email protected]>
Subject: заткнуть порты
Resent-From: [email protected]
Hi debian-russian!
вот вопросик интересует, кто следующие порты открывает:
111 - sunrpc
515 - printer
784 - ???
rpcinfo -p
lsof|grep 784
назначение 111 и 515 вроде понятны, но они мне не нужны.
каким образо их прикрыть можно?
ipchains,/etc/rc?.d/S*[portmap|lpd],/etc/inetd,/etc/hosts.deny
т.е. или зафайерволить в ядре или в приложении или не запускать сервис
совсем.
