Moje li da zatvoria virtualnite portove na servera, koito ne
izpolzvam bez firewall? Kak?

netstat -nap|grep LISTEN

 gledash koia programa na koi port slusha .. pravish spravka
s /etc/services za tova koeto ne ti e iasno kakvo e 
 posle spirash saotvetnata programa koiato e otvorila
opredelenia port :)

mersi!
a ne moje li ot niakade prosto da mu se kaje:
  shte slushahs samo na 22, 21 i 80-ti port? Za drugite
zabraviash che gi ima....

 mojesh, ot init failovete na os-a. povecheto dists idvat s
 tools koito uslesniavat procesa po nastroivaneto (ntsysv,
 lisa, drugi), ako ne - na ryka. zabeleji, che niama takova
 neshto kato "zabraviane na portove". neshtata, koito sa
 dostypni na world-a, triabva konstantno da se proveriavat za
 greshki. ima dostatychno maillisti i arhivi. spored cert,
 ima dobyr shans ne dobre konfigurirana mashina sys statichno
 ip, ostavena poveche ot 24 chasa online, da byde uspeshno
komprometirana.

 Няма да съм многословен. Ако искаш качествена мрежова
 защита, ползвай някоя готова система за firewall. Например -
 shorewall. Изключително е мощна, с нея можеш да правиш
 всичко, без никакви усилия, дори ако щеш защита по mca-адрес
 и т.н. Просто каквито и скриптове с iptables да пишем,
 особено ако сме лаици, винаги изпускаме по нещо важно.
 Shorewall освен това и има много удобен модул за настройка в
webmin.

 nikola, davash i losh syvet! na teb (i na drugi) moje da im
 e priatno da polzvat gotovi neshta, pri koito ne se nalaga
 mnogo mislene, no praktikata pokazva che tova moje se okaje
 mnogo nepodhodiashto v daden moment. vinagi e dobre neshto
 da se izuchva iz osnovi (netfilter/iptables v sluchaia)
 inache zashto da polzvame linux? za da uchim, a ne da sme
 prosti polzvateli. za polzvatelite ima druga os. taka che ti
 mojesh da prodyljavash da polzvash webmin i shorewall, no
 edva sled kato si se nauchil da rabotish s vyprosnite
prilojenia. inache  si na pogreshnia pyt.

Инсталирай си RedHat
 Сложи Firewalla на high и тия портове дет ги искаш ги
 маркирай като trusted ports (макар че за ftp ти трябва и
20). 
 Обаче, това което ти искаш е най-примитивния firewall и се
прави много лесно.
Вземи си купи LINUX - ръководство на мрежовия администратор.

Znachi firewall se okazva naj-dobroto reshenie v sluchaia?
 a kakvo oznachava, kogato pusna xnmap s/u niakoi server da
 mi pishe che port 21 - filtered (neshto takova mai beshe)?
Tova firewall-a li go pravi?

da ot firewall-a e
 po princip imash niakolko vazmojnosti za otgovor na zaiavka
na opredelen port ot tvoia firewall

1. paketa se propuska
 2. paketa se otkazva (REJECT) toest nmap-a shte ti kaje che
tam niama otvoren port .. connection refused
 3. paketa se ignorira (DROP/DENY) toest ne se vrashta
nikakyv otgovor pri koeto nmap pokazva porta kato FILTERED

 Кой е казал, че готовите решения не изискват мислене? Нищо
 не пречи да си чопли човек в iptables и да разучава, това е
 съвсем друг вид дейност. Когато обаче искам да разчитам на
 сериозна защита, предпочитам комплексните решения, в които
 са предвидени доста детайли, за които няма да се сетим,
докато не пострадаме.