Съгласявам се отчасти с Ватков, че от съображения за
сигурност е добре да сменим порта на sshd, но да не
пропускаме факта, че портът му по подразбиране е 22 ;-)
Сега по-сериозно. Човекът правилно намекна, че портове се
отварят със стартирането на работещи услуги(отваряне на
сокети в състояние на "слушане"), но това не означава, че
трябва да се стремиш към максимален брой отворени портове, а
оттам и услуги. Инсталирай и пускай само daemons, които
наистина са ти нужни за работа. Обратното води неизбежно до
сериозни проблеми със сигурността. Хубав списък на
портове/услуги предлага почти всяка дистрибуция във файла
/etc/protocols. Разгледай го добре :)
|