Otvaranje portova u linuxu

[ tox!e @ 16.02.2005. 08:18 ] @

Interesuje me kako da otvorim neke odredjene portove u linuxu. Koristim Slackware 9.1.
Pokusao sam sa IPTABLES -A INPUT -p tcp --dport 3198 -j ACCEPT i IPTABLES -A OUTPUT -p tcp --dport 3198 -j ACCEPT.E sada me interesuje kada sa drugog racunara sa nmapom skeniram racunar na kojem sam "otvorio" port 3198 , on kaze

PORT STATE SERVICE
3198/tcp closed unknown

Po meni posle ovoga bi trebalo da bude open ili je on open samo tada kada se koristi?

[ alex @ 16.02.2005. 09:23 ] @

Naravno da je OPEN samo kada je taj port i kreiran (ako postoji program/process koji je otvorio taj port).

[ Iznogud @ 16.02.2005. 10:11 ] @

Drugim recima iptables to neradi (kao sto alex rece to radi neki program/proces). iptables radi filtriranje paketa, NAT/NAPT i jos stosta - dakle radi se o firewall-u

[ Mitrović Srđan @ 16.02.2005. 11:25 ] @

Code:

#!/usr/bin/perl -w
   use Socket;
   socket(SOCKET, PF_INET, SOCK_STREAM, (getprotobyname('tcp')) [2]);
   $port = 3198;
   bind(SOCKET, pack('Sna4x8', AF_INET, $port, "\0\0\0\0")) || die
   "Povezivanje na port $port neuspelo\n";
   listen(SOCKET, 5);
   accept (NEW_SOCKET, SOCKET);

ovo bi npr otvorilo port,stim pitanje je sta zelis da uradis snjim.

[ tox!e @ 16.02.2005. 18:32 ] @

Meni to treba ustvari za Kazaa. Ali on (barem kod mene) koristi portove 1214 i 3198. E sada ja sam popkusao to sa iptables-om ali nije open. Sadcu da probam sa ovom skriptom sto je dao blood pa cu da javim rezultate.

Interesuje me gde mogu da odradim koji portovi da budu stalno open ili closed?

[ natas @ 17.02.2005. 11:41 ] @

>
iptables firewall ima crne i bijele liste. na crnoj listi su zabranjeni
portovi, a na bijeloj otvoreni. editiraj te liste i rijesio si problem za
stalno.

a koliko se sjecam ipables ne pamti promjene automatski pa tako malo
pogledaj man fajl kako se u iptables-u cuvaju promjene.

[ noctua @ 17.02.2005. 11:47 ] @

Pozdrav!

Moja iskustva sa platformama FC2; FC3; RH8; RHEL 3; SuSE 8.x + firewall baziran na IPTABLES:
Port, ukoliko si ga "otvorio" sa iptables je otvoren i filtriranje paketa (tcp, udp a i icmp) prolazi konstanto S A M O ukoliko je aktivan servis koji ih obradjuje na tom portu.
U praksi to otprilike izgleda ovako:
npr. posmatras pop3 protokol na 110 portu sa tcp protokolom i podignut POP3 server.
Ako uradis #telnet ime_maxine 110 treba da se javi sam pop server sa svojim porukama. E, sad, zaustavis pop3 i ponovis telnet... ono sto dobijas je poruka da je odbijena konekcija {valjda bese connection refused...}.

Dakle, pokreni kazu da radi (da se konektuje), i uradi #netstat -pant i videces na kojim portovima i kojim IP adresama ona pokusava...

Poenta ove price je da:
Port JESTE otvoren ukoliko postoji neki server (servis, demon, sta vec) koji ga "slusa" ili koristi i trebalo bi da je dovoljno ono sto si uradio sa IPTABLES

PS. Sa druge strane, provajderi cesto blokiraju takve p2p saobracaje (pozatvaraju portove pomocu proxy-ja) pa i ne mozes uopste da ih koristis (cak i ako ti je provajder rekao da nema proxy to ne znaci da ga stvarno nema, vec da ti ne vidis da postoji i da nesto radi... - procitaj malo detaljnije neko uputstvo za IPTABLES sa posebnim osvrtom na FORWARD i SNAT i DNAT... i videces kako je moguce da IPTABLES odglumi i proxy i router i jos sto sta...)

PPS. Jos jedna ideja: mozda cela tvoja prica zavisi i od ostalih podesavanja IPTABLES-a... mozda bi mogao da postavis nesto kao #iptables -P INPUT/OUTPUR/FORWARD ACCEPT ... pitanje je koliko sigurnosti zelis na maxini ;)