https://wiki.p3.ru/index.php?action=history&feed=atom&title=%D0%A3%D0%B1%D0%B8%D1%80%D0%B0%D0%B5%D0%BC_%D0%BB%D0%B8%D1%88%D0%BD%D0%B5%D0%B5 2026-04-30T18:21:25Z История изменений этой страницы в вики MediaWiki 1.45.1 https://wiki.p3.ru/index.php?title=%D0%A3%D0%B1%D0%B8%D1%80%D0%B0%D0%B5%D0%BC_%D0%BB%D0%B8%D1%88%D0%BD%D0%B5%D0%B5&diff=386&oldid=prev 2012-08-23T11:00:54Z

<p></p> <p><b>Новая страница</b></p><div>Что по моему мнению на VDS да и любом другом компе лишнее? То что не используется. Сегодня ночью, во время настроки сервисов под свои нужды, я вдруг решил просканить себя утилитой [http://ru.wikipedia.org/wiki/Nmap nmap], и посмотреть сколько и чего запущено... и у меня просто челюсть отвисла от того что я увидел:<br /> <br /> PORT STATE SERVICE VERSION<br /> 21/tcp open ftp ProFTPD 1.3.1<br /> 22/tcp open ssh OpenSSH 4.5p1 (FreeBSD 20061110; protocol 2.0)<br /> 25/tcp open smtp Sendmail 8.14.3/8.14.2<br /> 53/tcp open domain ISC BIND 9.3.5<br /> 80/tcp open http Apache httpd 2.2.9 ((FreeBSD) mod_ssl/2.2.9 OpenSSL/0.9.7e-p1 PHP/5.2.6 with Suhosin-Patch mod_perl/2.0.4 Perl/v5.8.8)<br /> 110/tcp open pop3 Dovecot pop3d<br /> 135/tcp filtered msrpc<br /> 136/tcp filtered profile<br /> 137/tcp filtered netbios-ns<br /> 138/tcp filtered netbios-dgm<br /> 139/tcp filtered netbios-ssn<br /> 143/tcp open imap Dovecot imapd<br /> 443/tcp open ssl/http Apache httpd 2.2.9 ((FreeBSD) mod_ssl/2.2.9 OpenSSL/0.9.7e-p1 PHP/5.2.6 with Suhosin-Patch mod_perl/2.0.4 Perl/v5.8.8)<br /> 445/tcp filtered microsoft-ds<br /> 587/tcp open smtp Sendmail 8.14.3/8.14.2<br /> 623/tcp filtered unknown<br /> 664/tcp filtered unknown<br /> 953/tcp open rndc?<br /> 993/tcp open ssl/imap Dovecot imapd<br /> 995/tcp open ssl/pop3 Dovecot pop3d<br /> 3306/tcp open mysql MySQL (unauthorized)<br /> Service Info: OSs: Unix, FreeBSD<br /> <br /> мало того что куча портов вещает, так еще и у всего версии палятся... ужос просто!!!<br /> <br /> И так что я сделал со всем этим безобразием (большинство действий реально будет выполнить только при знании как использовать [[Первое знакомство с ssh|shell]]):<br /> <br /> MySQL - если вы не планируете из внешней сети соединятся с ним, то раскомментируйте в /etc/my.cnf строчку:<br /> skip-networking<br /> <br /> Затем<br /> /usr/local/etc/rc.d/mysql restart<br /> <br /> <br /> ISC BIND - если не используете свой dns серв, то выключаем его. Выполнить:<br /> /etc/rc.d/named stop<br /> и отредактировать /etc/rc.conf:<br /> named_enable=&quot;NO&quot;<br /> <br /> <br /> Apache - отключаем показ версии. Добавим в конфиг следющие строки:<br /> ServerTokens Prod<br /> ServerSignature Off<br /> <br /> Dovecot - не используете почту? Тоже отрубаем... Выполнить:<br /> /usr/local/etc/rc.d/dovecot stop<br /> и отредактировать /etc/rc.conf:<br /> dovecot_enable=&quot;NO&quot;<br /> Также поступаем и с SendMail если не используется.<br /> отредактировать /etc/rc.conf:<br /> sendmail_enable=&quot;NO&quot;<br /> <br /> <br /> [[Категория:Сервисы]]</div>

TTK