Article View: pl.comp.sys.sun.admin
Article #1810Re: blokowanie portow TCP
From: Krzysztof Gozdz
Date: Fri, 25 Jul 1997 10:04
Date: Fri, 25 Jul 1997 10:04
27 lines
1712 bytes
1712 bytes
Wojciech Malek <wmalek@psyche.cst.tpsa.pl> zapytuje: > Jak pod Solarisem zablokowac konkretne porty? Mnie sie zawsze wydawalo, ze o ile na danym porcie TCP nie siedzi zaden daemon (uruchamiany z inetd albo jako "standalone"), to port ten jest zablokowany. Tak wiec, aby zablokowac jakis port nalezy wylaczyc obslugujacy ten port daemon. Przykladowo fingerd obsluguje port 79 i uruchamiany jest z inetd. Chcac wylaczyc te usluge, trzeba zakomentowac odpowiednia linie w '/etc/inet/inetd.conf' i zrestartowac inetd. Alternatywnie mozna blokowac porty na router'ze. Ale to zupelnie inna sprawa i sam Solaris nie ma z tym zbyt wiele wspolnego. Odpowiada za to raczej oprogramowanie typu firewall (a konkretnie filter pakietow), ktore moze byc zainstalowane rozniez i na Solaris'ie (przykladowo Solstice Firewall-1). Co zle zrozumialem? :-) -Kszychu -- Krzysztof Gozdz System Engineer E-mail: krzysztof.gozdz@altar.com.pl WWW: http://www.altar.com.pl/~kszychu Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o. E-mail: info@altar.com.pl WWW: http://www.altar.com.pl
Technical Details
Message-ID:
<199707251004.MAA27797@horn.altar.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.plReferences:
<33D85E58.1A72@psyche.cst.tpsa.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl From: krzysztof.gozdz@ALTAR.COM.PL (Krzysztof Gozdz) Newsgroups: pl.comp.sys.sun.admin Subject: Re: blokowanie portow TCP Message-ID: <199707251004.MAA27797@horn.altar.com.pl> Date: 25 Jul 97 10:04:23 GMT References: <33D85E58.1A72@psyche.cst.tpsa.pl> Sender: owner-sun-admins-pl@sunsite.icm.edu.pl Organization: Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o. Lines: 27 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit