Мне нужен только ssh и nginx. Как остановить/закрыть всё остальное?

Question

[Сергей Пуговкин]

Debian 8
netstat -ntulp

Мне нужен только ssh и nginx. Как остановить/закрыть всё остальное?

Answer 1

[Юрий Чудновский]

Если сетевая служба не нужна, то её не отключать/блокировать следует, а удалить.

Answer 2

[Nick]

В список правил iptables добавить:

...
:INPUT DROP [0:0]
...
-A INPUT -i ethN -p tcp -m multiport --dports 146,80 -j ACCEPT
...

Comments

[Dmitry Tallmange]

146 порт? ssh?

[Nick]

Ну на скриншоте демон sshd слушает именно 146 порт

Answer 3

[Дмитрий]

Ваш вопрос очень легко гуглится по фразе "debian 8 stop %name%"
Например для отключения rpc.statd и rpcbind должно быть достаточно остановить/выключить сервис rpcbind.
Скорее всего сработает "systemctl stop rpcbind.service"
Но возникает вопрос - зачем?

Comments

[Сергей Пуговкин]

Прошлый сервер взломали через уязвимость ftp-демона. Так что лучше всё-таки на всякий случай закрывать ненужное

[Дмитрий]

Тогда правильнее будет совет Nick. Закрывайте ненужное фаерволом.