Как закрыть 21 порт?

Question

[Оптимус Пьян]

Использую sftp но пентест показывает что 21 порт открыт. Как лучше закрыть, через iptables или остановив ftp-службу? В случае ребута она ведь снова поднимется и будет открыта? Как лучше поступить?

Answer 1

[Ульрих]

SFTP и FTP это два разных протокола. Первый работает через ssh по 22 порту, а второй по 21. Если 21 порт никому не нужен, то его следует закрыть или даже удалить ftp-сервер

Comments

[Оптимус Пьян]

Вот в этом и был по сути вопрос. Закрыть можно через iptables например. А что сделать что бы остановить или удалить ftp-сервер?

[Ульрих]

Оптимус Пьян: Смотря какой дистрибутив. Если пакетный (deb/rpm), то удалить соответствующий пакет. Какой дистрибутив и его какая версия?

[Оптимус Пьян]

Ульрих: Debian 8

[Ульрих]

Оптимус Пьян: наберите в консоли sudo netstat -ntulp, чтобы узнать кто слушает 21 порт

[Оптимус Пьян]

Ульрих: его слушает только одна программа с именем vsftpd

Answer 2

[Юрий Чудновский]

Если ftp вам не нужен, разумеется лучше всего удалить или хотя бы отключить его.

Answer 3

[Сергей]

Можно так

Answer 4

[Twelfth Doctor]

Добавьте соответствующее правило в файрволл IPTables.
iptables -A INPUT -p tcp --dport 21 -j DROP