Уязвимость ли, что открыть 22 порт?

Question

[timur102]

Я просканировал порты : 22,80,110,143,443,993,995 открыты.
Это уязвимость ли это? И что надо делать ? Как могут взломать?

Comments

[Алексей Ярков]

Кто-то открыл для себя nmap? =) Кого хоть просканировали? Свой комп, свой VPS, соседский комп?

[timur102]

Алексей Ярков, Я для себя открыл nmap.
Сканировал сайт .

[Алексей Ярков]

timur102, это нормально, что порты открыты.
22 - ssh
80 - http
443 - https
110, 995 - pop3
143 - imap
993 - tcp udp

Подробнее в гугл.

[timur102]

Алексей Ярков, пытаюсь законнектится
telnet *** 22
^]
....
telnet>open
?Already connected to ***

Что делать?

[Алексей Ярков]

timur102, https://peterhost.ru/wiki/telnet

[timur102]

Алексей Ярков, а как подключиться по ssh ?

Answer 1

[АртемЪ]

Это уязвимость ли это?

Да, любая возможность зайти на систему является потенциальной уязвимостью. В идеале надо закрыть все порты, исключить возможность связи с глобальной сети, и допускать только после трехкратной идентификации личности, под прикрытием вооруженной охраны.

Вопрос лишь в том насколько опасна именно для вашего случая эта потенциальная уязвимость?
Взломать могут подбором пароля, кражей ключа, и кучей других способов.
Вероятность довольно небольшая, но существует.

Для минимизации угроз, можно разрешить доступ только с определенных адресов, использовать разные хитрушки вроде порт-кнокинга, для защиты от подбора использовать fail2ban, а можно вообще ничего не делать.
Иногда это не имеет смысла, т. к результат не окупает затраченных средств.

Comments

[АртемЪ]

timur102, И что?
Тот факт что порт открыт никак не гарантирует того, что кто-то может подключиться к этому серверу.
А к сайту вообще нельзя подключиться, его можно только скачать, ибо сайт это просто размеченная текстовая и мультимедиа информация.

Сервер ваш? Вам необходимо к нему подключаться? Если да, то по какому протоколу?

[timur102]

АртемЪ, ssh

Answer 2

[Host-Eiweb]

fail2ban

Answer 3

[marataziat]

Если IP часто видят в интернете закройте неиспользуемые порты, либо откройте VPN. Про fail2ban - херня, если увас авторизация по public/private key это уже 99.9% безопасность.

Comments

[АртемЪ]

если увас авторизация по public/private key это уже 99.9% безопасность.

100% безопасность это когда злоумышленник гарантированно не сможет зайти.

А public/private key ничем не безопаснее пароля -скопировал его и подключайся на здоровье.

Просто в некоторых конкретных ситуациях использовать ключ более безопасно, и только.

[marataziat]

Если и с паролем так, то нахрен дался fail2ban?

[MarvinD]

fail2ban может определить тех, кто сканит, скажем, 22 порт, а запретить им доступ уже ко всему диапазону портов. 22 вы можете закрыть, но на машине могут работать другие сервисы.

Answer 4

[Sanes]

Запретите вход по паролю или используйте очень сложный пароль. Поставьте fail2ban/ Если паранойя еще не отпустила, то поменяйте номер порта.
Этого более, чем достаточно.

Answer 5

[CityCat4]

Это уязвимость ли это?

Это открытые порты сервисов :D
22 - ssh. Безопасно, если вход по ключам
80 - http - здесь собственно сайт :) Безопасность сайта - отдельная тема
110 - pop3 - почтовый протокол локальной доставки. Устарел. Если нет необхоимости - отключить
143 - imap - почтовый протокол локальной доставки. У Вас кроме сайта тут еще и почта?
443 - https - безопасная часть сайта
993 - imap over ssl. imap поверх самостоятельно открытого SSL. Не думаю, что Вам реально нужен
995 - pop3 over ssl. pop3 поверх самостоятельно открытого SSL. Точно не нужен

Answer 6

[Роман Молчанов]

Сетевые сервисы (очевидно, ssh, web и почта) вам нужны, значит открытые порты в любом случае будут. Можно их поменять на нестандартные, но пользы от этого чуть больше нуля: сканирование открытых портов на интерфейсе занимает несколько секунд.
Значит нужно защищать уже открытые: аутентификация, фильтрация по IP/mac, fail2ban, авторизация по сертификату и т.д.