Δημοσιεύτηκε: 30 Ιουν 2009, 20:55
Το έχουμε κουράσει πολύ το θέμα... Λέμε πάνω-κάτω τα ίδια... Απλώς η επικοινωνία μέσω forum είναι προβληματική και ο καθένας αντιλαμβάνεται διαφορετικά τα γραφόμενα του άλλου...
Για να τελειώνω μια και καλή με τον οδηγό που έκανα:
*Ο οδηγός είναι για ubuntu server και γενικώς ενδείκνυται για συστήματα που δεν έχουν γραφικό περιβάλλον. Οι υπόλοιποι ας χρησιμοποιήσουν ufw+gufw
*Τα iptables από default έχουν ανοιχτές όλες τις πόρτες
*Όταν δεν τρέχει μια υπηρεσία (πχ ssh port 22) τότε φυσικά δεν χρειάζεται να τεθεί κανόνας στο iptables. Τα script του οδηγού όμως όταν θέτουν ερώτημα για πχ τη συγκεκριμένη πόρτα, καλό είναι να την κλείνουμε, ακόμη και ας μην τρέχει η υπηρεσία. Βέβαια και ανοιχτή να την αφήσουμε από τη στιγμή που δεν τρέχει η υπηρεσία, είναι το ίδιο. Αλλά συνηθίζεται για τακτικούς λόγους να κλείνουμε όλες τις πόρτες στις οποίες δεν τρέχουμε υπηρεσίες ακόμη και αν δεν υπάρχει λόγος... Αυτό βέβαια είναι στην κρίση του κάθε διαχειριστή, αλλά πιστεύω ότι το να τις κλείνουμε είναι η πιο σωστή λύση. Είναι ηθικό το ζήτημα... Ένας καλός διαχειριστής οφείλει να έχει μόνο ανοιχτές τις πόρτες οι οποίες τρέχουν υπηρεσίες.
Ελπίζω να ξεδιαλύναμε το θέμα... Κάναμε γύρω στις 10 δημοσιεύσεις για να εξηγήσουμε απλά πράγματα μόνο και μόνο επειδή ο καθένας τα γράφει με δικά του λόγια... Τι να κάνουμε, αυτό είναι ένα από τα μειονεκτήματα της επικοινωνίας μέσω forums...
Για να τελειώνω μια και καλή με τον οδηγό που έκανα:
*Ο οδηγός είναι για ubuntu server και γενικώς ενδείκνυται για συστήματα που δεν έχουν γραφικό περιβάλλον. Οι υπόλοιποι ας χρησιμοποιήσουν ufw+gufw
*Τα iptables από default έχουν ανοιχτές όλες τις πόρτες
*Όταν δεν τρέχει μια υπηρεσία (πχ ssh port 22) τότε φυσικά δεν χρειάζεται να τεθεί κανόνας στο iptables. Τα script του οδηγού όμως όταν θέτουν ερώτημα για πχ τη συγκεκριμένη πόρτα, καλό είναι να την κλείνουμε, ακόμη και ας μην τρέχει η υπηρεσία. Βέβαια και ανοιχτή να την αφήσουμε από τη στιγμή που δεν τρέχει η υπηρεσία, είναι το ίδιο. Αλλά συνηθίζεται για τακτικούς λόγους να κλείνουμε όλες τις πόρτες στις οποίες δεν τρέχουμε υπηρεσίες ακόμη και αν δεν υπάρχει λόγος... Αυτό βέβαια είναι στην κρίση του κάθε διαχειριστή, αλλά πιστεύω ότι το να τις κλείνουμε είναι η πιο σωστή λύση. Είναι ηθικό το ζήτημα... Ένας καλός διαχειριστής οφείλει να έχει μόνο ανοιχτές τις πόρτες οι οποίες τρέχουν υπηρεσίες.
Ελπίζω να ξεδιαλύναμε το θέμα... Κάναμε γύρω στις 10 δημοσιεύσεις για να εξηγήσουμε απλά πράγματα μόνο και μόνο επειδή ο καθένας τα γράφει με δικά του λόγια... Τι να κάνουμε, αυτό είναι ένα από τα μειονεκτήματα της επικοινωνίας μέσω forums...