小弟的LINUX服务器现在安全吗？

黑鹰

小弟想请教一下，小弟现在的LINUX服务器安装吗？小弟从一开始做了如下的安全工作：

1，UP2DATE 整个系统的软件 （除内核，现在用的是RH7.3的2.4.18SMP内核，SMP 是什么意思？？）

2，关闭所有的服务，只留了几个需要用的：
mysql  限止只可以本地localhost 连接
httpd
ssh  限止只有 61.129. 的人可以连接，ROOT不能连接
ftpd

目前就做以上的安全工作，不知道现在这服务器的安全能力怎么样？请前辈们指教一下，或还是需要做其它的一些什么安全工作。谢谢了………

黑鹰

请前辈们指教一下，这个问题，谢谢了……… 回头请吃饭！

黑鹰

小弟研究了一下，看来 端口389 的LDAP 比较危险。在LINUX里怎么关了？？？ 关了有什么不适合的吗？ 请前辈们指教了……

黑鹰

5555555555555 ``````` 前辈，扫描如下：

正在检测"192.168.88.128" ...
[192.168.88.128]: 正在检测"路由信息" ...
[192.168.88.128]: 发现 "路由信息".
[192.168.88.128]: 正在检测"开放端口" ...
[192.168.88.128]: 端口21开放: FTP (Control) （正常）
[192.168.88.128]: 端口22开放: SSH, Remote Login Protocol （正常）
[192.168.88.128]: 端口80开放: Proxy server （正常）
[192.168.88.128]: 端口389开放: Lightweight Directory Access rotocol （这个是什么端口？）
[192.168.88.128]: 端口1002开放: [Unknown service] （这个是什么端口？）
[192.168.88.128]: 端口3306开放: [Unknown service] （这个是MYSQL的，需要怎么做才可以扫不到？）

请前辈指教……

rdd

你在xscan中加个3306端口看看

黑鹰

我试试，前辈……………………………

rdd

xscan主要是扫描windoze主机漏洞的，而且在模块配置里面默认只扫描常用端口，你可以定义扫描1－65535。扫描unix，还是用nmap

黑鹰

请前辈指教啊……………… 5555555555555555555555

黑鹰

小弟刚刚用X-Scan-v2.3-cn扫描了一下自己的服务器。
结果如下：
开发端口
21,22,80 （MYSQL的端口竞然没有扫出来… 怎么回事情？）
漏洞
都没有…

不知道是不是这个扫描工具的版本太低？还是比较安全中？？？？-_- ？

黑鹰

[quote]原帖由 "chair_ou"]mysql除了做分布之外根本就不需要TCP接口，留一个UNIX SOCKET就够了。portsentry是个好东西，不过被CISCO接手了，比较讨厌。用他的-atcp和audp不错，lids要动内核，喜欢不喜欢见人见志了，如果讨厌缓冲溢出的话，用s..........[/quote 发表：
     

请教前辈，
mysql除了做分布之外根本就不需要TCP接口，留一个UNIX SOCKET就够了。

详细怎么做？有教学吗？？

portsentry

这个现在还可以用吗？安全吗？？（我找了一些资料，看上去不错和一个防火网一样）