IP адрес (как его скрыть)

[Uncle_Theodore]

Я вот чего не могу понять.
У человека статус - знаток линукса, но о терминах и понятиях, о которых он должен знать, - он не имеет представления.

Что-то здесь не так...

Ну мало ли у кого статус какой... Я вон, например, Добрый Дядюшка, а, мало того, что злой как собака, так и ни племянников, ни племянниц у меня сроду не водилось... На личности не переходим, хоккей?

Автору. В конфигурационных файлах серверов можно запретить им слушать реквесты, входящие снаружи. Отключить -- это как свет в туалете, щелк -- и нету... А вообще, можно почитать, например, man nmap, там много всего интересного написано, и про сканы, и про невидимость, и про порты...

[VPF]

Ну мало ли у кого статус какой... Я вон, например, Добрый Дядюшка, а, мало того, что злой как собака, так и ни племянников, ни племянниц у меня сроду не водилось...

Вот она - горькая правда жизни...

На личности не переходим, хоккей?

Приношу свои извинения stdds.
Во всём виноват он - мой характер и неумолимая тяга к критике...

[stdds]

stdds, nmap localhost что показывает ?

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-09-18 21:26 MSD
Interesting ports on localhost (127.0.0.1):
Not shown: 1672 closed ports
PORT STATE SERVICE
25/tcp open smtp
111/tcp open rpcbind
631/tcp open ipp
1080/tcp open socks
6000/tcp open X11
6667/tcp open irc
8080/tcp open http-proxy
8081/tcp open blackice-icecap

Nmap finished: 1 IP address (1 host up) scanned in 0.232 seconds

[VPF]

stdds, nmap localhost что показывает ?

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-09-18 21:26 MSD
Interesting ports on localhost (127.0.0.1):
Not shown: 1672 closed ports
PORT STATE SERVICE
25/tcp open smtp
111/tcp open rpcbind
631/tcp open ipp
1080/tcp open socks
6000/tcp open X11
6667/tcp open irc
8080/tcp open http-proxy
8081/tcp open blackice-icecap

Nmap finished: 1 IP address (1 host up) scanned in 0.232 seconds

Интересная картина вырисовывается.
Почтовый сервер работает.
8081/tcp open blackice-icecap - это вообще непонятно что такое.

[(asper]

stdds, nmap localhost что показывает ?

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-09-18 21:26 MSD
Interesting ports on localhost (127.0.0.1):
Not shown: 1672 closed ports
PORT STATE SERVICE
25/tcp open smtp
111/tcp open rpcbind
631/tcp open ipp
1080/tcp open socks
6000/tcp open X11
6667/tcp open irc
8080/tcp open http-proxy
8081/tcp open blackice-icecap

Nmap finished: 1 IP address (1 host up) scanned in 0.232 seconds

Я думаю проще будет IPTABLES-ами
Резать всё что приходит на эти порты из вне
Хотя наверное многие из этих сервисов и не нужны, то можно их по отключать и иксы запускать с опцией --nolistentcp

[malex]

stdds, а чем смотрят то тебя?
в смысле как видят? и из чего (оффтопик или)

[stdds]

stdds, а чем смотрят то тебя?
в смысле как видят? и из чего (оффтопик или)

сканерами сетевыми

[(asper]

stdds, а чем смотрят то тебя?
в смысле как видят? и из чего (оффтопик или)

сканерами сетевыми

ну значит отключаем icmp и дропим все пакеты приходящие из и-нета на вышеуказанные порты.
И мы невидимы

[malex]

прежде всего определяемся нужны ли все эти сервисы на самом деле - может проще поотключать?

[VPF]

stdds, а чем смотрят то тебя?
в смысле как видят? и из чего (оффтопик или)

сканерами сетевыми

Если это просто рабочее место, то все эти сервисы надо отключить.
Само сканирование ничего не даёт, если нет опасных открытых портов.

Если же сервисы необходимы (например, на сервере или шлюзе), то тогда применяются специальные средства (например, Snort).
Мой шлюз сканируют почти каждый день, но все эти попытки блокируются, при этом все необходимые сервисы спокойно работают.

[stdds]

блин
щас разбегусь .. и ап стенку

[(asper]

блин
щас разбегусь .. и ап стенку

http://bash.org.ru/quote/25777

[uptime]

Ыыы...
Что то торкнуло у себя nmap запустить:

Код: Выделить всё

nmap 192.168.0.101

 Starting Nmap 4.20 ( http://insecure.org ) at 2007-09-18 21:58 MSD
 All 1697 scanned ports on 192.168.0.101 are closed

 Nmap finished: 1 IP address (1 host up) scanned in 0.237 seconds

Код: Выделить всё

nmap localhost

 Starting Nmap 4.20 ( http://insecure.org ) at 2007-09-18 22:12 MSD
 Interesting ports on localhost (127.0.0.1):
 Not shown: 1696 closed ports
 PORT    STATE SERVICE
 631/tcp open  ipp

 Nmap finished: 1 IP address (1 host up) scanned in 0.173 seconds

интернет есть. аська тоже. как такое может быть? Ничего такого не делал, кубунта практически по умолчанию поставлена...

Да, нюанс есть всё таки. Инет идёт по Wi-Fi с WPA-PSK шифрованием.

[Uncle_Theodore]

Пеши:

iptables -A INPUT -p tcp --destination-port 25 -j DROP
iptables -A INPUT -p tcp --destination-port 111 -j DROP
iptables -A INPUT -p tcp --destination-port 631 -j DROP
iptables -A INPUT -p tcp --destination-port 1080 -j DROP
iptables -A INPUT -p tcp --destination-port 6000 -j DROP
iptables -A INPUT -p tcp --destination-port 6667 -j DROP
iptables -A INPUT -p tcp --destination-port 8080 -j DROP
iptables -A INPUT -p tcp --destination-port 8081 -j DROP

Стал невидимым?
Чтобы вернуть все, -- те же правила, но с -D вместо -A

Да, чуть не забыл, еще пинг убей, как я выше писал.

[serge_m]

интернет есть. аська тоже. как такое может быть? Ничего такого не делал, кубунта практически по умолчанию поставлена...

Да, нюанс есть всё таки. Инет идёт по Wi-Fi с WPA-PSK шифрованием.

Для того что-бы пользоваться интернетом как клиент не нужны открытые порты..другое дело если у тебя сервак какой-нить крутится - тогда что-бы к нему могли достучаться - нужен открытый порт

[mczim]

Я думаю автору этой темы все таки стоит почитать основы TCP/IP сетей!

[pktfag]

Код: Выделить всё

631/tcp open  ipp

это CUPS. Набери http://localhost:631/ и можно админить принтеры.

[stdds]

Код: Выделить всё

631/tcp open  ipp

это CUPS. Набери http://localhost:631/ и можно админить принтеры.

После
iptables -A INPUT -p tcp --destination-port 631 -j DROP
меня ни кто не пингует, но и я ни могу ни кого пинговать

[uptime]

интернет есть. аська тоже. как такое может быть? Ничего такого не делал, кубунта практически по умолчанию поставлена...

Да, нюанс есть всё таки. Инет идёт по Wi-Fi с WPA-PSK шифрованием.

Для того что-бы пользоваться интернетом как клиент не нужны открытые порты..другое дело если у тебя сервак какой-нить крутится - тогда что-бы к нему могли достучаться - нужен открытый порт

А аська разве порт не должна слушать? Как она будет сообщения принимать?

[(asper]

Код: Выделить всё

631/tcp open  ipp

это CUPS. Набери http://localhost:631/ и можно админить принтеры.

После
iptables -A INPUT -p tcp --destination-port 631 -j DROP
меня ни кто не пингует, но и я ни могу ни кого пинговать

1. Секунду этот сервис слушается, скорее всего, только на localhost (127.0.0.1)
Чтобы проверить нужен ip интерфейса который смотрит в и-нет, например eth0 ip 192.168.50.1
Проверяем nmap 192.168.50.1 и видим, что (повторюсь) скорее всего он там не слушается.
2. Сомневаюсь что блокировка cups как-то влияет на пинги, но если всёж хочется блокировать все обращения к нему из вне (это для параноиков), нужно уточнить это в правилах iptables, например:
iptables -A INPUT -i eth0 -p tcp --destination-port 631 -j DROP

[serge_m]

А аська разве порт не должна слушать? Как она будет сообщения принимать?

Ещё один... если у тебя стоит сервер аськи - да, будь добр держи открытым порт 5190 что-бы к тебе могли подключаться. Но боюсь что ты пользуешься клиентом аськи, которая является инициатором соединения. Поверьте мне я не являюсь супер-пупер админом и по специальности - инженер-электромеханик, если так интересна подобная информация - проще книжечку пролистнуть

[sash-kan]

опять повеселили старика.
формулировка вопроса (породившего столь бурную дискуссию) близка такой:
можно ли общаться с человеком по телефону так, чтобы он моего голоса не слышал?

[tmp13]

Да я тоже почитал)) забавно=)) видел я как то страничку с какой-то виндовой прогой типа вас в сети хрен увидишь)) (видимо забыли написать про прокси)
автор польщенный столь много обещающей программой сконцентрировался на словах "невидимый"...
sash-kan да хорошее сравнение=)