Ports ouverts d'Ubuntu

Votre question est assez large, et "sûr" est relatif.

Lorsque vous installez un serveur et que vous ouvrez un port, il y a toujours des vulnérabilités potentielles.

Lorsque vous installez un serveur (ssh, samba) et que vous le démarrez (il démarre généralement par défaut au démarrage), vous ouvrez un port.

Avec chaque serveur (ssh, samba, http), il existe des modifications de configuration que vous pouvez effectuer pour augmenter la sécurité.

pour ssh, cela peut inclure l'utilisation de clés (et la désactivation des mots de passe), tcpwrapper, un pare-feu, etc.

Lorsqu'on utilise un pare-feu, il existe 3 grandes stratégies

1) Autoriser tout le monde et mettre sur une liste noire les IP qui agissent mal. Un exemple de ceci serait http. En général, vous exécutez http en tant que serveur public, vous autorisez toutes les IP et vous mettez sur liste noire ceux qui spamment votre serveur.

2) Refuser tout et autoriser une liste blanche. Un exemple de ceci serait ssh.

3) Limite. Parfois, vous limitez le débit d'une connexion ou le nombre de pings par seconde.

J'espère que cela vous aidera à démarrer, vous pourriez vouloir voir

https://help.ubuntu.com/11.10/serverguide/C/index.html

https://help.ubuntu.com/community/Security

Ou posez une question spécifique sur un serveur particulier.

"filtré" n'équivaut pas nécessairement à un port ouvert sur l'hôte cible.

En fait, cela pourrait ne rien vouloir dire du tout.

Si, par exemple, il y a un pare-feu entre l'endroit où vous exécutez le programme nmap et la cible, et que ce pare-feu filtre activement le port 5000, alors 5000 apparaîtra comme "filtré" dans votre liste, sans que l'hôte cible ne voie jamais de trafic vers ce port - ainsi, que le port soit ouvert ou non sur la cible n'est absolument pas pertinent.

Pour une liste définitive des ports ouverts sur un serveur, essayez :

sudo netstat -lnp --tcp --udp

-l : only show listening ports
-n : don't bother looking up DNS hostnames
-p : show which processes have the port open
--tcp : show tcp ports
--udp : show udp ports

Vous pouvez omettre --tcp y --udp mais vous obtiendrez alors beaucoup d'informations non pertinentes sur les sockets des systèmes de fichiers locaux qui sont inaccessibles sur un réseau.

sudo est nécessaire pour -p pour fonctionner correctement, ou il imprimera simplement - pour tout processus n'appartenant pas à votre utilisateur.

Cette commande vous aidera.

$ netstat -a -n | egrep 'Proto|LISTEN'
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN     
tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN    

Ce lien " commandes d'ouverture de ports et de services d'écoute " vous aidera.