hier ein AUszug aus netstat:
- Code: Alles auswählen
root@MYSERVER /etc# netstat -epl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name
tcp 0 0 *:https *:* LISTEN root 1390160071 9913/apache2
tcp 0 0 *:microsoft-ds *:* LISTEN root 3975406226 -
tcp 0 0 *:mysql *:* LISTEN mysql 1210516978 22367/mysqld
tcp 0 0 *:netbios-ssn *:* LISTEN root 3975406227 -
tcp 0 0 *:www *:* LISTEN root 1390160065 9913/apache2
tcp 0 0 MYSERVER:domain *:* LISTEN bind 1199054904 25781/named
tcp 0 0 localhost:domain *:* LISTEN bind 1199054902 25781/named
tcp 0 0 localhost:953 *:* LISTEN bind 1199054918 25781/named
tcp6 0 0 [::]:22 [::]:* LISTEN root 1168548898 30476/sshd
udp 0 0 *:50500 *:* bind 1199054905 25781/named
udp 0 0 MYSERVER:domain *:* bind 1199054903 25781/named
udp 0 0 localhost:domain *:* bind 1199054897 25781/named
udp 4080 0 *:netbios-ns *:* root 3975405974 -
udp 0 0 *:netbios-dgm *:* root 3975405975 -
udp6 0 0 [::]:57169 [::]:* bind 1199054906 25781/named
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node PID/Program name Path
unix 2 [ ACC ] STREAM LISTENING 1210516979 22367/mysqld /var/run/mysqld/mysqld.sock
Grundsätzlich brauche ich von ausen nur
Apache2 (80 + 443)
SSH (22 - port wird noch geändert, aber ich sag nicht worauf
![zwinkern ;)](./images/smilies/wink.gif)
Mysql soll zur zeit nur intern erreichbar sein
"müssen" die anderen dienste denn laufen? Wenn nein, wie kann ich sie deaktivieren? Ansonsten: soll ich die Firewall einfach restriktiver einstellen, damit von außen nichts durchkommt?