Zmiana portów aplikacji

[xorg 693]

Hey, główne założenie - jeden serwer, na nim jeden serwis. Cel: dbanie o bezpieczeństwo.

 

W tym wątku chodzi mi o porty aplikacji - które porty, a raczej którego oprogramowania warto zmienić aby uchronić się przed skanerami i innymi duperelami ?

 

Od siebie tak:

 

- ssh

- DA

- FTP

 

Coś jeszcze? Czy warto np. zmieniać port do MySQL ?

[Gość Łukasz Kopaczewski]

Trzy najważniejsze wymieniłeś.

Jednak jeżeli się nie zabezpieczysz przed skanerami to to nie wiele da.

Rundka nmapem i zmiana portów nie wiele da.

[d.v 1409]

Idąc tym tokiem rozumowania należałoby zmienić wszystkie porty (może poza 80 i 443). Tak naprawdę zmiana portów nie zwiększa realnie bezpieczeństwa, a co najwyżej eliminuje z logów wpisy o skanowaniu i lamerskich próbach ataków na nie. Ja tak właśnie robię - zmieniam port wyłącznie wtedy, kiedy w logach robi mi się taki syf, że nie da się ich czytać.