Unixy.pl

[kolo86]

Witam,

Po przeskanowaniu serwera nmap załamałem się potencjalny włamywacz wszystko o mnie wie, serwer stoi jak nagi. W apache uporałem się już z

80/tcp open http Apache httpd 2.2.14 ((Ubuntu))

i obecnie mam

80/tcp open http Apache httpd

Przeniosłem ssh na inny port i ukryłem postfixa jak umiałem

Ale MySQL mnie załamuje bo wypluwa coś takiego:

3306/tcp open mysql MySQL 5.1.41-3ubuntu12.10

po googlowaniu nie mogę nic znaleźć na ten temat jak pozmieniać te wpisy. Przeglądnąłem plik my.cnf i tam też nic nie widziałem. Może ktoś powiedzieć gdzie mam szukać informacji na temat ukrywania usług, głównie tego MySQL bo o nim nic wyczytać nie mogę ostatnio (głupi Oracle!)

[Xed]

co do portu 3306:

1) konfigurujesz zapore (iptables), aby ten port byl nieosiagalny z zewnatrz
2) konf. mysql tak, aby nasluchiwal tylko na interfejsie loklanym/wewnetrznym (np. 127.0.0.1), dopisujac do my.cnf:

Kod:

bind-address=127.0.0.1

...w sekcji [mysqld]

3) wylaczasz obsluge tcp/ip (polaczenie z mysql za pomoca "gniazdka"), dopisujac do my.cnf:

Kod:

skip-networking

...w sekcji [mysqld]

[kolo86]

Ale ja celowo otwierałem MySQL na świat dla klientów : ))

Jest jakieś inne rozwiązanie, mogę dać niestandardowy port z zewnątrz na MySQL, np. 22 bo go nie używam, a MySQL mógłby się przedstawiać jako Telnet i niech się exploitami próbują włamać do woli xD

[Xed]

[kolo86]

Nie twierdzę ze ubuntu jest the best po prostu od niego zacząłem. Będę zmienił serwer to kolejny będzie może debian. A puki co to muszę pogrzebać w źródłach i sobie skompilować serwer, wtedy będę mógł wpisać mu żeby się przedstawiał "FuckOffLulz" chociaż oni to pewnie jak by chcieli to i tak by weszli : ))) Cóż poszukam sobie info na ten temat xD Jak do czegoś ciekawego dojdę to się podzielę będzie dla potomnych : )))