offene Ports, Sicherheitskonfiguration

[michimonster]

Ich möchte die UDP Ports blockieren bzw. die Gefahr eines Zugriffs von Aussen reduzieren.
Es besteht eine einfache DHCP-Verbindung zu einem Kabelrouter. Die Verbindung wird erfolgreich hergestellt. Über den Befehl #netstat bin ich voller Erschrecken auf die vielen Ports gestoßen...
39281

Bite helft mir. Was kann ich tun?

Im Moment habe ich auch vermehrt Systemlastprobleme.

[uname]

Einfach mal folgenden Befehl eingeben. Dann wird die Liste kürzer und sinnvoller.

Code: Alles auswählen

netstat -tulpen

Im Moment habe ich auch vermehrt Systemlastprobleme.

Statt zu filtern alles nicht benötigte mal deinstallieren oder optimaler konfigurieren.

[michimonster]

Danke für die schnelle Antwort. Befehlsausgabe:

39280

Statt zu filtern alles nicht benötigte mal deinstallieren oder optimaler konfigurieren.

Gerne. Bekomme das leider nicht alleine hin. Habe mich bereits informiert... Deshalb freue ich mich besonders über Hilfe...

[uname]

Brauchst du IPv6? Wenn nicht deaktivieren.
localhost (127.0.0.1) ist unkritisch.
Vieles von dem Rest (RPC, evtl. NFS, Avahi, DHCP, ...) liegt an deiner Desktop-Installation würde ich sagen.
Welches Desktop-Environemt (Gnome, KDE, ...) nutzt du? Brauchst du es wirklich? Alternative Desktops oder WMs verzichten auf diese ganzen Spielereien.
Alternativ kannst du natürlich iptables nutzen und z.B. alles mit einer Firewall dicht machen. Lohnt sich aber nur wenn du direkt ohne Router im Internet bist.

[guennid]

Hallo michimonster

Derart lange code-Zeilen gehören nach nopaste!

Grüße, Günther

[The Hit-Man]

ich würde einfach mal nmap gegen deinen host testen ...

[Livingston]

Deine netstat-Ausgabe zeigt vor allem unix-Sockets an, die wahrscheinlich nur lokal auf Deiner Kiste laufen und nix mit Internetverbindungen zu tun haben.
Probiere, wie uname schon empfohlen hat,

Code: Alles auswählen

#netstat -tulpen

aus. Dann erhältst Du eine Liste offener und verbundener TCP- und UDP-Ports, die wirklich auf Verbindungen lauschen oder bereits verbunden sind.

NACHTRAG: Sorry, habe die Ausgabe am unteren Ende gefunden (Aktive Internetverbindungen (Nur Server))
Exim und dhclient willst Du wahrscheinlich behalten. Die Frage ist, ob Du die anderen Services wirklich brauchst, z.B. den avahi-daemon. Wenn Du da etwas deinstallierst, wird die Liste bestimmt übersichtlicher.