Fechar Portas UDP!!!

[lgmferras]

Falae,

To com o squid rodando numa maquina e depois de passar um port scan nele vi que tem um monte de porta udp aberta, tipo que eu naum quero nenhum servico a mais rodando a nao ser navegar pela web...

Como faco pra fechar essas portas udp???

Falowww...

[beastie]

você pode usar iptables e bloquear o recebimento de pacotes udp

iptables -I INPUT -p udp -j DROP

mas isso vai fazer com que uma série de serviços não funcionem corretamente.

[glasswalk3r]

já que você usou um portscan, procure os nomes dos serviços habilitados que você não precisa e desabilite-os ou removendo os programas, ou editando os arquivos /etc/inetd ou /etc/xinetd.d/.

remova todo o software do servidor proxy que você não for precisar. isso inclui compiladores.

[lgmferras]

Tipo que usando um drop nas portas udp eu vou estar livre de ataque nestas portas???

[beastie]

qualquer pacote destinado ao firewall pelo protocolo udp será descartado, tanto se softwares maliciosos como de serviços necessários...

Meu caro,

Antes de vc fazer qualquer bloqueio, recomendo utilizar o iptraf para vc estudar o uso dessa máquina. Tipo: Se ela faz nat para fora e vc bloquar as UDP, o repasse de DNS não vai ocorrer e quem estiver acessando um pop externo, vai ter problemas.

<IMG SRC="images/forum/icons/icon_biggrin.gif">

[firehands]

Ae, pessoal, com esse comando eu não consegui evitar ataques de UDP flood...
seria DENY, REJECT ou DROP
imaginem.. uma box de 12mbps atacando um 56k com flood de udp...
qual seria a string para ignorar todo UDP que vier pra máquina e tb todo UDP que vier de uma determinada máquina para a minha...

vlw pessoal
=)