Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

sécurité et configuration du firewall

internet05

Bonjour,

* Je vois qu'apres installation certains services dont je ne sers pas sont activés par défaut.
Je suppose que je peux sans probleme arreter sshd et sendmail si je ne fais pas d'acces ssh et si je n'utilise pas sendmail (j'utlise un webmail) ?

* Y-a-t-il des choses simples à faire pour ameliorer la config de base du firewall telle qu'on la voit dans /etc/sysconfig/iptables ? Cette config autorise :

5 ACCEPT udp ::/0 ff02::fb/128 udp dpt:5353
6 ACCEPT udp ::/0 ::/0 udp dpt:631
7 ACCEPT tcp ::/0 ::/0 tcp dpt:631
8 ACCEPT udp ::/0 ::/0 udp dpts:32768:61000
9 ACCEPT tcp ::/0 ::/0 tcp dpts:32768:61000

william

N'arrêtes pas sendmail il est utilisé par logwatch et autre processus internes !! Et par défaut il n'écoute que sur la boucle locale ...
Ensuite fait un service --status-all pour voir si tous les services qui tournent sont nécessaires

hugsy_75

salut

internet05 wrote:* Y-a-t-il des choses simples à faire pour ameliorer la config de base du firewall telle qu'on la voit dans /etc/sysconfig/iptables ? Cette config autorise :

l'outil fwbuilder te permet de créer un firewall au poil et est tres intuitif

yum install fwbuilder