salut
donc voila moi sur mon pc le port 21 "ftp" et le port 80 "http" sont ouvert car il y a sur ma fedora un serveur web et ftp installer
closed but unsecure veut dire que le port est ouvert mais que aucun logiciel ne repond sur se port
si tu na pas de ftp ni de serveur http sur ta fedora tu peut les fermer
# TCP
$IPTABLES -A INPUT -i eth1 -p tcp --dport 21 -j ACCEPT # ftp
$IPTABLES -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT # ssh
$IPTABLES -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT # DNS
$IPTABLES -A INPUT -i eth1 -p tcp --dport 67 -j ACCEPT # dhcp
$IPTABLES -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT # http
$IPTABLES -A INPUT -i eth1 -p tcp --dport 6881 -j ACCEPT # BitTorent
$IPTABLES -A INPUT -i eth1 -p tcp --dport 10000 -j ACCEPT # webmin https
$IPTABLES -A INPUT -i eth1 -p tcp --dport 34525 -j ACCEPT #
$IPTABLES -A INPUT -i eth1 -p tcp --dport 34522 -j ACCEPT # Xlink kai
$IPTABLES -A INPUT -i eth1 -p tcp --dport 34500 -j ACCEPT #
# UDP
$IPTABLES -A INPUT -i eth1 -p udp --dport 57 -j ACCEPT
$IPTABLES -A INPUT -i eth1 -p udp --dport 67 -j ACCEPT
$IPTABLES -A INPUT -i eth1 -p udp --dport 14670 -j ACCEPT
$IPTABLES -A INPUT -i eth1 -p udp --dport 34522 -j ACCEPT
$IPTABLES -A INPUT -i eth1 -p udp --dport 34525 -j ACCEPT
$IPTABLES -A INPUT -i eth1 -p udp --dport 34500 -j ACCEPT
-normalement tu peut tous les fermer sauf le port 67 si ton adsl en a besoin (pour moi free IP max avec freebox)
-le ssh te permet d'ouvrire une console securise depuis un autre pc
