Защита домашнего компьютера от атак из интернета Опции Поделиться

[worktowork]

Перенесено из темы "Линукс и подобные - "зоопарк""

Как проверить безопасно ли пользоваться данным линукс дистрибутивом для обычного домашнего пользователя ? Напримере , antix

[worktowork]

# nmap -sTU -O localhost

Starting Nmap 6.00 ( http://nmap.org ) at 2014-01-25 23:56 MSK
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00063s latency).
Other addresses for localhost (not scanned): 127.0.0.1
Not shown: 1994 closed ports
PORT STATE SERVICE
22/tcp open ssh
111/tcp open rpcbind
631/tcp open ipp
68/udp open|filtered dhcpc
111/udp open rpcbind
631/udp open|filtered ipp
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=6.00%E=4%D=1/25%OT=22%CT=1%CU=2%PV=N%DS=0%DC=L%G=Y%TM=52E41722%P=
OS:i686-pc-linux-gnu)SEQ(SP=107%GCD=1%ISR=10D%TI=Z%CI=Z%II=I%TS=8)OPS(O1=MF
OS:FD7ST11NW6%O2=MFFD7ST11NW6%O3=MFFD7NNT11NW6%O4=MFFD7ST11NW6%O5=MFFD7ST11
OS:NW6%O6=MFFD7ST11)WIN(W1=AAAA%W2=AAAA%W3=AAAA%W4=AAAA%W5=AAAA%W6=AAAA)ECN
OS:(R=Y%DF=Y%T=41%W=AAAA%O=MFFD7NNSNW6%CC=Y%Q=)T1(R=Y%DF=Y%T=41%S=O%A=S+%F=
OS:AS%RD=0%Q=)T2(R=N)T3(R=N)T4(R=Y%DF=Y%T=41%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T5(
OS:R=Y%DF=Y%T=41%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=41%W=0%S=A%A=Z%
OS:F=R%O=%RD=0%Q=)T7(R=Y%DF=Y%T=41%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)U1(R=Y%DF=N
OS:%T=41%IPL=164%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=41%C
OS:D=S)

Network Distance: 0 hops

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 32.32 seconds

помогите разобраться в выданной информации.

[squire]

помогите разобраться в выданной информации.

Not shown: 1994 closed ports
PORT STATE SERVICE
22/tcp open ssh
111/tcp open rpcbind
631/tcp open ipp
68/udp open|filtered dhcpc
111/udp open rpcbind
631/udp open|filtered ipp

Всё зависит от Вашего подключения к интернету. Если у Вас прямой выход в интернет и не используете NIS и NFS, то сервис rpcbind можно остановить и отключить. Проще сделать это в Центре управления системой.
Если удаленный помощник не нужен, сервис sshd отключить однозначно.
Если нет принтера, можно отключить и cupsd.