当前位置：首页 → 问答吧 → slackware下配置portsentry成功一半，但是...............

slackware下配置portsentry成功一半，但是...............

时间：2006-04-02

来源：互联网

本机上开了20、21、22、80、123、554 几个端口，
我的portsentry.conf配置如下，烦请大家看看：

引用:

TCP_PORTS="1,11,15,79,111,119,143,540,635,1080,1524,2000,5742,6667,
12345,12346,20034,31337,32771,32772,32773,32774,40421,49724,54320"
UDP_PORTS="1,7,9,69,161,162,513,635,640,641,700,32770,32771,32772,
32773,32774,31337,54321"
ADVANCED_PORTS_TCP="1023"
ADVANCED_PORTS_UDP="1023"
ADVANCED_EXCLUDE_TCP="113,139"
ADVANCED_EXCLUDE_UDP="520,138,137,67"
IGNORE_FILE="/usr/local/psionic/portsentry/portsentry.ignore"
HISTORY_FILE="/usr/local/psionic/portsentry/portsentry.history"
BLOCKED_FILE="/usr/local/psionic/portsentry/portsentry.blocked"
BLOCK_UDP="1"
BLOCK_TCP="1"
KILL_ROUTE="/sbin/route add -host $TARGET$ reject"
KILL_HOSTS_DENY="ALL: $TARGET$ : DENY"
SCAN_TRIGGER="0"

试验了一下，启动postsentry -tcp后，凡是TCP_PORTS和UDP_PORTS里的端口都不能正常连接，我用21端口还做了一次试验，结果确实不能正常连接FTP了，看来配置初步是成功了，
不过连虽然连不上了，用nmap扫描还是能扫出结果来。

怎么才能达到nmap扫不出来的效果呢？

作者: 万里北国发布时间: 2006-04-02