Encontrou uma porta oculta. . . E agora?

Question

Eu rodei o rkhunter e encontrei uma porta oculta aberta. Como fecho uma porta que não está listada com o comando netstat ou fuser? Está escondido deles e é por isso que foi sinalizado. Além de bloquear a porta com ufw ou iptables, como posso remover ou fechar esta porta?

Starting TCP checking

Found Hidden port that not appears in netstat: 38598
Starting UDP checking

    

Answer 1

Para simplesmente fechar a porta 38598 , você pode usar o UFW (Uncomplicated Firewall)

O UFW é usado por padrão pelo Ubuntu como firewall e é fácil de personalizar e possui uma sintaxe fácil de usar.

Basta digitar o seguinte no terminal.

1. Verifique o status do UFW.

sudo ufw status

Se estiver inativo, ative-o usando o comando

sudo ufw enable

2.Feche a porta

para fechar um determinado número de porta use

sudo ufw deny port-number

em que port-number é o número da porta para a qual você deseja desativar o acesso.

Para reativar o uso de portas fechadas:

sudo ufw allow port-number

Para mais informações, consulte aqui