Тест: что сервер показывает наружу

Вопрос 1 из 10

Скан сервера с чужой машины, опись ss -tlnp, listen_addresses PostgreSQL, набор nftables с policy drop и его постоянство, процессы с удалёнными файлами после обновления, needrestart и ядро. Вопросы — по урокам «Аудит слушающих служб» и «Обновление есть — уязвимость ещё жива».

10 вопросов · порог 70%

Прочитай вывод

Скан сервера с чужой машины. Снаружи серверу нужны SSH и сайт. Какие порты здесь лишние?

$ sudo ip netns exec lab-outside nmap -n 192.0.2.1
Not shown: 996 closed tcp ports (reset)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
5432/tcp open  postgresql
8080/tcp open  http-proxy

Лишних нет — closed у остальных 996 портов значит, что сервер защищён.
22 и 80.
5432 и 8080.

A–C или ↵ Войти, чтобы отвечать