- Опись сервера —
sudo ss -tlnp: сокет на0.0.0.0или[::]виден из сети, если его не закрыл фильтр; для каждого решают, кому он нужен. - Проверяют снаружи, с другой машины:
nmapилиnc -zvпокажут то же, что увидит атакующий. - Службу, чьи клиенты на этой же машине, привязывают к
127.0.0.1; у PostgreSQL этоlisten_addresses, и меняется он только перезапуском. - Остальное закрывает фильтр «всё, что не разрешено, запрещено» в
/etc/nftables.confс включённой службойnftables(в Вики). - В начале урока сканер нашёл 5432 и 8080: база и админка слушали
0.0.0.0, а правил на сервере не было вовсе.
Шаг 7 из 7 · итог · 2 мин
Итог
Есть неточность? Сообщить об ошибке в уроке