Фаервол

[inhuman]

root@Santel-dom0:~# nmap 5.187.3.215

Starting Nmap 5.00 ( http://nmap.org ) at 2012-10-15 03:06 EDT
Interesting ports on hivede6-2077.fornex.org (5.187.3.215):
Not shown: 986 closed ports
PORT STATE SERVICE
21/tcp open ftp
25/tcp open smtp
53/tcp open domain
80/tcp open http
110/tcp open pop3
139/tcp open netbios-ssn
143/tcp open imap
443/tcp open https
445/tcp open microsoft-ds
993/tcp open imaps
995/tcp open pop3s
2525/tcp open unknown
3306/tcp open mysql
8080/tcp open http-proxy

тебе из этого какие порты нужны? не сает а решето блеа, надо кхуям все позакрывать

[theinpu]

а все из них во внешку смотрят?
из внешки нужны токо хттп/хттпс/мыловые сервера и ссх

[inhuman]

да, я это снаружи сканировал

[theinpu]

тогда весьма странно, 3306 вообще никогда по дефолту не смотрит наружу оО

[inhuman]

оставить порты
25
80
110
443
995
8734

[theinpu]

попу забыл на 110
а днс разве не должен тоже быть доступным во внешку?

[inhuman]

проверим

[inhuman]

Domain Name Server:53 открытый
FTP server:21 открытый
Internet Mail Access Protocol (IMAP):143 открытый
Internet Mail server (SMTP):25 открытый
MySQL database server:3306 закрытый
Post-Office Protocol (pop3):110 открытый
Secure IMAP server:993 открытый
Secure POP3 server:995 открытый
Secure WWW server:443 открытый
WWW server:80 открытый
http-alt:8080 открытый
microsoft-ds:445 закрытый
netbios-ssn:139 закрытый
sendmail-:2525 открытый
sshd:8734 открытый