[Lubuntu 13.10] Gestione dei servizi Internet (porte)

[balubeto]

Ciao

In Lubuntu 13.10, come faccio a gestire i servizi che aprono le porte TCP verso l'esterno?

in particolare, dovrei aggiungere un servizio che si attiva durante il caricamento del server grafico X11 (ossia, prima che il display manager LightDM venga visualizzato).

Grazie

Ciao

[lorenzo.c]

Di default e' tutto aperto, iptables non ha regole caricate. Per creare regole specifiche io di solito inizio con una base del genere, esempio di apertura porta 80 e 22:

*filter
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

Salvi dove vuoi, es. /etc/iptables.save e poi nella configurazione della rete, es. /etc/network/interfaces su Debian 7

auto eth0
iface eth0 inet dhcp
  pre-up iptables-restore < /etc/iptables.rules

Ovviamente puoi fare mille altre cose, in rete c'e' un mare di materiale su iptables.