Просмотр исходного текста страницы LXF83:AppArmor

=== Открыты сетевые порты ===
Очень часто встречающаяся модель угрозы – сетевая: плохой парень «откуда-то оттуда», взламывающий ваш сервер или настольный компьютер. AppArmor предлагает обороняться программой unconfined. Она сканирует вашу машину на наличие открытых сетевых портов, находит прослушивающие их программы и выводит их список, а также их профили, если они есть. Если вы создали профили для всех программ, отмеченных в отчете unconfined, все открытые сетевые порты «упрутся» в профили AppArmor, то есть политика AppArmor полностью определит, что сетевой злоумышленник сможет сделать на вашей машине, даже если для всех прочих программ вашей системы вы профилей не создавали.

Вот листинг результата команды unconfined в защищенной системе (web- и mail-сервер в берлоге автора):

 4406 /sbin/dhcpcd confined by '/sbin/dhcpcd (enforce)'
 4758 /sbin/portmap confined by '/sbin/portmap (enforce)'
 4758 /sbin/portmap confined by '/sbin/portmap (enforce)'
 5339 /usr/sbin/sshd confined by '/usr/sbin/sshd (enforce)'
 5479 /usr/sbin/httpd2-prefork confined by '/usr/sbin/httpd2-prefork (enforce)'
 6151 /usr/sbin/dhcpd confined by '/usr/sbin/dhcpd (enforce)'
 6151 /usr/sbin/dhcpd confined by '/usr/sbin/dhcpd (enforce)'
 6263 /usr/lib/postfix/master confined by '/usr/lib/postfix/master (enforce)'
 6263 /usr/lib/postfix/master confined by '/usr/lib/postfix/master (enforce)'
 6329 /usr/sbin/xinetd confined by '/usr/sbin/xinetd (enforce)'
 6329 /usr/sbin/xinetd confined by '/usr/sbin/xinetd (enforce)'
 8767 /usr/sbin/cupsd confined by '/usr/sbin/cupsd (enforce)'
 8767 /usr/sbin/cupsd confined by '/usr/sbin/cupsd (enforce)'