spærre for ftp

Luk for port 21 på din computer.

Da Apache ikke indeholder en FTP server, så ...

Apache er en http-server, og kører derfor slet ikke på ftp-protokollen. Du skal altså lukke for port 21 på din server. Så er der ikke nogen der kan forbinde til ftp.
Spørgsmålet har sådan set ikke så meget med apache at gøre :o)

Hvis det er directory-listing du vil have slået fra, så kig her:
http://httpd.apache.org/docs/misc/FAQ-E.html#indexes

I.s.f. at lukke port 21 var det måske mere hensigtsmæssigt ikke at starte
FTP serveren !?

fandt ud af noget andet men takker for hjælpen

og muddi>> vidste godt det med at lukke for port 21

Arne >> Ja selvfølgelig, men alle porte der ikke benyttes bør lukkes helt :o)

Fordi ?

Nu er jeg ikke sikkerhedsekspert, men hvis alle dine porte er stealth når du portscanner din maskine er du jo betydeligt bedre sikret, end hvis de alle sammen står åbne. Skulle jeg mene ;)
Ellers ville der vel heller ikke være interesse for port scanning?! (http://scan.sygate.com/stealthscan.html)

Dette er taget fra http://www.securityfocus.com/news/6689/comment/21288
"It's common security knowledge that you don't just open up all your ports and go nuts, at least selectively close ports that aren't used (who here got hit and needed port 135 open to the internet?) No software is perfectly secure and Windows is certainly not - in fact it was completely wide open until they started working on security for 2000."

"Nu er jeg ikke sikkerhedsekspert, men hvis alle dine porte er stealth når du portscanner din maskine er du jo betydeligt bedre sikret, end hvis de alle sammen står åbne."

Fordi ?

Hvad er det præcist man kan ved at porten ikke er stealth men at der bare ikke
er noget som lytter på porten ?

Det er måske mig der ikke helt har forstået det(?!) ... Kan du give en forklaring på hvorfor ikke?

Det er meget kotyme i "sikkerhed" idag med:
  - luk alle porte som ikke er strengt nødvendige
  - vær altid helt uptodate med software
  etc.

Uden at fokusere på hvad der rent faktisk sker og kan ske.

Jeg er programmør og tænker i de baner.

Hvad kan man bruge en port som ikke er stealth men hvor der heller ikke er
noget som lytter til ?

Ikke noget så vidt jeg ved !