Закрыть UDP 53

что значит закрыть?

остановите сервис который на нем работает.

iptables -A INPUT -p udp --dport 53 -j DROP

Вообще лучше изначально полный дроп делать, а потом открывать только нужные порты.

service named stop

/etc/init.d/bind9 stop

странно так делал но у меня почему то не прокатило..

от версии ОС это же не зависит ?

ОС Centos

---------- Добавлено 07.08.2015 в 23:18 ----------

но на большинстве сайтов открыты порты только 80, 8080, 21 , 22

я слабо разбираюсь в этих вопросах но насколько понял на сервере

включена какая то рекурсия DNS

которую лучше закрыть, закрыв порт UDP 53

в целях безопасности

Если вы закроете порт 53 по удп у вас перестанет работать днс сервиc. С таким же успехом можно остановить/удалить этот сервис.

Грамотно было бы, просто внести в /etc/named.conf

options {

....

recursion no;

}

DNS еще и tcp/53 использует

Если у вас уязвимость, из-за ошибки в коде, или в конфигурации, не надо её прятать, её надо исправлять. Например как сказали выше.

Не зависит. Может зависеть от других правил, к примеру разрешающих.

Оптимизайка

Для трансфера зон, не страшно.

Фактически на всех ос одинаково.

Лучше с указанием сетевого интерфейса:

iptables -A INPUT -i eth0 -m udp  -p udp --dport 53 -j DROP

где eth0 - ваш внешний сетевой интерфейс.