Безопасность использования VDS

Очень интересно. А подробнее можно?

Шаг 1. Прогоняем подсеть хостера на наличие пинга IP.

Шаг 2. Проверяем доступность 22 порта.

Шаг 3. Проверяем root:root, user:user, qwerty, 123456, 111111....

с наличием проксей и виртуалки в ДЦ с игнором абуз на сканирование сетей ...

От подобно застраховаться кстати просто.

- меняем порт SSH

- отключаем авторизацию root по протоколу SSH

- можно ограничить ещё авторизацию с подсетей провайдеров, а для таких параноиков как я - выделенный IP и авторизация только с него.

вам необходимо срочно принять неотложные актуальные меры! (да,.. именно так пишут копиВрайтеры 😂 )

решение: нужно взять бутылочку коньячка или водочки и накатить, после этого все страхи немного поутихнут, а после второго/третьего похода за водочкой - уже пусть боятся те, кто хочет зайти на сервер и поменять данные. совет 100% рабочий, вот сегодня его проверяю еще раз, так сказать пятничная проверка :)

ps: даже выделенный сервер вам ничего не гарантирует... (хотя кому вы и все мы нужны), так что расслабтесь,.. НО ВСЕГДА САМИ ДЕЛАЙТЕ БЕКАПЫ критичных данных и периодически проверяйте их.

---------- Добавлено 08.09.2017 в 23:21 ----------

- авторизацию ssh только по ключу.

И по каким критериям оценивать? По кол-ву отзывов? По активности рекламы? Не смешите и не говорите глупостей, ничего вы об этой стороне вопроса никогда не узнаете, как бы ответственно к вопросу не подходили ))

Даже если когда-то где-то и всплывёт что-то типа " у меня админы на серваке шарились" (и вы умудритесь это нагуглить), то его просто "закидают тапками" и выставят дураком-параноиком, эти технологии давно отлажены и легкодоступны.

Я видел ни одну компанию, которая "снаружи" выглядит очень солидно по всем признакам, и имя "на слуху" и офисы очень крутые и пр. и пр. А посмотришь внутри (даже более или менее поверхостно, но уже не как клиент) - полный пипец. Как в плане внутренней дисциплины, так и в плане информационной безопасности. И половина камер не работает, и пароли/проходки везде одни и те же, и дают их тем, кому их давать нельзя, но сегодня "лень самому" и/или "в связи с производственной необходимостью" и т.д и т.п. Я сам имел и имею доступ к очень конфиденциальной информации совсем не шуточных компаний (к выбору которых многие относятся очень ответственно), но при этом даже формального договора "о не разглашении" нет и даже там не все и не в полном объёме знают, что именно знаю я и что могу узнать ))

---------- Добавлено 09.09.2017 в 01:47 ----------

угу... А ключ - на напрочь засранной домашней машине с пиратской виндой, активированной трояном с рутрекера ))

Да все так же переживают. Водка помогает тоже всем.

Представьте, что вчера кто-то вошёл и украл вашу учётную запись. Что от этого изменится? Что вы будете делать завтра? Мир рухнет?

В этом особо смысла для безопасности нет, ибо обходится очень быстро. Поможет лишь от самых тупых ботов, вместе с тем может быть даже вредно.

Впрочем, многие здесь могут со мной не согласиться, и это нормально)

Вынужден с Вами не согласиться.

Приведу пример:

$nmap -Pn 93.xxx.xx9.2x

Starting Nmap 7.60 ( https://nmap.org ) at 2017-09-09 11:25 EEST
Nmap scan report for 93.xxx.xx9.2x
Host is up (0.00038s latency).

PORT      STATE  SERVICE
1/tcp     open   tcpmux
3/tcp     open   compressnet
4/tcp     open   unknown
6/tcp     open   unknown
7/tcp     open   echo
9/tcp     open   discard
13/tcp    open   daytime
17/tcp    open   qotd
19/tcp    open   chargen
20/tcp    open   ftp-data
21/tcp    open   ftp
22/tcp    open   ssh
23/tcp    open   telnet
24/tcp    open   priv-mail
25/tcp    open   smtp
26/tcp    open   rsftp
30/tcp    open   unknown
32/tcp    open   unknown
33/tcp    open   dsp
37/tcp    open   time
42/tcp    open   nameserver
43/tcp    open   whois
49/tcp    open   tacacs
53/tcp    closed domain
70/tcp    open   gopher
79/tcp    open   finger
80/tcp    open   http
81/tcp    open   hosts2-ns
82/tcp    open   xfer
83/tcp    open   mit-ml-dev
84/tcp    open   ctf
85/tcp    open   mit-ml-dev
88/tcp    open   kerberos-sec
89/tcp    open   su-mit-tg
90/tcp    open   dnsix
99/tcp    open   metagram
100/tcp   open   newacct
106/tcp   open   pop3pw
109/tcp   open   pop2
110/tcp   open   pop3
111/tcp   open   rpcbind
113/tcp   open   ident
119/tcp   open   nntp
125/tcp   open   locus-map
135/tcp   open   msrpc
139/tcp   open   netbios-ssn
143/tcp   open   imap
144/tcp   open   news
146/tcp   open   iso-tp0
161/tcp   open   snmp
163/tcp   open   cmip-man
179/tcp   open   bgp
199/tcp   open   smux
211/tcp   open   914c-g
212/tcp   open   anet
222/tcp   open   rsh-spx
254/tcp   open   unknown
255/tcp   open   unknown
256/tcp   open   fw1-secureremote
259/tcp   open   esro-gen
264/tcp   open   bgmp
280/tcp   open   http-mgmt
301/tcp   open   unknown
306/tcp   open   unknown
311/tcp   open   asip-webadmin
340/tcp   open   unknown
366/tcp   open   odmr
389/tcp   open   ldap
406/tcp   open   imsp
407/tcp   open   timbuktu
416/tcp   open   silverplatter
417/tcp   open   onmux
425/tcp   open   icad-el
427/tcp   open   svrloc
443/tcp   open   https
444/tcp   open   snpp
445/tcp   open   microsoft-ds
458/tcp   open   appleqtc
464/tcp   open   kpasswd5
465/tcp   open   smtps
481/tcp   open   dvs
497/tcp   open   retrospect
500/tcp   open   isakmp
512/tcp   open   exec
513/tcp   open   login
514/tcp   open   shell
515/tcp   open   printer
524/tcp   open   ncp
541/tcp   open   uucp-rlogin
543/tcp   open   klogin
544/tcp   open   kshell
545/tcp   open   ekshell
548/tcp   open   afp
554/tcp   open   rtsp
555/tcp   open   dsf
563/tcp   open   snews
587/tcp   open   submission
593/tcp   open   http-rpc-epmap
616/tcp   open   sco-sysmgr
617/tcp   open   sco-dtmgr
625/tcp   open   apple-xsrvr-admin
631/tcp   open   ipp
636/tcp   open   ldapssl
646/tcp   open   ldp
648/tcp   open   rrp
666/tcp   open   doom
667/tcp   open   disclose
668/tcp   open   mecomm
683/tcp   open   corba-iiop
687/tcp   open   asipregistry
691/tcp   open   resvc
700/tcp   open   epp
705/tcp   open   agentx
711/tcp   open   cisco-tdp
714/tcp   open   iris-xpcs
720/tcp   open   unknown
722/tcp   open   unknown
726/tcp   open   unknown
749/tcp   open   kerberos-adm
765/tcp   open   webster
777/tcp   open   multiling-http
783/tcp   open   spamassassin
787/tcp   open   qsc
800/tcp   open   mdbs_daemon
801/tcp   open   device
808/tcp   open   ccproxy-http
843/tcp   open   unknown
873/tcp   open   rsync
880/tcp   open   unknown
888/tcp   open   accessbuilder
898/tcp   open   sun-manageconsole
900/tcp   open   omginitialrefs
901/tcp   open   samba-swat
902/tcp   open   iss-realsecure
903/tcp   open   iss-console-mgr
911/tcp   open   xact-backup
912/tcp   open   apex-mesh
981/tcp   open   unknown
987/tcp   open   unknown
990/tcp   open   ftps
992/tcp   open   telnets
993/tcp   open   imaps
995/tcp   open   pop3s
999/tcp   open   garcon
1000/tcp  open   cadlock
1001/tcp  open   webpush
1002/tcp  open   windows-icfw
1007/tcp  open   unknown
1009/tcp  open   unknown
1010/tcp  open   surf
1011/tcp  open   unknown
1021/tcp  open   exp1
1022/tcp  open   exp2
1023/tcp  open   netvenuechat
1024/tcp  open   kdm
1025/tcp  open   NFS-or-IIS
1026/tcp  open   LSA-or-nterm
1027/tcp  open   IIS
1028/tcp  open   unknown
1029/tcp  open   ms-lsa
1030/tcp  open   iad1
1031/tcp  open   iad2
1032/tcp  open   iad3
1033/tcp  open   netinfo
1034/tcp  open   zincite-a
1035/tcp  open   multidropper
1036/tcp  open   nsstp
1037/tcp  open   ams
1038/tcp  open   mtqp
1039/tcp  open   sbl
1040/tcp  open   netsaint
1041/tcp  open   danf-ak2
1042/tcp  open   afrog
1043/tcp  open   boinc
1044/tcp  open   dcutility
1045/tcp  open   fpitp
1046/tcp  open   wfremotertm
1047/tcp  open   neod1
1048/tcp  open   neod2
1049/tcp  open   td-postman
1050/tcp  open   java-or-OTGfileshare
1051/tcp  open   optima-vnet
1052/tcp  open   ddt
1053/tcp  open   remote-as
1054/tcp  open   brvread
1055/tcp  open   ansyslmd
1056/tcp  open   vfo
1057/tcp  open   startron
1058/tcp  open   nim
1059/tcp  open   nimreg
1060/tcp  open   polestar
1061/tcp  open   kiosk
1062/tcp  open   veracity
1063/tcp  open   kyoceranetdev
1064/tcp  open   jstel
1065/tcp  open   syscomlan
1066/tcp  open   fpo-fns
1067/tcp  open   instl_boots
1068/tcp  open   instl_bootc
1069/tcp  open   cognex-insight
1070/tcp  open   gmrupdateserv
1071/tcp  open   bsquare-voip
1072/tcp  open   cardax
1073/tcp  open   bridgecontrol
1074/tcp  open   warmspotMgmt
1075/tcp  open   rdrmshc
1076/tcp  open   sns_credit
1077/tcp  open   imgames
1078/tcp  open   avocent-proxy
1079/tcp  open   asprovatalk
1080/tcp  open   socks
1081/tcp  open   pvuniwien
1082/tcp  open   amt-esd-prot
1083/tcp  open   ansoft-lm-1
1084/tcp  open   ansoft-lm-2
1085/tcp  open   webobjects
1086/tcp  open   cplscrambler-lg
1087/tcp  open   cplscrambler-in
1088/tcp  open   cplscrambler-al
1089/tcp  open   ff-annunc
1090/tcp  open   ff-fms
1091/tcp  open   ff-sm
1092/tcp  open   obrpd
1093/tcp  open   proofd
1094/tcp  open   rootd
1095/tcp  open   nicelink
1096/tcp  open   cnrprotocol
1097/tcp  open   sunclustermgr
1098/tcp  open   rmiactivation
1099/tcp  open   rmiregistry
1100/tcp  open   mctp
1102/tcp  open   adobeserver-1
1104/tcp  open   xrl
1105/tcp  open   ftranhc
1106/tcp  open   isoipsigport-1
1107/tcp  open   isoipsigport-2
1108/tcp  open   ratio-adp
1110/tcp  open   nfsd-status
1111/tcp  open   lmsocialserver

На этом сервере открыто всего три порта, в списке их нет. Пользователь Root отключен. Fail2ban работает исправно и не только.

Сможете вычислить быстро открытые порты? IP адрес могу скинуть в личку.

Продолжение списка портов. Все не уместилось :) Но даже это еще не все!

1112/tcp  open   msql

1113/tcp  open   ltp-deepspace

1114/tcp  open   mini-sql

1117/tcp  open   ardus-mtrns

1119/tcp  open   bnetgame

1121/tcp  open   rmpp

1122/tcp  open   availant-mgr

1123/tcp  open   murray

1124/tcp  open   hpvmmcontrol

1126/tcp  open   hpvmmdata

1130/tcp  open   casp

1131/tcp  open   caspssl

1132/tcp  open   kvm-via-ip

1137/tcp  open   trim

1138/tcp  open   encrypted_admin

1141/tcp  open   mxomss

1145/tcp  open   x9-icue

1147/tcp  open   capioverlan

1148/tcp  open   elfiq-repl

1149/tcp  open   bvtsonar

1151/tcp  open   unizensus

1152/tcp  open   winpoplanmess

1154/tcp  open   resacommunity

1163/tcp  open   sddp

1164/tcp  open   qsm-proxy

1165/tcp  open   qsm-gui

1166/tcp  open   qsm-remote

1169/tcp  open   tripwire

1174/tcp  open   fnet-remote-ui

1175/tcp  open   dossier

1183/tcp  open   llsurfup-http

1185/tcp  open   catchpole

1186/tcp  open   mysql-cluster

1187/tcp  open   alias

1192/tcp  open   caids-sensor

1198/tcp  open   cajo-discovery

1199/tcp  open   dmidi

1201/tcp  open   nucleus-sand

1213/tcp  open   mpc-lifenet

1216/tcp  open   etebac5

1217/tcp  open   hpss-ndapi

1218/tcp  open   aeroflight-ads

1233/tcp  open   univ-appserver

1234/tcp  open   hotline

1236/tcp  open   bvcontrol

1244/tcp  open   isbconference1

1247/tcp  open   visionpyramid

1248/tcp  open   hermes

1259/tcp  open   opennl-voice

1271/tcp  open   excw

1272/tcp  open   cspmlockmgr

1277/tcp  open   miva-mqs

1287/tcp  open   routematch

1296/tcp  open   dproxy

1300/tcp  open   h323hostcallsc

1301/tcp  open   ci3-software-1

1309/tcp  open   jtag-server

1310/tcp  open   husky

1311/tcp  open   rxmon

1322/tcp  open   novation

1328/tcp  open   ewall

1334/tcp  open   writesrv

1352/tcp  open   lotusnotes

1417/tcp  open   timbuktu-srv1

1433/tcp  open   ms-sql-s

1434/tcp  open   ms-sql-m

1443/tcp  open   ies-lm

1455/tcp  open   esl-lm

1461/tcp  open   ibm_wrless_lan

1494/tcp  open   citrix-ica

1500/tcp  open   vlsi-lm

1501/tcp  open   sas-3

1503/tcp  open   imtc-mcs

1521/tcp  open   oracle

1524/tcp  open   ingreslock

1533/tcp  open   virtual-places

1556/tcp  open   veritas_pbx

1580/tcp  open   tn-tl-r1

1583/tcp  open   simbaexpress

1594/tcp  open   sixtrak

1600/tcp  open   issd

1641/tcp  open   invision

1658/tcp  open   sixnetudr

1666/tcp  open   netview-aix-6

1687/tcp  open   nsjtp-ctrl

1688/tcp  open   nsjtp-data

1700/tcp  open   mps-raft

1717/tcp  open   fj-hdnet

1718/tcp  open   h323gatedisc

1719/tcp  open   h323gatestat

1720/tcp  open   h323q931

1721/tcp  open   caicci

1723/tcp  open   pptp

1755/tcp  open   wms

1761/tcp  open   landesk-rc

1782/tcp  open   hp-hcip

1783/tcp  open   unknown

1801/tcp  open   msmq

1805/tcp  open   enl-name

1812/tcp  open   radius

1839/tcp  open   netopia-vo1

1840/tcp  open   netopia-vo2

1862/tcp  open   mysql-cm-agent

1863/tcp  open   msnp

1864/tcp  open   paradym-31

1875/tcp  open   westell-stats

1900/tcp  open   upnp

1914/tcp  open   elm-momentum

1935/tcp  open   rtmp

1947/tcp  open   sentinelsrm

1971/tcp  open   netop-school

1972/tcp  open   intersys-cache

1974/tcp  open   drp

1984/tcp  open   bigbrother

1998/tcp  open   x25-svc-port

1999/tcp  open   tcp-id-port

2000/tcp  open   cisco-sccp

2001/tcp  open   dc

2002/tcp  open   globe

2003/tcp  open   finger

2004/tcp  open   mailbox

2005/tcp  open   deslogin

2006/tcp  open   invokator

2007/tcp  open   dectalk

2008/tcp  open   conf

2009/tcp  open   news

2010/tcp  open   search

2013/tcp  open   raid-am

2020/tcp  open   xinupageserver

2021/tcp  open   servexec

2022/tcp  open   down

2030/tcp  open   device2

2033/tcp  open   glogger

2034/tcp  open   scoremgr

2035/tcp  open   imsldoc

2038/tcp  open   objectmanager

2040/tcp  open   lam

2041/tcp  open   interbase

2042/tcp  open   isis

2043/tcp  open   isis-bcast

2045/tcp  open   cdfunc

2046/tcp  open   sdfunc

2047/tcp  open   dls

2048/tcp  open   dls-monitor

2049/tcp  open   nfs

2065/tcp  open   dlsrpn

2068/tcp  open   avocentkvm

2099/tcp  open   h2250-annex-g

2100/tcp  open   amiganetfs

2103/tcp  open   zephyr-clt

2105/tcp  open   eklogin

2106/tcp  open   ekshell

2107/tcp  open   msmq-mgmt

2111/tcp  open   kx

2119/tcp  open   gsigatekeeper

2121/tcp  open   ccproxy-ftp

2126/tcp  open   pktcable-cops

2135/tcp  open   gris

2144/tcp  open   lv-ffx

2160/tcp  open   apc-2160

2161/tcp  open   apc-agent

2170/tcp  open   eyetv

2179/tcp  open   vmrdp

2190/tcp  open   tivoconnect

2191/tcp  open   tvbus

2196/tcp  open   unknown

2200/tcp  open   ici

2222/tcp  open   EtherNetIP-1

2251/tcp  open   dif-port

2260/tcp  open   apc-2260

2288/tcp  open   netml

2301/tcp  open   compaqdiag

2323/tcp  open   3d-nfsd

2366/tcp  open   qip-login

2381/tcp  open   compaq-https

2382/tcp  open   ms-olap3

2383/tcp  open   ms-olap4

2393/tcp  open   ms-olap1

2394/tcp  open   ms-olap2

2399/tcp  open   fmpro-fdal

2401/tcp  open   cvspserver

2492/tcp  open   groove

2500/tcp  open   rtsserv

2522/tcp  open   windb

2525/tcp  open   ms-v-worlds

2557/tcp  open   nicetec-mgmt

2601/tcp  open   zebra

2602/tcp  open   ripd

2604/tcp  open   ospfd

2605/tcp  open   bgpd

2607/tcp  open   connection

2608/tcp  open   wag-service

2638/tcp  open   sybase

2701/tcp  open   sms-rcinfo

2702/tcp  open   sms-xfer

2710/tcp  open   sso-service

2717/tcp  open   pn-requester

2718/tcp  open   pn-requester2

2725/tcp  open   msolap-ptp2

2800/tcp  open   acc-raid

2809/tcp  open   corbaloc

2811/tcp  open   gsiftp

2869/tcp  open   icslap

2875/tcp  open   dxmessagebase2

2909/tcp  open   funk-dialout

2910/tcp  open   tdaccess

2920/tcp  open   roboeda

2967/tcp  open   symantec-av

2968/tcp  open   enpp

2998/tcp  open   iss-realsec

3000/tcp  open   ppp

3001/tcp  open   nessus

3003/tcp  open   cgms

3005/tcp  open   deslogin

3006/tcp  open   deslogind

3007/tcp  open   lotusmtap

3011/tcp  open   trusted-web

3013/tcp  open   gilatskysurfer

3017/tcp  open   event_listener

3030/tcp  open   arepa-cas

3031/tcp  open   eppc

3052/tcp  open   powerchute

3071/tcp  open   csd-mgmt-port

3077/tcp  open   orbix-loc-ssl

3128/tcp  open   squid-http

3168/tcp  open   poweronnud

3211/tcp  open   avsecuremgmt

3221/tcp  open   xnm-clear-text

3260/tcp  open   iscsi

3261/tcp  open   winshadow

3268/tcp  open   globalcatLDAP

3269/tcp  open   globalcatLDAPssl

3283/tcp  open   netassistant

3300/tcp  open   ceph

3301/tcp  open   unknown

3306/tcp  open   mysql

3322/tcp  open   active-net

3323/tcp  open   active-net

3324/tcp  open   active-net

3325/tcp  open   active-net

3333/tcp  open   dec-notes

3351/tcp  open   btrieve

3367/tcp  open   satvid-datalnk

3369/tcp  open   satvid-datalnk

3370/tcp  open   satvid-datalnk

3371/tcp  open   satvid-datalnk

3372/tcp  open   msdtc

3389/tcp  open   ms-wbt-server

3390/tcp  open   dsc

3404/tcp  open   unknown

3476/tcp  open   nppmp

3493/tcp  open   nut

3517/tcp  open   802-11-iapp

3527/tcp  open   beserver-msg-q

3546/tcp  open   unknown

3551/tcp  open   apcupsd

3580/tcp  open   nati-svrloc

3659/tcp  open   apple-sasl

3689/tcp  open   rendezvous

3690/tcp  open   svn

3703/tcp  open   adobeserver-3

3737/tcp  open   xpanel

3766/tcp  open   sitewatch-s

3784/tcp  open   bfd-control

3800/tcp  open   pwgpsi

3801/tcp  open   ibm-mgr

3809/tcp  open   apocd

3814/tcp  open   neto-dcs

3826/tcp  open   wormux

3827/tcp  open   netmpi

3828/tcp  open   neteh

3851/tcp  open   spectraport

3869/tcp  open   ovsam-mgmt

3871/tcp  open   avocent-adsap

3878/tcp  open   fotogcad

3880/tcp  open   igrs

3889/tcp  open   dandv-tester

3905/tcp  open   mupdate

3914/tcp  open   listcrt-port-2

3918/tcp  open   pktcablemmcops

3920/tcp  open   exasoftport1

3945/tcp  open   emcads

3971/tcp  open   lanrevserver

3986/tcp  open   mapper-ws_ethd

3995/tcp  open   iss-mgmt-ssl

3998/tcp  open   dnx

4000/tcp  open   remoteanything

Пришлось урезать с 4001 по 19842 все никак не умещается. Все они как бы могут быть открыты, но по факту ....

20000/tcp open   dnp
20005/tcp open   btx
20031/tcp open   unknown
20221/tcp open   unknown
20222/tcp open   ipulse-ics
20828/tcp open   unknown
21571/tcp open   unknown
22939/tcp open   unknown
23502/tcp open   unknown
24444/tcp open   unknown
24800/tcp open   unknown
25734/tcp open   unknown
25735/tcp open   unknown
26214/tcp open   unknown
27000/tcp open   flexlm0
27352/tcp open   unknown
27353/tcp open   unknown
27355/tcp open   unknown
27356/tcp open   unknown
27715/tcp open   unknown
28201/tcp open   unknown
30000/tcp open   ndmps
30718/tcp open   unknown
30951/tcp open   unknown
31038/tcp open   unknown
31337/tcp open   Elite
32768/tcp open   filenet-tms
32769/tcp open   filenet-rpc
32770/tcp open   sometimes-rpc3
32771/tcp open   sometimes-rpc5
32772/tcp open   sometimes-rpc7
32773/tcp open   sometimes-rpc9
32774/tcp open   sometimes-rpc11
32775/tcp open   sometimes-rpc13
32776/tcp open   sometimes-rpc15
32777/tcp open   sometimes-rpc17
32778/tcp open   sometimes-rpc19
32779/tcp open   sometimes-rpc21
32780/tcp open   sometimes-rpc23
32781/tcp open   unknown
32782/tcp open   unknown
32783/tcp open   unknown
32784/tcp open   unknown
32785/tcp open   unknown
33354/tcp open   unknown
33899/tcp open   unknown
34571/tcp open   unknown
34572/tcp open   unknown
34573/tcp open   unknown
35500/tcp open   unknown
38292/tcp open   landesk-cba
40193/tcp open   unknown
40911/tcp open   unknown
41511/tcp open   unknown
42510/tcp open   caerpc
44176/tcp open   unknown
44442/tcp open   coldfusion-auth
44443/tcp open   coldfusion-auth
44501/tcp open   unknown
45100/tcp open   unknown
48080/tcp open   unknown
49152/tcp open   unknown
49153/tcp open   unknown
49154/tcp open   unknown
49155/tcp open   unknown
49156/tcp open   unknown
49157/tcp open   unknown
49158/tcp open   unknown
49159/tcp open   unknown
49160/tcp open   unknown
49161/tcp open   unknown
49163/tcp open   unknown
49165/tcp open   unknown
49167/tcp open   unknown
49175/tcp open   unknown
49176/tcp open   unknown
49400/tcp open   compaqdiag
49999/tcp open   unknown
50000/tcp open   ibm-db2
50001/tcp open   unknown
50002/tcp open   iiimsf
50003/tcp open   unknown
50006/tcp open   unknown
50300/tcp open   unknown
50389/tcp open   unknown
50500/tcp open   unknown
50636/tcp open   unknown
50800/tcp open   unknown
51103/tcp open   unknown
51493/tcp open   unknown
52673/tcp open   unknown
52822/tcp open   unknown
52848/tcp open   unknown
52869/tcp open   unknown
54045/tcp open   unknown
54328/tcp open   unknown
55055/tcp open   unknown
55056/tcp open   unknown
55555/tcp open   unknown
55600/tcp open   unknown
56737/tcp open   unknown
56738/tcp open   unknown
57294/tcp open   unknown
57797/tcp open   unknown
58080/tcp open   unknown
60020/tcp open   unknown
60443/tcp open   unknown
61532/tcp open   unknown
61900/tcp open   unknown
62078/tcp open   iphone-sync
63331/tcp open   unknown
64623/tcp open   unknown
64680/tcp open   unknown
65000/tcp open   unknown
65129/tcp open   unknown
65389/tcp open   unknown

Nmap done: 1 IP address (1 host up) scanned in 15.05 seconds

Ну, я же сразу сказал, что найдется не мало несогласных, так что все ОК. Вместе с тем я понимаю доводы несогласных, просто они зачастую не перевешивают в моих глазах, при моих задачах. В некоторых, редких случаях я их разделяю тк подход к администрированию все таки выбирается исходя из предназначения сервера.

Нет, ибо я подобными вещами не занимаюсь.