так  у вас клиент установлен, а не сам сервер. Да и к тому же, telnet-client порой бывает необходим, к примеру проверить работоспособность хоста

telent здесь роли особой не играет... нужно искать и закрывать дыры в сервисах к которым идет конект ..........
да.... и не нужные обязательно вырубить...

Как уже и сказали, закрывайте любые входящие соединения. Если хотяб один порт будет открыт для внешки, то к нему можно будет подключиться в том числе и телнетом (а можно, например, стандартным гипертерминалом из винды)

Это локальный клиент, при помощи которого вы или тот кто сядет за ваш коп может подключаться к открытым портам как на других машинах, так и на вашей собственной. Если боитесь "взлома при помощи telnet установленный у вас клиент не причем.

Нет такого понятия. Еще раз повторяю вы можете при помощи телнета подключиться к любому серверу. Например web, ssh, mail, ftp  -к любому который слушает порт.  Телнет это просто программа! На ее месте может быть браузер, который будет долбиться на ваш комп/порт.  Может почтовая программа. Главное, что конкретно будут делать эти программ, какие команды отправлять в ваш порт.

Почему?
Если вам нужно, чтоб определенный порт был открыт. То на него можно будет подключится. Какая программа хочет соедениться фаервол не знает, как в прочем и сам сервер слушающий порт.

Для интереса введите
telnet ya.ru 80
А потом наберите GET и нажите Энтер...... В ответ вам яндекс пришлет страничку

я срываю пацифик со своей груди
и обнажаю клыки

a

drBatty, Поражен "глубинной" вашей мысли.

voral, После Вашего предложения, у меня вааще инета нет, :lol:  точно все входящие закрыты. А так, инет у меня через adsl модем, ставил его в режиме роутер, возможно на модеме открыт порт.

Господа, я все понимаю, очень благодарен всем за помощь, и юмор понимаю, и дымящие трубы   smile
Но скажите же мне, тупому, как отключить(затереть, погасить, забить, обнулить или заменить на какую-то фразу) отклик моего удаленного хоста на команду
telnet host port
Нет у меня на удаленном хосте ни клиента telnet, ни сервера, а отклик есть при попытке подключения к открытому порту
В нете нашел, что надо отредактировать файлы /etc/issue /etc/issue.conf.  Отредактировал, написал туда абстрактную фразу, ничего не помогло, отклик тот же самый
Ну не может такого быть, чтобы отклик нельзя было гасить, из какого-то файла его юзер командой telnet вытягивает, где-то эта инфа сидит, найти не могу, логика подсказывает, что можно и нужно этот отзыв прикрывать, а при нужде открыть, если приспичит проверку устраивать.
Подскажите, а то я зациклился
Ввожу, как сказали для пробы
telnet ya.ru 80
Действительно, отклика хоста нет, умные люди, не то, что я   

э... в ДОСЛОВНО так делаете? с тюрьмой вначале?! #### это начало комментария в shell.

вы знаете к чему была плашка с SAGE? дело в том, что нет необходимости закрывать localhost. Он и ДОЛЖЕН быть открыт. На самом деле, localhost это немного другой адрес, вы туда по другому попадаете.

КАК вы проверяли?

зачем вы людей-то путаете? 
lsof -i показывает вовсе не открытые/закрытые порты, а порты, которые слушаются серверами:
например:

X          1904   root    3u  IPv4   6861      0t0  TCP *:x11 (LISTEN)

Видите? Сервер X слушает свой порт. Что вовсе не говорит о том, что этот порт открыт. Он у меня закрыт. Открытость портов показывает команда

SAGE

Угу. Только нам ТС ничего не скажет. Он даже боится сказать, какой порт он пробивает telnet'ом. И что ему такое пишут?

waldi, вы можете наконец сказать, ЧТО вы пробиваете? Да, и кстати, на большинстве серверов программы пишут правду. И они не ломаются. Вы-бы лучше занялись чем-либо полезным, например проверили все обновления. Вот эту например: http://www.opennet.ru/openforum/vsluhfo … 35956.html А закрывать имена ПО - глупо (смысла нет - от того, что вы напишете Windows 95 OSR2 RUS ваша система не станет надёжнее и безопаснее).

это если есть telnet-сервер, который висит на стандартном 23м порте. в вашем роутере такой есть. А вот ТС удалил этот сервер. Потому у него не сработает без порта.

Я дико извиняюсь, но кто такой TC?  smile

И еще, я понимаю, что ломать можно без портов, способов уйма, только успевай изучать примеры в нете и проверять свой сайт и сервер вместе со всеми службами на устойчивость, ломают и пентагон, и форт Нокс, где деньги лежат, но

все-таки что плохого в подавлении отклика хоста, ведь легко же подавить отклик апача в броузере, пусть не отвечает, кто он

Аналогично, логически рассуждая, можно и нужно подавить отклик мускуля при попытке подключения телнет к 3306 порту и т д

Большое спасибо за советы и подсказки!!!
У меня сайт на сервере написан на пхп, ежедневно десятки- сотни клиентов регистрируются в базе мускульной, подключение к базе идет через пхп-шную функцию pconnect() в скриптах.
Поясните, пожалуйста, как отключить порт мускуля,  через iptables или как-то более радикально?
И будет ли работать сайт после этого или это будет видно в процессе эксперимента, отключить порт и посмотреть, будет ли сайт работать?