Hoe open ik poorten in de Linux server-firewall

Het is tijd om meer hulp te ontvangen voor serverbeheer! In dit artikel laten we u zien hoe u de poorten in de firewall van uw Linux-server opent. Dit kan erg handig, en gevaarlijk zijn, dus zorg ervoor dat je weet welke poort u wilt openen. Hackers kunnen deze poorten gebruiken om zonder autorisatie toegang te krijgen tot uw server, dus wees voorzichtig. "Dus, waarom zou ik willen poorten te openen?" Heeft u een radio fokprogramma dat u wilt gebruiken op uw website? Je moet een poort te openen, zodat u anders kunt hear- het zal niet werken. Houd er rekening mee dat je met dit proces ook poorten kunt sluiten of verplaatsen. Op die manier vinden de robotprogramma`s die de meest gangbare standaardpoorten scannen een blok. Voor deze gids, zullen we als voorbeeld de CSF Firewall (ConfigServer Beveiliging & Firewall), een zeer krachtige en eenvoudig te gebruiken firewall voor Linux-servers. Dit voorbeeld helpt u om poort 8001 te openen om uw radioprogramma op uw site af te spelen.

2

Ga naar de map waar het configuratiebestand voor CSF is:

[root @ yourserver] ~ >> cd / etc / csf

Druk op (Enter)

3

Open het configuratiebestand om het te kunnen bewerken. Het is goed om iets vergelijkbaars te hebben met de "Vim" -editor, omdat het erg gemakkelijk te gebruiken is. Als u een andere editor gebruikt, is er geen probleem, onthoud alleen dat de aangegeven opdrachten voor "Vim" zijn.

[root @ tuservidor] csf >> vim csf.conf

Druk op (Enter)

Zodra u het bestand opent, ziet u een gedeelte van "TCP_IN" en "TCP_OUT". Het ziet er als volgt uit:

4

Schakel binnenkomende TCP-poorten in

TCP_IN = "20,21,1122, 25, 26, 53, 80, 110, 143, 443, 465, 587, 993, 995, 2077, 2078, 2082, 2083, 2086, 2087, 2095, 2096, 8000"

5

Schakel uitgaande TCP-poorten in

TCP_OUT = "20, 21, 1122, 25, 37, 43, 53, 80, 110, 113, 443, 587, 873, 2087, 2089, 2703, 8000"

6

Navigeer naar het einde van die regels na het zien van het nummer 8000. Dat is waar u uw nieuwe poort zult toevoegen.

2095, 2096, 8000 []"

7

Typ het poortnummer:

2095, 2096, 8000, 8001 []"

8

Houd als u klaar bent de (Ctrl) -toets op uw toetsenbord ingedrukt en druk op de toets ([). Hierdoor verlaat u de invoegmodus.

9

Sla op en verlaat het bestand. Houd de (Shift) -toets ingedrukt en druk op (-). Aan het einde verschijnen twee punten (:) en een cursor zal knipperen.

10

Typ de letters (w) en (q) zonder spaties. Dit zijn de commando`s -write (write) en -quit (close).

11

Start de Firewall opnieuw om de wijzigingen toe te passen!

[root @ tuservidor] csf >> service csf opnieuw opstarten

Druk op (Enter)

12

Stop de CSF

13

Vervolgens ziet u (overal in de zwarte of witte lijst) verschillende IP-adressen op uw scherm verschijnen. Maak je geen zorgen! Dit zijn de IP`s die in de zwarte of witte lijst zijn geplaatst en die zich zullen aanpassen aan uw firewall. Dit duurt slechts ongeveer 5 seconden (tenzij je een hele lange lijst hebt).