مسدود كردن پورت

باز كردن و مسدود كردن پورت در csf

csf يكي از قدرتمند ترين فايروال هاي رايگان لينوكس است ، در مقاله قبل در مورد نصب فايروال csf صحبت كرديم ، در اين مطلب نيز قصد داريم آموزش باز كردن و مسدود كردن پورت در csf از دو روش مديريت پورت ها csf توسط محيط كاربري و مديريت پورت ها از طريق ssh را به شما آموزش دهيم

 
باز كردن و مسدود كردن پورت در csf
نحوه باز كردن و مسدود كردن پورت در csf توسط SSH

براي باز كردن پورت csf لازم است فايل csf.conf را ويرايش كنيد ، براي انجام اينكار دستور زير را وارد كنيد :

توجه : قبل از هر ويرايشي از فايل پشتيبان تهيه كنيد و سپس اطمينان پيدا كنيد كه پورت ssh سرور را در ليست قرار داده باشد تا دسترسي به سرور قطع نشود.

nano /etc/csf/csf.conf

اگر با خطاي دستور nano پيدا نشد مواجه شديد آن را توسط yum نصب كنيد :

yum install nano

سپس Allow incoming TCP ports را پيدا كنيد و پورت دلخواه خود را در آن وارد كنيد

# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995,26"
# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,37,43,53,80,110,113,443,587,873"

منظور از Allow incoming TCP ports پورت هاي ورودي سرور است ، يعني پورت هاي كه ما به طور مستقيم آنها را وارد مي كنيم مثلا پورت سي پنل 2082 مي باشد.
منظور از Allow outgoing TCP ports پورت هاي خروجي سرور مي باشد ، يعني پورت هايي كه سرور ما به آنها وصل مي شود ، براي مثال whmcs در زمان ساخت اكانت به پورت 2082 سرور هاي ديگر وصل مي شود ، در اين قسمت ما مشخص مي كنيم كه سرور ما اجازه دسترسي به پورت هاي خارجي را داشته باشد.

هر پورت را با , جدا كنيد و پس از تكميل تغييرات دكمه ctrl + x و بعد از آن enter را فشار دهيد تا فايل ذخيره شود و سپس با دستور زير فايروال را restart كنيد :

csf -r
نحوه باز كردن و مسدود كردن پورت در csf از طريق whm و پنل دايركت ادمين

براي سي پنل ابتدا به whm خود مراجعه كنيد و از آخر صفحه روي ConfigServer Security&Firewall كليك كنيد.

براي دايركت ادمين به admin level دايركت ادمين خود مراجعه كنيد و روي ConfigServer Security&Firewall كليك كنيد.

از قسمت ConfigServer Firewall روي گزينه Firewall Configuration كليك كنيد :

تنظيمات فايروال csf

سپس در اين قسمت به دنبال IPv4 Port Settings بگرديد و پورت هاي TCP_IN و TCP_OUT را به دلخواه ويرايش كنيد و در آخر روي گزينه SAVE كليك كنيد و سپس روي دكمه Restart csf+lfd كليك كنيد.
مسدود كردن پورت

در اين ليست هر پورتي وارد شود آن پورت باز مي شود و هر پورتي نمايش داده نشود به طور خودكار توسط CSF مسدود خواهد شد.

اميدوارم مقاله بالا مفيد باشه و در صورتي كه نظر يا مشكلي داشتيد آن را براي ما به اشتراك بگذاريد
منابع: نت آرام netaram .com و مركز طراحي سايت طلا گستر talagostar. com