یکی از مهمترین نکات در بهبود امنیت سرور ها، تغییر پورت های ورودی میباشد. این موضوع نه تنها در سرور ها بلکه در سرویس های مختلف ویندوزی و لینوکسی نیز صدق میکند. تغییر پورت به این صورت انجام میپذیرد که در قدم اول باید پورت جدید را در فایروال باز نمایید. سپس پورت جدید را در تنظیمات سرویس موردنظر جایگزین پورت قبلی نمایید. در نهایت نیز فایروال و سرور را مجددا راه اندازی نمایید. در این مقاله قصد داریم نحوه باز کردن پورت در فایروال iptables و همچنین در فایروال CSF لینوکس را به شما کاربران گرامی آموزش دهیم.
برای درک بهتر موضوع، به صورت جداگانه به نحوه باز کردن پورت در هریک از فایروال های CSF و iptables خواهیم پرداخت. در ابتدا به سراغ آموزش باز کردن و البته بستن پورت در فایروال iptables خواهیم رفت.
آموزش باز کردن پورت در iptables
جهت باز کردن پورت در فایروال iptables از دو دستور زیر استفاده میکنیم.
iptables -A INPUT -p tcp --dport 1986 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 1986 -m state --state ESTABLISHED -j ACCEPT
به کمک دو دستور فوق پورت ۱۹۸۶ در فایروال شما باز خواهد شد. به همین شکل خواهید توانست تنها با جایگذاری شماره پورت مورد نظر به جای ۱۹۸۶ آن را باز نمایید. ضمنا در نظر داشته باشید پس از ایجاد تغییرات در فایروال حتما آن ها را ذخیره نمایید. در غیر این صورت پس از یکبار راه اندازی مجدد سرور تمامی تغییرات خنثی خواهند شد. برای ذخیره تغییرات از دستور زیر استفاده نمایید.
در CentOS:
service iptables save
در Ubuntu:
iptables-save
در صورتی که به هر دلیلی از باز کردن پورتی پشیمان شدید میتوانید با استفاده از دو دستور زیر تغییرات اعمال شده را لغو نمایید.
iptables -D INPUT -p tcp --dport 1986 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -D OUTPUT -p tcp --sport 1986 -m state --state ESTABLISHED -j ACCEPT
هم اکنون به نحوه باز کردن پورت در فایروال csf خواهیم پرداخت.
آموزش باز کردن پورت در CSF
برای باز کردن پورت در فایروال csf ابتدا باید دستور زیر را وارد نمایید تا بخش تنظیمات فایروال برای شما باز گردد.
nano /etc/csf/csf.conf
![صفحه تنظیمات فایروال](https://zoip.ir/wp-content/uploads/2021/09/csf-configuration.png)
پس از ورود به این صفحه با نگهداشتن جهت پایین، مقداری به پایین صفحه حرکت کنید. تا زمانی که به قسمت پورت های ورودی و خروجی tcp ، udp برسید.
![پورت های ورودی و خروجی](https://zoip.ir/wp-content/uploads/2021/09/csf-port-configuration.png)
مطابق تصویر فوق پورت های ورودی و خروجی پیشفرض سیستم عامل را مشاهده میکنید که همگی در این قسمت قرار دارند. میتوانید پورت دلخواه خود را در این قسمت به سادگی قرار دادن یک کاما , اضافه نموده و با زدن کلید ترکیبی Ctrl+X و سپس کلید Enter تغییرات را ذخیره نمایید.
در نظر داشته باشید که پس از ذخیره تغییرات حتما فایروال را راه اندازی مجدد نمایید تا تغییرات اعمال شوند. برای راه اندازی مجدد فایروال CSF میتوانید از یکی از دستورات زیر استفاده نمایید.
service csf restart
و یا
systemctl restart csf.service
با انجام دادن مراحل فوق پورت جدید در فایروال شما باز خواهد شد.
امیدواریم از این مقاله آموزشی زویپ سرور استفاده لازم را برده باشید.
![](https://zoip.ir/wp-content/uploads/2024/05/123.jpg)