Ahoana no hanokatra ny seranan-tsambo ho any Linux sy ny maso dia efa misokatra?

Na izany na tsy seranana rafitra izay any amin'ny tambajotra ambaratongam-pahefana, mba hanao ny asan'ny ny elmentov. Satria fantatrareo izay iray ihany no misokatra na mikatona, ny fangatahana avy amin'ny node iray dia afaka mandefa hafatra ho an'ny fampiharana izany amin'ny hafa. Nahoana ary ahoana no ottkryt seranana ny Linux, io lahatsoratra io no hilaza.

A kely ny teoria

Port naneho ny maro avy amin'ny 0 ny 65535. Maro ny soatoavina no voasoratra anarana fomba ofisialy, ny sasany dia azo ampiasaina malalaka. Port no mamaritra ny karazana fanatsarana adiresy. Ohatra, ny loharano dia nanomboka avy amin'ny habaka mpizara.

Ny fahafantarana mazava tsara ny toerana hibebaka izy, ny solosaina mangataka fanazavana avy aminy, dia tokony mahalala, fara fahakeliny, ny IP. Fa raha maro ny loharano manana tolotra isan-karazany, ny fomba hahatakatra tsara ny toerana Mandefa ny fangatahana? Eto sy mahasoa seranan-tsambo. Fa fantatray ny isany avy, ordinatera, mampiasa ny adiresy IP-araka ny marina sy ny seranan-tsambo afaka mandefa ny fangatahana any amin'ny lohamilina.

zava-tsarotra in

Noho ny zava-misy fa maro ny fandaharana izay mampiasa ny seranana dia tsy tena tsara foana eo amin'ny lafiny fiarovana, ny seranan-tsambo misokatra dia afaka ny ho mety ho an'ny fidirana hevitra marefo sy tsy nahazoan-dalana fidirana. Noho izany, tsy maintsy hanara-maso ny fampiasana ny seranana ao amin'ny rafitra na amin'ny fomba rehetra hanara-maso ny fifamoivoizana.

Ny lisitry ny malaza indrindra seranana ny soatoavina

Ny maro isan-karazany avy amin'ny 0 ny 1023 dia ny fampiasana ny rafitra fandaharana sy ny fampiharana:

• 21 - nampiasa FTP tahirin-kevitra famindrana fifanarahana;
• 22 - azo antoka akora service SSH;
• 23 - Telnet;
• 25 - fifanarahana noho ny fandefasana e-mail hafatra;
• 80 - HTTP fifamoivoizana fampitana. Nampiasa Web lohamilina;
• 110 - POP3 (Post Office Protocol koa).

Soatoavina ireo dia natokana ary ampiasain'ny ny rafitra. Maro amin'ireo sisa amin'ny seranana dia afaka mampiasa ny fisainana mazava.

Ahoana no hijery misokatra seranana ao amin'ny Linux

Mba hanaovana izany, dia misy naorina-in fitaovana. Seranana izy ireo mampiseho izay misokatra amin'ny Linux. Ny voalohany amin'izy ireo - netstat.

Ohatra ny fampiasana: sudo netstat -ntulp

Manaraka ny ekipa mihitsy no napetraka ny fanalahidy fanampiny masontsivana:

• -l. Midika izany fa mila mampiseho afa-tsy ireo seranana fa ankehitriny no nanovozana;
• -p. More-tsipiriany momba ny taratry ny fampiharana izay mampiasa ny seranan-tsambo. Indrindra indrindra, dia mampiseho ny anarana sy ny dingana ID;
• -t. Manampy ny lisitry ny TCP seranana;
• -u. Toy izany koa, afa-tsy ny UDP;
• -n. Midika izany fa ny adiresy IP dia naseho toy ny isa.

Ahoana no hanokatra ny seranan-tsambo ho any Linux

Io paika Mety ho ilaina amin'ny fampandrosoana ny fampiharana tranonkala izay mifandray amin 'ny lohamilina ivelany. Alohan'ny hanokatra seranan-tsambo dia tsy maintsy aloha hahitana raha dia efa misokatra. Izany dia hanampy ny paika aseho etsy ambony.

Mba hanokafana ny fampiasana ny fitaovana iptables. Mba jereo raha misy akory amin'ny rafitra, tokony hiditra manaraka ireto didy ao amin'ny hampionona: iptables --list

Ho vokany, dia miseho ny Output, nilaza fa ny jiro miasa, nefa eo amin'ny tontolo ity. Ankehitriny tsy maintsy hanokatra ny seranan-tsambo ho any Linux. Mba hanaovana izany, mampiasa ny baiko:

FITEHIRIZAM-BOKIN'NY Vavolombelon'i iptables INPUT -p TCP -m TCP --dport 53 -j MANAIKY

Ny manan-danja eto dia ny hoe tokony hanampy ny fitsipika vaovao any amin'ny iray efa misy rojo. INPUT dia mampiseho fa misokatra ho tafiditra seranan-tsambo. Ny -p milaza fa mampiseho bebe kokoa ny karazana protocole, amin'ity tranga ity TCP. Dport seranan-tsambo dia midika toerana eto - 53. Tsara ary ekeo - mamela fifandraisana.

Raha ny marina, dia manana ny fanalahidy iptables dia mihoatra lavitra izay manome fahafahana lehibe ho tsara-Tuning sy ny fomba hanokatra ny seranan-tsambo ho any Linux.