چطور پورت proftpd در لینوکس ببندیم؟

[Parti_Baz]

سلام دوستان چجوری میشه با iptabls پورت این سرویس رو بست ؟

[hamidreza_s]

خوب چرا سرویس یا برنامه را stop نمیکنی؟

[Parti_Baz]

عزیز برای جلوگیری از اسپم منظورم بود

[hamidreza_s]

منظورتون واضح و آشکار نیست! پس پورت رو نمیخواهید ببندید. این جمله من درسته؟ "شما میخواهید پورت یا سرویس را ایمینsecure کنید." چرا که پورت و سرویس ftp ازجمله سرویس های بسیار نا امن هست.

روی پورت ftp میشه brute force زد. خوب شما چندتا کار میتونید بکنید. یکی اینکه جلوی کار مداوم با پورت رو ببنید. با فایروال کنترل میکنند که تحت یک بازه زمانی یه host بطور تکراری کار نکنه.(میشه باهاش جلوی bruteforce رو گرفت)

یا میشه پورت رو از دید برنامه های اسکن مخفی و بسته جلوه داد. برای این منظور port knocking رو جستجو کنید.(پورت بسته خواهد بود و فقط تحت شرایط خاصی باز میشود. مثل اینه که شما باهم سر یک رمزی توافق
میکنید که اگه من باهات کار داشتم اینطوری زنگ میزنم و تو درو باز کن. در غیر اینصورت هرکس دیگه ای در زد درو باز نکن)
اصطلاحاً harden هم میگن مثلا سرچ کن harden ftp port
موفق باشی.

[Parti_Baz]

بنده قصد دارم این پورت روی سرور ببندم تا کسی یا برنامه ای از طریق ریموت نتونه به جایی از این پورت اتک یا اسپم کنه