لیست پورتهای باز مورد نیاز سرور مجازی

[sami85]

سلام دوستان
من سروری می خوام تهیه کنم که داخلی هست و تمام پورتها رو بسته تحویل میده ! میگه بعد تیکت بزن باز میکنیم ! برای خریدش اقدام کردم ...
حالا سوال اینجاست :
لیست پورتهای باز مورد نیاز سرور مجازی ( ورودی و خروجی ) طوری که به سرور آسیب وارد نشه ‍! حمله , هک و از این صحبتها
من از csf لیست پورتها رو دارم ! و میدونم چندتان و چی ها هستن ! من برای سنتوس ۶.۲ - ۶۴ بیت و دایرکت ادمین این سرور رو میخوام و واسم مهمه که پورتهای ایمیل باز باشه !
اگر میشه تمامی پورتهای مورد نیاز رو بنویسید و اگه حال کردید بگید کاربردش کجاست ! اگر هم لینک دارید بنویسید ممنون میشم !
با سپاس

[007]

سلام
نمیشه لیست دقیقی پیش نهاد کرد
زیرا هر برنامه ای از پورتی خاص استفاده میکند.
بسته به این هست چه اپلیکیشن هایی روی سرورتون نصب میکنین
برای حالت معمول
۸۰-۲۰-۲۱-۱۱۰-۲۵-۵۳
۴۴۵و۲۳کافی است
میتونین لیست پرت و مورد مصرف رو اینجا ببینین
List of TCP and UDP port numbers - Wikipedia, the free encyclopedia (http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers)
ارادت

[pejman_view]

سلام

بایستی ببینید چه سرویس می خواهید راه اندازی کنید:
من چیزهایی که معمولاً استفاده می شه لیست می کنم
ftp - 21
email - 25
ssh - 22
http - 80
imap - 143,993
pop3 - 110,995
https - 443
mysql - 3306
whois - 43

دیگه چیزی به ذهنم نمی رسه اگه مورد خاص دیگری بود بپرس جواب خواهم داد

- - - Updated - - -

سلام

بایستی ببینید چه سرویس می خواهید راه اندازی کنید:
من چیزهایی که معمولاً استفاده می شه لیست می کنم
FTP - 21
EMAIL - 25
SSH - 22
HTTP - 80
IMAP - 143,993
POP3 - 110,995
HTTPS - 443
MYSQL - 3306
WHOIS - 43

دیگه چیزی به ذهنم نمی رسه اگه مورد خاص دیگری بود بپرس جواب خواهم داد

[sami85]

دقیقآ برای نصب دایرکت ادمین و آپدیت کنترل پنل چه پورت یا پورتایی باید باز باشه مخصوصا PhpMyAdmin ؟
توی سرور قبلیم میدونم که الان MYsql دارم استفاده میکنم اما پورتش توی CSF باز نیست یعنی من
3306 رو باز ندارم ؟؟؟!!!


# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995,2222"


# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,53,80,110,113,443,993,995,2222"


# Allow incoming UDP ports
UDP_IN = "20,21,53"


# Allow outgoing UDP ports
# To allow outgoing traceroute add 33434:33523 to this list
UDP_OUT = "20,21,53,113,123"


الان این سرور ایرانیه همه پورتاش بسته ست و طبق گفته شما توی لیست من پورتی هایی نیست که نیاز هست ؟؟؟؟ مثل

MYSQL - 3306
WHOIS - 43

[pejman_view]

سلام

اینها اجبارن نبایستی باز باشن. اگر سایتی دارید که به mysql بصورت ریموت وصل می شود این را فعال کنید. MYSQL - 3306
اگر مثلاً بخواید هاستینگ راه اندازی کنید اسکریپت ها برای استعلام دامنه از پورت روبرو استفاده می کند WHOIS - 43

اجباری در داشتن نیست شما هر سرویسی که می خواهید استفاده کنید پورتش را باز کنید.

[sami85]

سلام

اینها اجبارن نبایستی باز باشن. اگر سایتی دارید که به mysql بصورت ریموت وصل می شود این را فعال کنید. MYSQL - 3306
اگر مثلاً بخواید هاستینگ راه اندازی کنید اسکریپت ها برای استعلام دامنه از پورت روبرو استفاده می کند WHOIS - 43

اجباری در داشتن نیست شما هر سرویسی که می خواهید استفاده کنید پورتش را باز کنید.

ممنون دوست عزیز ! اما من یک سری شبهات هم دارم مثل پورتهای مورد نیاز برای کار کرد درست phpmyadmin و همچنین اگر دایربکت ادمین رو نصب کنم و پورت بعضی برنامه ها مثل FTP یا همین phpmyadmin باز نباشه آیا دایرکت ادمین حین نصب به مشکل بر میخوره یا نه ؟
وقتی سرور خارجی تهیه کردم این مشکلات نبود و با نصب و امتحان ورد پرس جواب گرفتم بدون اینکه بدونم پورتها بازن یا بسته ! اما الان نیاز دارم که اعلام کنم این پورتها رو . من سایت مهمی دارم کهphpmyadmin نیاز داره که من میخوام بخوبی کار کنه !
دو سایت یکی وبلاگ و یکی اجتماعی که نیاز به فعال بودن ایمیل دیگه کار خاصی از این سرور نمی خوام حالا به من میشه بگید چه پورتهایی رو باید باز بزارم از سرور به اینترنت و از اینترنت به سرور که از بابت فایروال سخت افزاری مشکلی برای کارکرد این دو سایتم پیش نیاد ؟ من سرور رو از بابت امنیت فقط با CSF , ELS پوشش میدم . فقط میخوام بدون مشکل برنامه ها نصب بشن و دو سایتم کار کنند .

[pejman_view]

سلام

همین پورت ها اعلام شده کافی هستند phpmyadmin از پورت 80 استفاده می کند.

[sami85]

سوالی که درگیرم کرده اینه : کدام پورتها از سرور به اینترنی و کدام برعکس ان باز هستند . یرای سرور به اینترنت که دسترسی همه ست کدومها رو باید باز بذارم ؟

[pejman_view]

جاهایی که سرورتون سرویس دهنده است ورودی فعال برای راهنمایی SSH و HTTP بایستی ورودی فعال باشد.
اما جاهایی که خود مصرف کننده است بایستی خروجی فعال باشه و قرار است پکت به خارج ارسال کند خروجی باید انتخاب کنید.
مثلاً اگر می خواهید ایمیل ارسال کنید چون بایستی از طریق پورت 25 پکت به سمت بیرون سرور ارسال کند بنابراین خروجی ر بایستی فعال کنی.

این ها مواردی که برای هاستینگ نیاز دارید:
SSH: 22 IN TCP
DNS: 53 Both TCP/UDP
NTP: 123 Out UDP
FTP: 20,21 Both TCP
HTTP: 80,443 Both TCP
SMTP: 25 Both TCP
POP3: 110 Both TCP
IMAP: 143 Both TCP

موفق و پیروز باشی

[mohsenns5]

دوستان بنده ویندوز سرور 2012 r2 دارم. Iis و وبسایت پنل دارم روش. از فایروال نود 32 استفاده می کنم. همه پورتهای ضروری که دوستان گفتن رو باز کردم بقیه رو بسته. اما سایتها بالا نمیان در این حالت. لطفا کمک کنید کدوم پورتها جا مونده که باز کنم. جستجو کردمبه نتیجه نرسیدم واسه همین مطرح کردم. ممنون

- - - Updated - - -

پورت های زیر رو باز گذاشتم(بعضیاشم اضافیه) بقیه پورتها رو بستم اما بازم سایت هام بالا نمیاد.
20-21-23-25-43-53-80-110-113-123-143-443-445-993-995-3306-465-587
ممنون میشم راهنمایی کنید