راهنمایی در مورد پورتهای غیر ضروری

[Qomes-Host.ir]

سلام

میخواستم در مورد پورتهای غیر ضروری راهنمایی کنید کدوم هستند میخوام با CSF ببندم.

سرور برای هاستینگ عمومی cpanel استفاده میشه.

ممنون

[Vahid]

شما همه پورت ها رو ببند و فقط اون هایی که نیاز داری باز کنی رو باز کن رو سرورت

---------- Post added at 10:04 AM ---------- Previous post was at 09:48 AM ----------

شاید این به دردت بخوره
http://www.webhostingtalk.ir/f118/%D9%84%DB%8C%D8%B3%D8%AA-%D8%AA%D9%85%D8%A7%D9%85-%D9%BE%D8%B1%D8%AA-%D9%87%D8%A7%DB%8C-tcp-%D9%88-udp-4150/

[Aria]

سلام.

این مورد عمومی به حساب میاد و در سرور های ویندوز و لینوکس یک سان خواهد بود.

در عمل بهترین راه برای داشتن یک سرور ایمن، بستن تمامی پرت ها و باز کردن *تنها* پرت های مورد نیاز برای سرور شما هست.

برای مثال شما اگر سرور هاستینگ با Control Panel پلسک دارید، حتماً برنامه های جانبی مثل MySQL - MSSQL - Email Server و سرویس های دیگر و همینطور مواردی مثل HTTPS - IMAP - POP3 و ... رو در سرور استفاده خواهید کرد پس می بایست پرت های مربوط به اونها رو باز کنید تا در حالت Hosting مشکلی برای کاربران شما پیش نیاد.

برای اطمینان از Secure بودن سرور هم به شما پیشنهاد می کنم که از روش های مختلفی مثل Alternative Ports استفاده کنید که از شر Botnet ها در عمان باشید و همینطور پیشنهاد دیگر این هست که نام کاربری پیش فرض سرویس های مختلف مثل MySQL - Root و یا MSSQL - sa و یا Windows RDP - Administrator و ... را تغییر دهید تا مجدداً botnet ها نتوانند از روش Bruteforce به سرور شما حمله کنند.

موارد زیادی برای رعایت امنیت یک سرور در حالت Public وجود داره که از حوصله این تاپیک خارج هست ولی همیشه یادتون باشه که رعایت موارد پیش پا افتاده در خیلی موارد مهمتر از موارد خیلی پیچیده بوده چون اونقدری که ما wannabe در دنیای مجازی داریم، هکر واقعی نداریم!

با تشکر.