Linux mums ir dažādi protokoli, kas dod mums iespēju veikt administratīvus, komunikācijas un daudzus citus uzdevumus.
Viens no visiem zināmajiem ir FTP protokols (failu pārsūtīšanas protokols - failu pārsūtīšanas protokols), ar kura palīdzību mēs varam veikt pārsūtīšanu starp dažādiem datoriem.
Laba drošības prakse ir mainīt noklusējuma FTP portu, lai uzbrucēji nevarētu tam piekļūt, šodien mēs redzēsim, kā to sasniegt.
Modificējiet noklusējuma portu 21 Linux FTP
1. darbība
Lai mainītu Proftpd pakalpojuma noklusējuma portu operētājsistēmā Linux, mums ir jāatver galvenais Proftpd konfigurācijas fails, lai to rediģētu vēlamajā redaktorā šādi:
sudo nano /etc/proftpd.conf (CentOS un RedHat) sudo nano /etc/proftpd/proftpd.conf (Debian un Ubuntu)2. solis
Piekļūstot šim failam, mēs atradīsim rindu "Port" un redzēsim, ka ir noklusējuma ports (21):
PALIELINĀT
3. solis
Tur pietiek rediģēt portu, caur kuru mēs vēlamies, šajā gadījumā 7777:
PALIELINĀT
4. solis
Mēs saglabājam izmaiņas, izmantojot šādu taustiņu kombināciju:
Ctrl + O
Mēs atstājam redaktoru, izmantojot:
Ctrl + X
PiezīmeJa nav proftpd, mēs to varam instalēt, izmantojot šādu komandu:
sudo apt instalēt proftpd-basic
5. solis
RedHat vai CentOS gadījumā līnija tiks saukta par "Port 21". Kad šis solis ir izdarīts, mēs veiksim sekojošo.
- Restartējiet proftpd pakalpojumu:
systemctl restart proftpd
- Pārbaudiet, vai jaunais ports ir piešķirts:
netstat -tlpn | grep ftp
- Vai arī komanda:
ss -lpn | grep ftp
PALIELINĀT
6. darbība
CentOS vai RedHat gadījumā mēs izmantosim šādas rindas:
yum instalēt policycoreutils semanage ports -a -t http_port_t -p tcp 2121 semanage ports -m -t http_port_t -p tcp 2121 systemctl restart proftpdIr tik vienkārši mainīt FTP portu Linux un uzlabot drošību.