„Linux“ turime įvairius protokolus, kurie suteikia mums galimybę atlikti administracines, komunikacijos ir daugelį kitų užduočių.
Vienas iš jų, visiems žinomas, yra FTP protokolas (failų perdavimo protokolas - failų perdavimo protokolas), per kurį galime atlikti perdavimą tarp įvairių kompiuterių.
Gera saugumo praktika yra pakeisti numatytąjį FTP prievadą, kad užpuolikai negalėtų prie jo prieiti, šiandien pamatysime, kaip jį pasiekti.
Pakeiskite numatytąjį „Linux FTP“ prievadą 21
1 žingsnis
Norėdami pakeisti numatytąjį „Proftpd“ paslaugos prievadą „Linux“, turime atidaryti pagrindinį „Proftpd“ konfigūracijos failą ir redaguoti jį norimame redaktoriuje:
sudo nano /etc/proftpd.conf („CentOS“ ir „RedHat“) sudo nano /etc/proftpd/proftpd.conf („Debian“ ir „Ubuntu“)2 žingsnis
Pasiekę šį failą, mes surasime eilutę „Uostas“ ir pamatysime, kad yra numatytasis prievadas (21):
DIDELIS
3 žingsnis
Ten pakanka redaguoti prievadą, per kurį mes norime, šiuo atveju 7777:
DIDELIS
4 žingsnis
Pakeitimus išsaugome naudodami šį klavišų derinį:
Ctrl + O
Mes paliekame redaktorių naudodami:
„Ctrl“ + X
PastabaJei neturime „proftpd“, galime jį įdiegti naudodami šią komandą:
sudo apt install proftpd-basic
5 žingsnis
„RedHat“ ar „CentOS“ atveju linija bus vadinama „21 prievadas“. Kai šis žingsnis bus atliktas, atliksime šiuos veiksmus.
- Iš naujo paleiskite „proftpd“ paslaugą:
systemctl paleiskite iš naujo proftpd
- Patikrinkite, ar priskirtas naujas prievadas:
netstat -tlpn | grep ftp
- Arba komanda:
ss -lpn | grep ftp
DIDELIS
6 žingsnis
„CentOS“ arba „RedHat“ atveju naudosime šias eilutes:
yum įdiegti policycoreutils semanage prievadas -a -t http_port_t -p tcp 2121 semanage port -m -t http_port_t -p tcp 2121 systemctl restart proftpdTaip paprasta pakeisti „Linux“ FTP prievadą ir pagerinti saugumą.
