Torgeek
- Jak zablokować port 22 w Linux?
- Czy mogę zablokować port 25?
- Czy port 80 może być zablokowany?
- Jak wyłączyć port 443 w Linux?
- Czy powinienem zablokować port 80 i 443?
- Czy mogę zablokować port 443?
Jak zablokować port 22 w Linux?
Wyłącz TCP/22, komentując to w pliku SSHD_CONFIG. Wyłącz TCP/22 poprzez modyfikowanie/etc/usługi, aby jedynym otwartym portem SSH jest TCP/33001. W wersjach OpenSsh 4.4 i później, wyłącz tunelowanie SSH, aby uniknąć potencjalnych ataków, dodając następujące wiersze na końcu pliku SSHD_CONFIG.
Czy mogę zablokować port 25?
ISP (dostawca usług internetowych) może blokować port 25, aby zapobiec spamowaniu przez swoich klientów. Ponieważ port 25 jest zablokowany, nie będziesz w stanie hostować własnego serwera poczty w domu ani pracy.
Czy port 80 może być zablokowany?
Niektóre (głównie mieszkalne) port 80 dostawców usług internetowych z różnych powodów. Jeśli twój dostawca usług internetowych to zrobi, ale nadal chcesz uzyskać certyfikaty z Let's Encrypt, masz dwie opcje: możesz użyć wyzwań DNS-01 lub możesz użyć jednego z klientów obsługujących wyzwania TLS-Alpn-01 (w porcie 443 ).
Jak wyłączyć port 443 w Linux?
Rozwiązanie: Istnieje plik w „\ apache \ conf \ extra” o nazwie http-ssl. Conf, który miał polecenie „Słuchaj 443” (wiersz 20). Po prostu zmień, usuń lub dodaj # przed nim, aby rozwiązać problem. Skąd wiesz, że obecnie słucha 443?
Czy powinienem zablokować port 80 i 443?
Od czasu do czasu otrzymujemy raporty od osób, które mają problemy z korzystaniem z typu wyzwania HTTP-01, ponieważ zapory wyprzedały port 80 na swój serwer WWW. Naszym zaleceniem jest to, że wszystkie serwery przeznaczone do ogólnego korzystania z sieci powinny oferować zarówno HTTP na porcie 80, jak i HTTPS na porcie 443.
Czy mogę zablokować port 443?
Ponieważ funkcja przekierowania adresu URL działa tylko dla obsługiwanych przeglądarek, reguła połączenia sieciowego sterowania aplikacją może być użyta do blokowania dostępu E.G. *. 80 i *: 443. Po skonfigurowaniu reguły nazwy hostów sieciowych, przeglądarki internetowe, takie jak Chrome, mogą nadal mieć dostęp do strony internetowej przez HTTPS.
