آموزش بستن پورت در فایروال UFW
در این آموزش با نحوه بستن پورت در فایروال UFW (Uncomplicated Firewall) در سیستمعامل اوبونتو آشنا میشوید.
مطالب مرتبط: آموزش باز کردن پورت در فایروال UFW
مراحل بستن پورت در UFW
روش ۱: بستن پورت با استفاده از نام سرویس:
sudo ufw deny pop3
نکته: در این مثال، سرویس pop3 که روی پورت 110 اجرا میشود، بسته میشود.
روش ۲: بستن پورت با استفاده از شماره پورت:
sudo ufw deny 995
نکته: پورت 995 مربوط به سرویس POP3 over SSL است. با این دستور این پورت بسته میشود.
بررسی پورتهای باز در UFW
پس از اعمال تغییرات در هر فایروالی، باید تغییرات خود را بررسی کنید تا مطمئن شوید که درست و فعال هستند.
۱. برای بررسی اینکه آیا UFW در حال اجرا است:
sudo ufw status
۲. برای بررسی اینکه آیا UFW با اطلاعات اضافی مانند وضعیت لاگگیری و پروفایل در حال اجرا است:
sudo ufw status verbose
۳. برای پیدا کردن شماره قانون (rule number) قوانین UFW:
sudo ufw status numbered
۴. سپس میتوانید قانون را حذف کنید (به جای 1، شماره قانون مورد نظر را وارد کنید):
sudo ufw delete 1
جمعبندی
بستن پورتهای غیرضروری در فایروال UFW یکی از مهمترین اقدامات امنیتی برای محافظت از سرور شماست. با دستورات سادهای که در این آموزش معرفی شد، میتوانید به راحتی پورتهای اضافی را بسته و فقط پورتهای ضروری را باز نگه دارید. همیشه پس از اعمال تغییرات، وضعیت فایروال را با دستور sudo ufw status بررسی کنید تا از اعمال صحیح تغییرات مطمئن شوید.
جمهوری اسلامی ایران