تنظیمات فایروال

تنظیمات ضروری فایروال Cpanel و تنظیمات متفرقه

نحوه ی چک کردن آی پی بلاک شده و باز کردن آن

وارد whm سرور مورد نظر می شویم

وارد قسمت ConfigServer Security & Firewall می شویم

قسمت firewall deny ips باز میکنیم

داخل پنل این قسمت کلیک میکنیم و ctrl +f میزنیم و ای پی مورد نظر را سرچ میکنیم

اگر بلاک بود خط مورد نظر ای پی پاک میکنیم و گزینه change میزنم

نحوه ی باز یا بستن یک آی پی در فایروال

وارد whm سرور مورد نظر می شویم

وارد قسمت ConfigServer Security & Firewall می شویم

از قسمت quick allow برای باز کردن ای پی و quick deny برای بستن ای پی میتوانیم استفاده کنیم .

نحوه ی باز کردن پورت روی یک آی پی خاص

1- وارد شدن به فایروال سرور(ConfigServer Security and Firewall)

2- در قسمت csf - ConfigServer Firewall گرینه ی Temporary Allow/Deny را پیدا کنید. گزینه ها را مانند زیر وارد کنید:

Temporarily : Allow

Ip Address : آی پی مورد نظر

Port : پورت مورد نظر(در صورتی که ستاره گذاشته شود روی همهی پورت ها اعمال می شود)

زمان مورد نیاز را نیز وارد کنید(به عنوان مثال 365 days)

Comment : در این قسمت شماره ی تیکتی که درخواست باز کردن پورت در آن اعلام شده را وارد کنید

---

تنظیمات فایروال پیشفرض Ubuntu

فایروال اوبونتو چیست ؟ UFW یا Uncomplicated Firewall یک فایروال داخلی ساده اما قدرتمند برای سیستم عامل‌های لینوکس است. این ابزار مدیریت iptables را آسان‌‌تر می کند و امکان کنترل دقیق ترافیک ورودی و خروجی به سیستم را برای کاربران فراهم می‌کند. و بصورت پیشفزض غیر فعال هست و با دستور

sudo apt update
sudo apt install ufw

فایر وال نصب کنید و با دستور

sudo ufw enable 

فایر وال را فعال می شود.

sudo ufw disable

فایر وال غیر فعال می شود .

چک کردن فعال بودن برای مشاهده وضعیت کلی UFW، می‌توانید از دستور زیر استفاده کنید:

sudo ufw status

استارت و استاپ و غیر فعال کردن

بستن و باز کردن یک پورت در این فایروال در این دستور، port شماره پورت مورد نظر است و protocol پروتکل مربوطه (tcp یا udp) می‌باشد. اگر پروتکل را مشخص نکنید، این دستور به طور پیش‌فرض برای هر دو پروتکل اعمال می شود. برای مثال، برای باز کردن پورت 80 (HTTP) برای هر دو پروتکل TCP و UDP، باید دستور زیر را اجرا کنید:

sudo ufw allow 80

یا اگر می خواهید پورت 80 را فقط برای پروتکل TCP باز کنید، باید از دستور زیر استفاده کنید:

sudo ufw allow 80/tcp

برای بستن یک پورت در UFW، می‌توانید از دستور زیر استفاده کنید:

sudo ufw deny port/protocol

این دستور مشابه دستور باز کردن پورت است، با این تفاوت که به جای allow، از deny استفاده می‌شود. برای مثال، برای بستن پورت 22 (SSH) برای پروتکل TCP، باید دستور زیر را اجرا کنید:

sudo ufw deny 22/tcp

این دستور باعث می‌شود که ترافیک ورودی برای پورت 22 با پروتکل TCP رد شود.

علاوه بر باز کردن و بستن پورت‌ها به صورت مستقیم، UFW به شما این امکان را می‌دهد تا پورت‌های مرتبط با یک سرویس خاص را نیز باز یا بسته کنید. برای این کار، می‌توانید از دستور زیر استفاده کنید:

sudo ufw allow|deny service_name

برای مثال، برای باز کردن پورت های مرتبط با سرویس Apache، باید دستور زیر را اجرا کنید:

sudo ufw allow Apache

این دستور باعث می‌شود که پورت‌های 80 (HTTP) و 443 (HTTPS) که برای سرویس Apache مورد نیاز هستند، باز شوند.

برای باز کردن پورت‌های مرتبط با سرویس SSH، می‌توانید از دستور زیر استفاده کنید: