ÇáÈæÑÊ ØÈÚÇ
tcp
udp
Common Ports FTP 21 SSH 22 Telnet 23 SMTP 25 Web 80 Pop 3 110 IMAP 143 Other Applications Remote Desktop 3389 PC Anywhere 5631
================================================== =
ÝÇÆÏÉ ÊÛíÑ ÇáÈæÑÊ ááÊÕÝÍ¿ ÊÓÊÎÏã Ýì ÇáãæÇÞÚ ÇáãÍÌæÈå .
ÊÍ ÇáÈæÑÊ íßæä Ýí ÇáÝÇíÑææá
ããßä ÊÐßÑáäÇ Çí ÝÇíÑææá ÊÓÊÎÏã ¿¿
iptables
csf
apf
00
================================================== =
áÝÊÍ ÈæÑÊ
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
áÛáÞ ÈæÑÊ
iptables -I INPUT -p tcp --dport 80-j DROP
åÐÇ ÝÊÍ ÈæÑÊ ãä iptables ÛíÑ ÈæÑÊ 80 Çáí ÇáÈæÑÊ ÇáÐí ÊÑíÏå
================================================== =
åÐå ÇáØÑíÞÉ ÇáÃÝÖá áÝÊÍ ÇáÈæÑÊ ÚÈÑ IPtables æÈÇáäÓÈÉ áá csf Ãæ apf áíÓæ ÈÑÇãÌ ÝÇíÑæá ÝÞØ åã ÈÑÇãÌ ãÓÇÚÏÉ æãäÙãÉ áÞæÇäíä ÇáÝÇíÑæá ÇáÑÆíÓí:
Ãæá ÔíÁ äÈÍË ÇÐÇ ßÇä ÇáÈæÑÊ ãÝÊæÍ æáÇ áÇ ÈÍíË ÇÐÇ åæ ãÝÊæÍ ãÇ íÍÊÇÌ ÃääÇ äÚíÏ ÝÊÍå ãä ÌÏíÏ :
ßæÏ:netstat -npa | grep :252
ÊÛíÑ 252 ÈÇáÈæÑÊ ÇáãÑÇÏ ÇáÈÍË Úäå
Ýí ÍÇá ÚØÇäÇ ÇáÃãÑ ÇáÇæá äÊíÌÉ åíÇ íÚäí Ãä ÇáÈæÑ Ê ãÝÊæÍ
Ýí ÍÇáÉ áÇ
äÞæã ÈÝÊÍ ÇáÈæÑÊ Ýí ÍÇá ÇáÈæÑÊ ÇáãÑÇÏ ÝÊÍå ãä äæÚ TCP äÓÊÎÏã ÇáÃãÑ ãÚ ÇÓÊÈÏÇá 252 ÈáÇÈæÑÊ ÇáãÑÇÏ ÝÊÍå :
æÇÐÇ ßÇä ãä äæÚ UDPßæÏ:iptables -A INPUT -p tcp –dport 252 -j ACCEPT
ßæÏ:iptables -A INPUT -p udp –sport 252 -j ACCEPT
äÍÝÙ ÇáÊÚÏíá ÈæÇÓØÉ ÇáÃãÑ :
ßæÏ:service iptables save
äÞæã ÈÇÚÇÏÉ ÊÔÛíá ÇáÝíÑæá :
ßæÏ:service iptables restart
============================================


ÑÏ ãÚ ÇÞÊÈÇÓ
ÇáãÝÖáÇÊ