У Линуку имамо различите протоколе који нам дају могућност извршавања административних, комуникационих и многих других задатака.
Један од њих, свима познат, је ФТП протокол (Филе Трансфер Протоцол - Филе Трансфер Протоцол) преко којег можемо вршити преносе између различитих рачунара.
Добра безбедносна пракса је да промените подразумевани ФТП порт да спречите нападаче да му приступе, данас ћемо видети како то постићи.
Измените подразумевани порт 21 за Линук ФТП
Корак 1
Да бисмо променили подразумевани порт услуге Профтпд у Линук -у, морамо отворити главну датотеку конфигурације Профтпд -а да бисмо је уредили у жељеном уређивачу овако:
судо нано /етц/профтпд.цонф (ЦентОС и РедХат) судо нано /етц/профтпд/профтпд.цонф (Дебиан и Убунту)Корак 2
Приликом приступа овој датотеци лоцираћемо линију "Порт" и видећемо да постоји подразумевани порт (21):
ЕНЛАРГЕ
Корак 3
Тамо је довољно уредити порт кроз који желимо, у овом случају 7777:
ЕНЛАРГЕ
Корак 4
Промене чувамо помоћу следеће комбинације тастера:
Цтрл + О.
Остављамо уредника користећи:
Цтрл + Кс
БелешкаУ случају да немамо профтпд можемо га инсталирати помоћу следеће команде:
судо апт инсталл профтпд-басиц
Корак 5
У случају РедХат -а или ЦентОС -а, линија ће се звати "Порт 21". Када се овај корак заврши, извршићемо следеће.
- Поново покрените услугу профтпд:
системцтл рестарт профтпд
- Проверите да ли је нови порт додељен:
нетстат -тлпн | греп фтп
- Или наредба:
сс -тлпн | греп фтп
ЕНЛАРГЕ
Корак 6
У случају ЦентОС -а или РедХат -а користићемо следеће редове:
иум инсталл полицицореутилс семанаге порт -а -т хттп_порт_т -п тцп 2121 семанаге порт -м -т хттп_порт_т -п тцп 2121 системцтл рестарт профтпдТако је једноставно променити ФТП порт у Линуксу и побољшати безбедност.
