غیر فعال کردن iptables در لینوکس به صورت سریع

غیر فعال کردن iptablesبا غیر فعال کردن iptables در لینوکس ریسک خطر امنیتی در سرور شما به شدت بالا می‌رود.

فایروال iptables به منظور تنظیم و کنترل پکت های ارسالی از سمت Ip ها به سرور در سطح کرنل لینوکس مورد استفاده می‌باشد، به صورت پیش فرض فایروال iptables تمامی پورت‌های سیستم رو مسدود کرده و اجازه دسترسی به آن ها را نمی‌دهد.

ولی در بسیاری از مواقع شما نیاز دارید بعد از نصب یک سرویس خاص، پورت آن بر روی سرور نیز باز شده و اجازه دسترسی و استفاده از این سرویس محیا گردد.

شما برای اینکار دو راه دارید یا باید رول مربوط به سرویس خود را در فایروال وارد کرده و یا با غیر فعال کردن iptables موقتاً کار خود را جلو ببرید.

توصیه ما به شما این است که با نصب یک فایروال frontend بر روی سرور خود مانند فایروال csf کنترل پورت و سرویس‌ها را از طریق این فایروال انجام دهید.

در این مقاله ما فرض را بر این می‌گیریم که شما یا آشنایی با فایروال csf ندارید و یا در حال حاضر فقط می‌خواهید iptables را موقتاً غیرفعال کنید.

 

نحوه غیر فعال کردن iptables در لینوکس

در سیستم‌های ردهت بیس همانند centos با ورژن ۷ که از systemd استفاده می‌کنند باید دستور زیر را برای غیر فعال کردن iptables وارد نمایید.

و برای ورژن های قدیمی‌تر سنتواس از دستور زیر استفاده کنید.

در سیستم‌های دبیان بیس همچون Ubuntu نیز از دستور زیر برای غیر فعال کردن iptables استفاده نمایید.

و چانچه از ورژن های قدیمی‌تر استفاده می‌کنید از دستورات زیر نیز می‌توانید برای پاک کردن رول‌های فایروال iptables استفاده نمایید.

چنانچه مدیریت فایروال iptables برای شما دشوار است توصیه می‌کنیم با نصب فایروال csf به طور حرفه‌ای و دقیق‌تری بر روی سرور خود نظارت کنید، غیر فعال کردن iptables ریسک هک شدن سرور شما را افزایش خواهد داد پس حتماً از یک فایروال قدرتمند بر روی سرور خود استفاده نمایید.

غیر فعال کردن iptables در لینوکس به صورت سریع
امتیاز شما به این مطلب

حسین محمدپور

با علاقه زیادی که به مباحث تخصصی امنیت سرور داشتم از 8 سال پیش کار خود را در این زمینه شروع کردم و طی این مدت مدیر 2 تیم امنیتی بزرگ ایرانی بودم و حالا با 4 سال سابقه در زمینه مباحث مدیریت سرور و میزبانی وب، سایت مدیر سرور را راه اندازی کردم تا بتوانم به علاقه مندان و مشتاقان این حوزه تخصصی کمک کنم.

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

بستن