Tường lửa
hitechcloudcli firewall bật, tắt ConfigServer Firewall (CSF) và giữ danh sách
cổng mở của nó khớp với những gì máy chủ đang phục vụ.
Máy chủ mới có CSF đã cài nhưng đang tắt, để một lỗi trong quy tắc không thể
khoá bạn ở ngoài trong lúc cài đặt. Hãy bật nó khi đã truy cập được máy chủ, từ
HiTechAdmin hoặc bằng hitechcloudcli firewall on.
hitechcloudcli firewall status
hitechcloudcli firewall on [--allow <ip>]
hitechcloudcli firewall off
hitechcloudcli firewall ports
hitechcloudcli firewall allow <ip>
status: tường lửa đã được cài, đã bật và đang chạy hay chưa.on: dựng lại danh sách cổng, đưa vào danh sách cho phép địa chỉ của phiên SSH bạn đang chạy lệnh và mọi địa chỉ truyền bằng--allow, rồi bật CSF.off: tắt tường lửa. Sau đó không còn gì bị lọc.ports: mở những cổng máy này phục vụ, trongTCP_IN/UDP_INcủa CSF (và trong zone của firewalld khi firewalld là bên đang lọc).allow <ip>: cho phép một địa chỉ, trước mọi quy tắc khác.
Những cổng được mở
Panel (2083), panel quản trị (2087) và webmail (2096), mỗi cái trên cổng được cấu hình cho nó; 20 và 21 (FTP) cùng dải cổng passive; 25, 465 và 587 (mail); 110, 143, 993 và 995 (truy cập hộp thư); 53 (DNS); 80 và 443 (website); 8888 (phpMyAdmin); và cổng công khai của mỗi cổng khách hàng chưa bị tắt (mặc định 2091, 2092, 2093).
Cổng SSH được đọc từ /etc/ssh/sshd_config và các tệp drop-in của nó (22 nếu
không đặt), nên chuyển SSH sang cổng khác trước khi bật tường lửa sẽ không khoá
bạn ở ngoài.
Cổng cơ sở dữ liệu và bộ nhớ đệm (3306, 5432, 6379, 11211, 27017, 1433, 9200 và tương tự) không bao giờ được mở bởi lần quét này, kể cả khi dịch vụ lắng nghe trên địa chỉ công khai. Mỗi dịch vụ có lệnh riêng để cho truy cập từ xa, nên một cổng chỉ được mở khi có người yêu cầu.
Xem thêm: Bảo mật HiTechCloud.