راهنمایی جهت فروارد کردن پورت

[AVAHOSTING]

سلام دوستان
یه سوال داشتم
چطور میشه یک یا چندین پورت روی سرور فوروارد کرد در حالی که از بیرون پورت اسکن بزنن پورتی یافت نشه ؟؟

[dreambox8002]

دقیق من هم این مشکل رو دارم
مثلا یهو میبینی اتک دارم
پورت ایپی اتکر رو میزنم اسکن،چیزی برام نمیاره
آیا امکان بستن پورت فوروارد شده،روی سرور میزبان وجود داره؟

[Nikihost]

دقیق من هم این مشکل رو دارم
مثلا یهو میبینی اتک دارم
پورت ایپی اتکر رو میزنم اسکن،چیزی برام نمیاره
آیا امکان بستن پورت فوروارد شده،روی سرور میزبان وجود داره؟

سلام
در صورتی که مدیر سرور باشید امکان مدیریت پورت ها را دارید.در صورتی که هاست اشتراکی باشد امکانش وجود ندارد

[dreambox8002]

با تشکر فراوان بابت راهنمایی مفیدتون
جسارتا سرورها لینوکس هستند ، هم وی پی اس و هم اختصاصی
کنترل پنل کاملشون هم در دسترس هست
آیا میتونید در مورد فعالسازی این گزینه ، بیشتر ما رو راهنمایی کنید؟

[Nikihost]

با تشکر فراوان بابت راهنمایی مفیدتون
جسارتا سرورها لینوکس هستند ، هم وی پی اس و هم اختصاصی
کنترل پنل کاملشون هم در دسترس هست
آیا میتونید در مورد فعالسازی این گزینه ، بیشتر ما رو راهنمایی کنید؟

سلام
پورت فوراد و میتونید با فایروال خود سیستم عامل انجام بدید و یا فایروال بروی اون نصب کنید

[dreambox8002]

بسیار عالی
حتما تست میکنم و نتیجه رو اعلام میکنم خدمتتون

[demonvictor]

دوست عزیز، فکر میکنم کلا سوالتون رو اشتباه متوجه شدن.

شما میخایین پورت فوروارد کنین، و بعد این پورت تو اسکن پورت دیده نشه؟
یا منظورتون این هستش که مثلا پورت اس اس اچ که ۲۲ هستش رو، میخایین به یک پورت دیگه ای تغییر بدین مثلا ۴۵۸۷ و میخایین که دیگه این پورت ۴۵۸۷ دیده نشه؟

تنها چیزی که مشترکه بین این دو، این هستش که، هرپورتی روی سرور فعال باشه، قابل مشاده و یافتن توسط اسکنر ها هستش. مگر اینکه شما بیایین و port knocking انجام بدین.
این لینک برنامه شه:

https://linux.die.net/man/1/knockd 

حالا یه مسعله ای تو مورد اول هست. اگه پورت فوروارد روی یک سرویس دهنده ای باشه که، اینولید هستش، مثل سناریو زیر:
145.87.55.64 پورت 4747 اش فوروارد بشه یه 192.168.1.54 و هر پورت دلخاهی، در این صورت، اون پورت دلخواه در سرور اینولید و داخلی، قابل اسکن نیستش. هیچ نیازی هم به پورت ناکینگ ندارین.
اما در صورتی که سرور ولید شما آسیب‌پذیری SSRF داشته باشه، اونوقت میتونن به سرور اینولید پورت فوروارد شده برسن، و بعد مستقیما اونرو دوباره اسکن پورت کنن و بعد پورت دلخواه رو گیر بیارن. اما این حالت در مورد اول، مشروط بر این هستش که این آسیب‌پذیری وجود داشته باشه.

بنابراین در حالت کلی، راهکار مخفی کردن پورت بدون ایجاد مشکل برای ارایه سرویسش، اینه که از پورت ناکینگ استفاده کنین. این یک راهکار در حالت کلی هست.

انشالله مفید باشه. اگرم آموزش خواستین، همین اصطلاحی که بهتون گفتم رو تو اینترنت سرچ کنین، هم نحوه ی نصب و پیکربندیش هست و هم توضیحات فنی عملکردش.

[farhadhelix]

سلام دوستان
یه سوال داشتم
چطور میشه یک یا چندین پورت روی سرور فوروارد کرد در حالی که از بیرون پورت اسکن بزنن پورتی یافت نشه ؟؟

اگر شبکه کامل در اختیار شما هست یک روتر میکروتیک قرار بدید جلوی شبکتون که ترافیک رو کنترل کنید اونجا
رول های مربوط به جلوگیری از پورت اسکن رو انجام بدید که جلوگیری بشه از این مورد
سپس پورت های مورد نظرتون رو هم فروارد کنید