LECȚIA 25 / 30 · Rețea și depanare

Porturi și firewall

Inspectează socket-urile și planifică reguli de firewall cu controlul riscului.

Un port identifică un endpoint de transport pe un sistem. Un serviciu poate asculta local, dar conectarea din altă rețea depinde și de rutare, firewall și controalele infrastructurii.

Inspectează socket-urile locale

Copiazăss -tuln
ss -tulpn

Opțiunile arată socket-uri TCP și UDP, porturi numerice și, în anumite condiții, procesul asociat. Informațiile despre procese pot necesita drepturi suplimentare.

Firewall-ul sistemului

Distribuțiile pot folosi nftables, firewalld, UFW sau alte soluții. Inspectează mecanismul activ și documentația locală înainte să schimbi reguli. O regulă prea largă poate expune servicii nedorite.

Planifică schimbările

Înainte de a deschide un port, confirmă necesitatea, protocolul, sursele permise și aprobarea. Păstrează accesul de administrare și o metodă de revenire; o regulă incorectă te poate deconecta de la server.