Seperti sistem operasi lainnya, Linux rentan terhadap serangan pada port terbuka tanpa pengaturan keamanan tambahan. Melalui port, akses ke sistem dibuka, penyusup berpengalaman keamanan Anda dapat merusak data Anda. Untuk menutup port, Anda dapat memasukkan perintah langsung dari konsol.
Diperlukan
hak administrator
instruksi
Langkah 1
Mulai konsol Linux. Ini dapat dilakukan dengan menekan Ctrl + Alt + F [nomor konsol] pada keyboard atau dengan memanggil konsol dari menu (jika Anda telah menginstal shell grafis). Dalam hal ini, semua program yang berjalan akan terus bekerja. Masukkan login dan kata sandi pengguna root. Anda harus masuk sebagai pengguna root utama untuk membuat perubahan seperti itu pada sistem. Jika Anda tidak memiliki login dan kata sandi pengguna utama, maka Anda tidak akan dapat melakukan perubahan pada pengaturan jaringan.
Langkah 2
Masukkan perintah untuk menutup port: sudo iptables -I INPUT -p tcp -s 0/0 --dport [nomor port] -j DROP Sudo iptables -I INPUT -p udp -s 0/0 --dport [nomor port] -j DROP Baca manual perintah ini untuk membiasakan diri Anda dengan semua kondisi yang dapat diatur. Anda dapat menentukan port yang berbeda untuk perintah ini. Namun, Anda perlu tahu persis port mana yang bertanggung jawab atas apa yang ada di komputer, karena jika Anda tidak mengetahui hal-hal tertentu, Anda dapat sepenuhnya mengganggu pengoperasian sistem operasi, serta beberapa komponen.
Langkah 3
Periksa apakah port terbuka dengan perintah: sudo iptables -L INPUT Dan kemudian temukan port Anda di tabel yang muncul di layar.
Langkah 4
Anda juga dapat menutup port dengan utilitas firestarter dengan memasukkan perintah: sudo apt-get install firestarter
Langkah 5
Dalam sistem operasi Linux, semua pengaturan layanan sistem dilakukan melalui konsol - yang disebut baris perintah. Lihat bantuan konsol Linux. Ada banyak artikel tentang topik ini di Internet. Juga, jangan lupa bahwa Anda perlu menginstal perangkat lunak antivirus, terlepas dari kenyataan bahwa sistem operasi ini dianggap aman, karena virus umumnya tidak ditulis untuk itu.
