Giống như bất kỳ hệ điều hành nào, Linux dễ bị tấn công vào các cổng mở mà không có cài đặt bảo mật bổ sung. Thông qua các cổng, quyền truy cập vào hệ thống được mở ra, một kẻ xâm nhập có kinh nghiệm về bảo mật của bạn có thể làm hỏng dữ liệu của bạn. Để đóng các cổng, bạn có thể nhập lệnh trực tiếp từ bảng điều khiển.
Cần thiết
quyền của quản trị viên
Hướng dẫn
Bước 1
Khởi động bảng điều khiển Linux. Điều này có thể được thực hiện bằng cách nhấn Ctrl + Alt + F [số bảng điều khiển] trên bàn phím hoặc bằng cách gọi bảng điều khiển từ menu (nếu bạn đã cài đặt trình bao đồ họa). Trong trường hợp này, tất cả các chương trình đang chạy sẽ tiếp tục hoạt động. Nhập thông tin đăng nhập và mật khẩu của người dùng root. Bạn sẽ cần phải đăng nhập với tư cách là người dùng root chính để thực hiện những thay đổi như vậy đối với hệ thống. Nếu bạn không có thông tin đăng nhập và mật khẩu của người dùng chính, thì bạn sẽ không thể thực hiện các thay đổi đối với cài đặt mạng.
Bước 2
Nhập lệnh để đóng cổng: sudo iptables -I INPUT -p tcp -s 0/0 --dport [số cổng] -j DROP sudo iptables -I INPUT -p udp -s 0/0 --dport [số cổng] -j DROP Đọc hướng dẫn sử dụng lệnh này để tự làm quen với tất cả các điều kiện có thể được thiết lập. Bạn có thể chỉ định các cổng khác nhau cho lệnh này. Tuy nhiên, bạn cần biết chính xác cổng nào chịu trách nhiệm cho những gì trên máy tính, vì nếu không biết một số điều, bạn hoàn toàn có thể làm gián đoạn hoạt động của hệ điều hành, cũng như một số thành phần.
Bước 3
Kiểm tra xem cổng có đang mở hay không bằng lệnh: sudo iptables -L INPUT Và sau đó tìm cổng của bạn trong bảng xuất hiện trên màn hình.
Bước 4
Bạn cũng có thể đóng cổng bằng tiện ích firestarter bằng cách nhập lệnh: sudo apt-get install firestarter
Bước 5
Trong hệ điều hành Linux, tất cả các cài đặt dịch vụ của hệ thống đều được thực hiện thông qua giao diện điều khiển - cái gọi là dòng lệnh. Kiểm tra trợ giúp bảng điều khiển Linux. Có rất nhiều bài báo về chủ đề này trên Internet. Ngoài ra, đừng quên rằng bạn cần cài đặt phần mềm chống vi-rút, mặc dù thực tế là hệ điều hành này được coi là an toàn, vì vi-rút thường không được viết cho nó.
