{"id":770836,"date":"2023-12-06T15:08:45","date_gmt":"2023-12-06T21:08:45","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/comment-ouvrir-une-partie-dans-centos-7-firewall-avec-iptables\/"},"modified":"2023-12-06T15:08:45","modified_gmt":"2023-12-06T21:08:45","slug":"comment-ouvrir-une-partie-dans-centos-7-firewall-avec-iptables","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/comment-ouvrir-une-partie-dans-centos-7-firewall-avec-iptables\/","title":{"rendered":"Comment ouvrir une partie dans Centos 7 Firewall avec Iptables ?"},"content":{"rendered":"
  • Apache ne r\u00e9pertorie aucun port, donc l'\u00e9tat du port ne devrait pas \u00eatre disponible. Veuillez vous assurer qu'il est correct.<\/li>\n
  • Utilisez iptables pour v\u00e9rifier l'\u00e9tat du port. S'il n'affiche toujours pas de connexion, testez l'\u00e9tat du port iptables en tapant\u00a0: <\/li>\n
  • Assurez-vous d'ajouter le port de test et le port de votre fichier de service de test \u00e0 \/etc\/services et demandez-leur d'accepter les paquets.<\/li>\n
  • Ouvrez les ports du pare-feu.<\/li>\n

    <\/span>Comment utiliser Iptables dans Centos 7 ?<\/span><\/h2>\n
  • Utilisez la commande sudo yum pour installer le package iptables-service \u00e0 partir des r\u00e9f\u00e9rentiels CentOS.<\/li>\n
  • D\u00e9marrez les services iptables et ipttables via Systemctl une fois le package install\u00e9.<\/li>\n

    <\/span>Comment puis-je afficher iptables dans Centos 7\u00a0?<\/span><\/h2>\n
  • Utilisation de sudo : SSH\/[email\u00a0protected] pour ouvrir l'application du terminal ou vous connecter au nom du serveur en ssh, il n'y a aucune restriction sur le type de messages accessibles.<\/li>\n
  • Voir sudo iptables-S comme alternative au nom de toutes les r\u00e8gles IPv4.<\/li>\n
  • sudo ip6tables -S est le nom de la table IPv6.<\/li>\n
  • Vous pouvez \u00e9galement lister toutes les r\u00e8gles de table via sudo iptables -l -v -n.<\/li>\n
  • Pour obtenir des d\u00e9tails sur toutes les tables INPUT, cr\u00e9ez un document de configuration en ex\u00e9cutant \u00ab sudo iptables -L INPUT -v -n \u00bb.<\/li>\n

    <\/span>Comment ouvrir le port 22 dans Iptables ?<\/span><\/h2>\n
  • “Connexions Internet dans o tcp \u2013dport 22 -m conntrack – sudoctstate NEW, ESTABLISHED -j accept.”.<\/li>\n
  • Vous pouvez utiliser IPtables -A OUTPUT IP -P tcp -sport 22 -m conntrack \u2013ctstate ESTABLISHED \u2013 j .<\/li>\n

    <\/span>Comment v\u00e9rifier si un port est ouvert dans Centos 7 ?<\/span><\/h2>\n

    Vous pouvez \u00e9galement utiliser la commande suivante : \u00c9coutez \u00e0 cet emplacement sudo lsof -i -P -n | grep. Sut de grep \u00c9COUTEZ. En utilisant sudo netstat -tulpn, vous pouvez extraire ce flux. Recherchez un port sp\u00e9cifique avec la commande lsof -i:22. Acc\u00e9dez \u00e0 l\u2019adresse IP nmap -sTU -O.\n<\/p>\n

    <\/span>Comment v\u00e9rifier si un port est ouvert \u00e0 Centos ?<\/span><\/h2>\n
  • Netstat indique si un \u00e9l\u00e9ment ou un processus \u00e9coute sur un port pr\u00eat \u00e0 accepter des paquets. Pour savoir si un paquet a \u00e9t\u00e9 re\u00e7u, utilisez la commande netstat pour d\u00e9terminer le processus d'\u00e9coute.<\/li>\n
  • Les auditeurs pourraient \u00eatre int\u00e9ress\u00e9s de voir comment SSD traite les processus.<\/li>\n
  • Pour trouver des ports ouverts, utilisez lsof.<\/li>\n

    <\/span>Comment v\u00e9rifier si un port est ouvert sur un pare-feu Linux ?<\/span><\/h2>\n
  • Entrez l'invite de commande avec la fen\u00eatre du terminal, c'est-\u00e0-dire Shell.<\/li>\n
  • Les commandes suivantes sont ex\u00e9cut\u00e9es pour Linux pour ouvrir les ports ouverts : Vous pouvez ouvrir les ports avec sudo lsof -i -P \u2013 vous ne pouvez pas jouer avec fn | grep ECOUTEZ.<\/li>\n
  • Pour les versions Linux ant\u00e9rieures \u00e0 4.x, ex\u00e9cutez ss -tulw comme alternative.<\/li>\n

    <\/span>Est-il s\u00e9curitaire d\u2019ouvrir des ports dans le pare-feu\u00a0?<\/span><\/h2>\n

    Les ports ouverts, entrants, ne sont pas consid\u00e9r\u00e9s comme nuisibles par d\u00e9faut. Ce que les gens devraient remarquer, ce sont les services et les applications qui existent sur les ports ouverts, et ces informations devraient \u00e9galement les inciter \u00e0 les qualifier de dangereux. Les ports ouverts r\u00e9duisent votre surface d\u2019attaque, c\u2019est pourquoi les gens recommandent de fermer les ports.<\/p>\n

    <\/span>Iptables ex\u00e9cute-t-il Centos 7 ?<\/span><\/h2>\n

    Un pare-feu peut \u00eatre configur\u00e9 pour g\u00e9rer les IPtables sous RHEL-7 ou CentOS-7 bas\u00e9s sur Red Hat Enterprise Linux (RHEL). Par cons\u00e9quent, vous devrez peut-\u00eatre \u00e9galement ex\u00e9cuter les commandes firewallcmd\u00a0; alors firewalld doit \u00eatre d\u00e9sactiv\u00e9 et iptables peut \u00eatre activ\u00e9. En suivant les instructions de cet article, vous pourrez utiliser le protocole IPtables classique.<\/p>\n

    <\/span>Centos utilise-t-il Iptables ?<\/span><\/h2>\n

    Sur CentOS, la s\u00e9curit\u00e9 peut \u00eatre g\u00e9r\u00e9e via le puissant pare-feu appel\u00e9 iptables. Alternativement, il existe iptables\/netfilter, ce qui est moins courant. Dans le langage de ligne de commande imptables, on l'appelle module d'espace utilisateur en raison de sa fonction d'interface pour ouvrir et modifier des tables qui fournissent des r\u00e8gles de pare-feu.<\/p>\n

    <\/span>Comment passer d\u2019Iptables au pare-feu ?<\/span><\/h2>\n
  • Tout d\u2019abord, assurez-vous que le Service Pack informatique pour PC est install\u00e9.<\/li>\n
  • Apr\u00e8s avoir pr\u00e9par\u00e9 les r\u00e8gles iptables, modifiez \/etc\/sysconfig\/iptables et \/etc\/sysconfig\/ipt6tables pour celles que vous souhaitez utiliser.<\/li>\n
  • Apr\u00e8s cette \u00e9tape, d\u00e9sactivez et arr\u00eatez le service de pare-feu.<\/li>\n
  • : Maintenant, d\u00e9marrez les services iptables liptables : Ensuite, d\u00e9marrez les services iptables : :<\/li>\n

    <\/span>Comment puis-je voir toutes les r\u00e8gles Iptables ?<\/span><\/h2>\n

    R\u00e9pertori\u00e9es par sp\u00e9cification, toutes les r\u00e8gles iptables sont disponibles \u00e0 l'aide de la commande iptables avec l'option -S, disponible via sudo iptables -S.<\/p>\n

    <\/span>O\u00f9 se trouve le fichier Iptables dans Centos 7 ?<\/span><\/h2>\n

    Le fichier de configuration de RHEL \/ CentOS \/ Fedora Linux est\u00a0: \/etc\/sysconfig\/iptables \u2013 Les syst\u00e8mes qui le lisent pour activer le pare-feu.<\/p>\n

    <\/span>Comment d\u00e9bloquer le port 22 ?<\/span><\/h2>\n
  • Le pare-feu Windows se trouve dans le Panneau de configuration, \u00e0 c\u00f4t\u00e9 de Syst\u00e8me et s\u00e9curit\u00e9. Cliquez sur D\u00e9marrer et s\u00e9lectionnez Panneau de configuration suivi de Syst\u00e8me et s\u00e9curit\u00e9.<\/li>\n
  • Les r\u00e8gles entrantes peuvent \u00eatre consid\u00e9r\u00e9es comme un param\u00e8tre entrant dans les param\u00e8tres avanc\u00e9s.<\/li>\n
  • Dans le volet de droite, s\u00e9lectionnez Nouvelle r\u00e8gle.<\/li>\n
  • S\u00e9lectionnez l'option Port.<\/li>\n
  • Vous pouvez saisir les donn\u00e9es sp\u00e9cifiques du port local en tapant 22.<\/li>\n

    <\/span>Comment activer le port Iptables ?<\/span><\/h2>\n
  • sudo TCP -ip -p tcp -m tcp \u2013dport 80 -j -b La commande suivante est utilis\u00e9e pour accepter le trafic Internet sur le port 80.<\/li>\n
  • Si cette commande est ex\u00e9cut\u00e9e, le trafic pourra atteindre n'importe quel port 443 via SMTP -iptables -I INPUT -p tcp -m TCP -idport_j.<\/li>\n

    <\/span>Comment puis-je savoir si le port 22 est ouvert ?<\/span><\/h2>\n
  • En ex\u00e9cutant la commande ss, vous verrez le r\u00e9sultat si le port 22 est ouvert\u00a0: sudo ss -tulpn | grep :22.<\/li>\n
  • Vous pouvez \u00e9galement effectuer une recherche invers\u00e9e avec netstat\u00a0: sudo netstat -tulpn | wsdnetstat-tulpn | grep :22.<\/li>\n
  • D'autres commandes comme sftpgrep ou sorg peuvent nous le montrer : Nous pouvons utiliser lsof pour trouver l'\u00e9tat du port ssh 22 et \u00e9galement utiliser la commande lsof pour voir si :<\/li>\n
    \n
    \n

    Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n