{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие порта в Linux включает в себя два основных шага:","type":"unstyled","key":"cft9i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":45,"offset":0,"style":"BOLD"}],"text":"Разрешить трафик через брандмауэр (firewall). Брандмауэр контролирует входящий и исходящий трафик, и вам нужно разрешить трафик на определенный порт.","type":"ordered-list-item","key":"911qj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":59,"offset":0,"style":"BOLD"}],"text":"(Необязательно) Запустить службу, прослушивающую этот порт. Простое открытие порта в брандмауэре не означает, что кто-то сможет к нему подключиться. На этом порту должна работать какая-то служба (например, веб-сервер, SSH-сервер и т.д.).","type":"ordered-list-item","key":"7qtgu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот подробное объяснение:","type":"unstyled","key":"6nk2t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"1. Настройка брандмауэра:","type":"unstyled","key":"92s7r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В Linux существует несколько брандмауэров. Наиболее распространенные:","type":"unstyled","key":"dqskc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":68,"offset":0,"style":"BOLD"}],"text":"iptables (устаревшее, но все еще используется в некоторых системах): iptables — это устаревший инструмент командной строки для настройки брандмауэра Netfilter, встроенного в ядро Linux. Он сложен в использовании и требует глубокого понимания сетевых концепций.","type":"unordered-list-item","key":"acifp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":51,"offset":0,"style":"BOLD"}],"text":"firewalld (рекомендуется для Fedora, CentOS, RHEL): firewalld — это динамический менеджер брандмауэра с поддержкой зон сети, сервисов и правил. Он проще в использовании, чем iptables, и предоставляет более высокий уровень абстракции.","type":"unordered-list-item","key":"do2g3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":56,"offset":0,"style":"BOLD"}],"text":"UFW (Uncomplicated Firewall) (рекомендуется для Ubuntu): UFW — это более простой и дружелюбный интерфейс для управления iptables. Он предназначен для облегчения настройки брандмауэра.","type":"unordered-list-item","key":"enua7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":39,"offset":0,"style":"BOLD"}],"text":"nftables (современная замена iptables): nftables является современной альтернативой iptables. Он предоставляет более гибкий и эффективный способ фильтрации сетевого трафика. Хотя он мощный, он также может быть сложным в настройке.","type":"unordered-list-item","key":"aq4cq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":49,"offset":0,"style":"BOLD"}],"text":"1.1 Открытие порта с использованием UFW (Ubuntu):","type":"unstyled","key":"67utr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"UFW — самый простой брандмауэр для начинающих.","type":"unstyled","key":"6klct"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"Установка UFW (если не установлен):sudo apt update\nsudo apt install ufw\n","type":"unordered-list-item","key":"9e3hr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Разрешить трафик на определенный порт:sudo ufw allow <номер_порта>/<протокол>\n<номер_порта>: Номер порта, который вы хотите открыть (например, 80 для HTTP, 22 для SSH).\n<протокол>: Протокол, который использует служба (TCP или UDP). Если вы не уверены, попробуйте TCP.\nПримеры:\nРазрешить входящий TCP-трафик на порт 80:sudo ufw allow 80/tcp\n\nРазрешить входящий UDP-трафик на порт 53:sudo ufw allow 53/udp\n\nРазрешить входящий трафик на порт 22 (SSH) из определенного IP-адреса:sudo ufw allow from to any port 22 proto tcp\nНапример:sudo ufw allow from 192.168.1.100 to any port 22 proto tcp\n","type":"unordered-list-item","key":"a0cf2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Включить UFW:UFW по умолчанию отключен. Чтобы его включить, выполните:sudo ufw enable\nВам будет предложено подтвердить действие.","type":"unordered-list-item","key":"funuh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Проверить статус UFW:sudo ufw status\nЭта команда покажет список правил брандмауэра.","type":"unordered-list-item","key":"br157"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":0,"style":"BOLD"}],"text":"Отключить правило (если нужно):sudo ufw delete allow <номер_порта>/<протокол>\n","type":"unordered-list-item","key":"2qhre"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":69,"offset":0,"style":"BOLD"}],"text":"1.2 Открытие порта с использованием firewalld (Fedora, CentOS, RHEL):","type":"unstyled","key":"9qvbi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"firewalld использует концепцию “зон” для управления правилами брандмауэра.","type":"unstyled","key":"7gt0v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"Установка firewalld (если не установлен):sudo dnf install firewalld\n","type":"unordered-list-item","key":"bg41g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"Запуск и включение firewalld:sudo systemctl start firewalld\nsudo systemctl enable firewalld\n","type":"unordered-list-item","key":"e7n7g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Разрешить трафик на определенный порт:sudo firewall-cmd --add-port=<номер_порта>/<протокол> --permanent\n--add-port: Добавляет правило для указанного порта и протокола.\n<номер_порта>: Номер порта, который вы хотите открыть.\n<протокол>: Протокол, который использует служба (TCP или UDP).\n--permanent: Делает правило постоянным (сохраняется после перезагрузки).\nПримеры:\nРазрешить входящий TCP-трафик на порт 80:sudo firewall-cmd --add-port=80/tcp --permanent\n\nРазрешить входящий UDP-трафик на порт 53:sudo firewall-cmd --add-port=53/udp --permanent\n","type":"unordered-list-item","key":"dmlfb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":49,"offset":0,"style":"BOLD"}],"text":"Перезагрузить firewalld для применения изменений:sudo firewall-cmd --reload\n","type":"unordered-list-item","key":"3j96e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Проверить список правил:sudo firewall-cmd --list-all\nЭта команда покажет правила для текущей зоны (обычно public).","type":"unordered-list-item","key":"e30v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":0,"style":"BOLD"}],"text":"Разрешить трафик только для определенной зоны:sudo firewall-cmd --zone=<имя_зоны> --add-port=<номер_порта>/<протокол> --permanent\n<имя_зоны>: Имя зоны (например, public, home, trusted).\n","type":"unordered-list-item","key":"4hcr8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Удалить правило:sudo firewall-cmd --remove-port=<номер_порта>/<протокол> --permanent\nsudo firewall-cmd --reload\n","type":"unordered-list-item","key":"1khpa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":67,"offset":0,"style":"BOLD"}],"text":"1.3 Открытие порта с использованием iptables (менее рекомендуется):","type":"unstyled","key":"12gks"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"iptables требует более глубоких знаний сетевых концепций.","type":"unstyled","key":"akbs7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"Разрешить входящий TCP-трафик на порт 80:sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT\n","type":"unordered-list-item","key":"6njn3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"Разрешить входящий UDP-трафик на порт 53:sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT\n","type":"unordered-list-item","key":"5m76b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":70,"offset":0,"style":"BOLD"}],"text":"Сохранить правила iptables (чтобы они применялись после перезагрузки):Сохранение правил зависит от вашего дистрибутива. Например, в Debian/Ubuntu:sudo apt install iptables-persistent\nsudo netfilter-persistent save\n","type":"unordered-list-item","key":"fgadp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Важно: Использование iptables без понимания его работы может привести к блокировке всего трафика и потере доступа к системе. Рассмотрите возможность использования UFW или firewalld вместо этого.","type":"unordered-list-item","key":"8n2qi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":73,"offset":0,"style":"BOLD"}],"text":"1.4 Открытие порта с использованием nftables (для опытных пользователей):","type":"unstyled","key":"3l38c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"nftables — это современная замена iptables, но ее настройка может быть сложной.","type":"unstyled","key":"7enor"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"},{"length":15,"offset":66,"style":"ITALIC"},{"length":21,"offset":108,"style":"ITALIC"}],"text":"Установка nftables (если не установлен):sudo apt install nftables # Debian/Ubuntu\nsudo dnf install nftables # Fedora/RHEL/CentOS\n","type":"unordered-list-item","key":"fbqdb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"}],"text":"Пример конфигурации (простейший случай): Создайте файл /etc/nftables.conf с таким содержимым (подстройте под свои нужды):#!/usr/sbin/nft -f\n\nflush ruleset\n\ntable inet filter {\n chain input {\n type filter hook input priority 0; policy drop;\n\n # Allow established connections\n ct state { established, related } accept\n\n # Allow loopback traffic\n iifname \"lo\" accept\n\n # Allow SSH (port 22)\n tcp dport 22 accept\n\n # Allow HTTP (port 80)\n tcp dport 80 accept\n\n # Allow HTTPS (port 443)\n tcp dport 443 accept\n\n # ICMP (ping)\n icmpv6 type { echo-request, destination-unreachable, packet-too-big, time-exceeded, parameter-problem } accept\n ip protocol icmp icmp type { echo-request, destination-unreachable, time-exceeded, parameter-problem } accept\n\n # Log and drop invalid packets\n ct state invalid log prefix \"nftables_invalid \" drop\n\n # Drop all other traffic\n # (The default policy is already drop)\n }\n\n chain forward {\n type filter hook forward priority 0; policy drop;\n }\n\n chain output {\n type filter hook output priority 0; policy accept;\n }\n}\n","type":"unordered-list-item","key":"o595"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Включение и запуск nftables:sudo systemctl enable nftables\nsudo systemctl start nftables\n","type":"unordered-list-item","key":"eetts"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"2. Запуск службы, прослушивающей порт:","type":"unstyled","key":"7dshb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие порта в брандмауэре — только половина дела. Чтобы кто-то мог подключиться к этому порту, на нем должна работать служба, “прослушивающая” этот порт.","type":"unstyled","key":"7qiv5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"},{"length":11,"offset":161,"style":"BOLD"},{"length":24,"offset":270,"style":"BOLD"}],"text":"Примеры:Веб-сервер (HTTP/HTTPS): Если вы хотите открыть порты 80 и 443 для веб-сервера, вам нужно установить и настроить веб-сервер, такой как Apache или Nginx.\nSSH-сервер: Для удаленного доступа через SSH должен быть установлен и запущен SSH-сервер (как описано выше).\nПользовательская служба: Если вы разрабатываете собственную сетевую службу, убедитесь, что она настроена для прослушивания на открытом вами порту.\n","type":"unordered-list-item","key":"2spk2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Проверка открытого порта:","type":"unstyled","key":"2ddle"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы убедиться, что порт открыт и служба работает, вы можете использовать следующие инструменты:","type":"unstyled","key":"6f9v4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"},{"length":42,"offset":105,"style":"ITALIC"}],"text":"netstat или ss (на сервере):sudo netstat -tulnp | grep <номер_порта>\nsudo ss -tulnp | grep <номер_порта> # ss - более новая и быстрая альтернатива\nЭти команды покажут, какие службы прослушивают указанный порт.","type":"unordered-list-item","key":"b7mej"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"telnet (на клиенте):telnet <номер_порта>\nЕсли соединение установлено, вы увидите пустой экран или приветственное сообщение от службы. Если соединение не установлено, вы увидите сообщение об ошибке “Connection refused” (соединение отклонено).","type":"unordered-list-item","key":"cbk2o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"},{"length":29,"offset":168,"style":"ITALIC"}],"text":"nmap (на клиенте):nmap -p <номер_порта>\nnmap — мощный сканер портов. Он покажет, открыт ли порт и какая служба на нем работает.sudo apt install nmap #Если nmap еще не установлен\n","type":"unordered-list-item","key":"c9mfr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Общие рекомендации:","type":"unstyled","key":"6685e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":61,"offset":0,"style":"BOLD"}],"text":"Открывайте только те порты, которые действительно необходимы. Чем меньше открытых портов, тем меньше поверхность атаки для злоумышленников.","type":"unordered-list-item","key":"8t504"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":77,"offset":0,"style":"BOLD"}],"text":"Используйте стойкие пароли или SSH-ключи для служб, требующих аутентификации.","type":"unordered-list-item","key":"eei48"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":99,"offset":0,"style":"BOLD"}],"text":"Поддерживайте программное обеспечение в актуальном состоянии, чтобы исправить известные уязвимости.","type":"unordered-list-item","key":"878cr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"BOLD"}],"text":"Регулярно проверяйте правила брандмауэра и удаляйте неиспользуемые правила.","type":"unordered-list-item","key":"269a0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Помните о безопасности! Открытие портов может сделать вашу систему более уязвимой для атак. Убедитесь, что вы понимаете риски, прежде чем открывать порты.","type":"unordered-list-item","key":"346t5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выбор метода открытия порта зависит от вашего дистрибутива Linux и ваших предпочтений. UFW — отличный выбор для начинающих, firewalld — хороший выбор для Fedora/CentOS/RHEL, а iptables и nftables — для опытных пользователей, которым требуется максимальный контроль. Но всегда помните о безопасности и открывайте только те порты, которые вам действительно необходимы.","type":"unstyled","key":"640io"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"T6mktIpQV8xCbUybfAKQ"}],"entityMap":{}},"mentions":[]}