如何設定CentOS系統以阻止外部攻擊者的連接埠掃描
摘要：
隨著網路的不斷發展，網路安全問題越來越突出。外部攻擊者經常透過連接埠掃描來尋找系統中的安全漏洞。為了保護我們的系統，我們需要採取措施來阻止這些掃描。本文將介紹如何設定CentOS系統以阻止外部攻擊者的連接埠掃描，並提供了相關的程式碼範例。
一、安裝並設定防火牆
CentOS系統自帶了firewalld防火牆，我們可以透過設定防火牆來限制對系統的連接埠掃描。
1.安裝firewalld：
sudo yum install firewalld
2.啟動firewalld服務：
sudo systemctl start firewalld
3.設定firewalld開機自啟動：
sudo systemctl enable firewalld
4.查看firewalld狀態：
sudo firewall-cmd --state
二、新增連接埠規則
我們可以使用firewalld指令來新增連接埠規則，以阻止外部攻擊者的連接埠掃描。
1.查看系統開放的連接埠：
sudo firewall-cmd --list-ports
2.新增允許存取的連接埠：
sudo firewall-cmd --add -port=80/tcp --permanent
sudo firewall-cmd --add-port=443/tcp --permanent
3.移除預設開放的連接埠：
sudo firewall-cmd --remove-service=http --permanent
sudo firewall-cmd --remove-service=https --permanent
4.重新載入firewalld設定：
sudo firewall-cmd --reload
三、禁用ICMP回應
除了限制連接埠訪問，我們還可以停用ICMP回應，這樣可以有效阻止外部攻擊者進行常規的ping掃描。
1.停用ICMP回應：
sudo firewall-cmd --permanent --add-rich-rule='rule protocol value="icmp" drop'
#2.重新載入firewalld設定：
sudo firewall-cmd --reload
四、開啟SYN Cookie保護
SYN Cookie是一種防範DoS和DDoS攻擊的機制，透過開啟SYN Cookie保護，我們可以有效防止外部攻擊者對系統進行連接埠掃描。
1.開啟SYN Cookie保護：
sudo echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
sudo sysctl -p
2.重新載入sysctl設定：
sudo sysctl --system
五、限制SSH存取
SSH是外部攻擊者常用的入侵手段之一，我們可以透過限制SSH存取來減少系統受到攻擊的風險。
1.編輯SSH設定檔：
sudo vi /etc/ssh/sshd_config
2.取消以下行註解並修改為指定的連接埠和IP：
3.儲存檔案並重新啟動SSH服務：
sudo service sshd restart
六、監控系統日誌
最後，我們應該定期監控系統的日誌，以便及時發現並應對可能的攻擊。
1.查看系統日誌：
sudo tail -f /var/log/messages
程式碼範例：
1.新增允許80和443連接埠存取的規則：
sudo firewall-cmd --add-port=80/tcp --permanent
sudo firewall-cmd --add-port=443/tcp --permanent
2.停用ICMP回應的範例：
sudo firewall-cmd --permanent --add-rich-rule='rule protocol value="icmp" drop'
3.開啟SYN Cookie保護的範例：
sudo echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
sudo sysctl -p
總結：
透過安裝並設定防火牆、新增連接埠規則、停用ICMP回應、開啟SYN Cookie保護和限制SSH存取等措施，我們可以有效地阻止外部攻擊者的連接埠掃描，提高系統的安全性。同時，我們也應該定期監控系統日誌，及時發現並應對潛在的攻擊。只有綜合運用各種安全措施，我們才能更好地保護我們的系統免受外部攻擊的威脅。
以上是如何設定CentOS系統以阻止外部攻擊者的連接埠掃描的詳細內容。更多資訊請關注PHP中文網其他相關文章！
