مشاهده و تغییر پورت دایرکت ادمین

دایرکت ادمین (DirectAdmin) یکی از محبوب‌ترین پنل‌های کنترل وب هاستینگ است که مدیریت سرورهای لینوکسی را آسان می‌کند. یکی از مهم‌ترین جنبه‌های امنیتی کار با دایرکت ادمین، مدیریت صحیح پورت‌های شبکه است. در این راهنمای جامع، نحوه مشاهده و تغییر پورت دایرکت ادمین را به‌طور کامل بررسی می‌کنیم.

چرا تغییر پورت دایرکت ادمین مهم است؟

پیش از ورود به مراحل عملی، درک اهمیت تغییر پورت دایرکت ادمین ضروری است:

• افزایش امنیت: پورت پیش‌فرض دایرکت ادمین (2222) برای مهاجمان شناخته شده است. تغییر آن احتمال حملات خودکار را کاهش می‌دهد.
• جلوگیری از اسکن‌های خودکار: بسیاری از ابزارهای مخرب به‌طور خودکار پورت‌های استاندارد را اسکن می‌کنند. استفاده از پورت غیرمعمول این خطر را کم می‌کند.
• رعایت سیاست‌های امنیتی: بسیاری از سازمان‌ها استفاده از پورت‌های غیراستاندارد را الزامی می‌دانند.

مشاهده پورت فعلی دایرکت ادمین

روش اول: بررسی فایل تنظیمات: برای مشاهده پورت فعلی دایرکت ادمین، ابتدا باید به سرور خود از طریق SSH متصل شوید:

ssh root@your-server-ip

سپس فایل تنظیمات دایرکت ادمین را بررسی کنید:

cat /usr/local/directadmin/conf/directadmin.conf | grep port

این دستور پورت فعلی را نمایش می‌دهد. معمولاً خروجی مشابه زیر خواهد بود:

port=2222

روش دوم: استفاده از دستور netstat: می‌توانید از دستور netstat برای مشاهده پورت‌های فعال استفاده کنید:

netstat -tlnp | grep directadmin

روش سوم: بررسی process ها: از دستور ps نیز می‌توانید اطلاعات process دایرکت ادمین را مشاهده کنید:

ps aux | grep directadmin

تغییر پورت دایرکت ادمین

مرحله 1: تهیه نسخه پشتیبان: قبل از هرگونه تغییر، حتماً از فایل تنظیمات نسخه پشتیبان تهیه کنید:

cp /usr/local/directadmin/conf/directadmin.conf /usr/local/directadmin/conf/directadmin.conf.backup

مرحله 2: ویرایش فایل تنظیمات: فایل تنظیمات را با ویرایشگر nano یا vi باز کنید:

nano /usr/local/directadmin/conf/directadmin.conf

خط مربوط به port را پیدا کرده و شماره پورت جدید را وارد کنید. مثلاً:

port=8080

نکته مهم: از پورت‌های زیر 1024 اجتناب کنید زیرا برای سیستم رزرو شده‌اند. پورت‌های معمول مانند 80، 443، 22، 21 را نیز استفاده نکنید.

مرحله 3: تنظیم فایروال: اگر از فایروال استفاده می‌کنید، باید پورت جدید را مجاز کنید:

برای iptables:

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
iptables-save > /etc/iptables/rules.v4

برای firewalld:

firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload

برای CSF (ConfigServer Security & Firewall):

nano /etc/csf/csf.conf

پورت جدید را به لیست TCP_IN اضافه کنید.

مرحله 4: راه‌اندازی مجدد دایرکت ادمین: پس از تغییرات، دایرکت ادمین را مجدداً راه‌اندازی کنید:

systemctl restart directadmin

یا

service directadmin restart

مرحله 5: تأیید تغییرات: برای اطمینان از اعمال تغییرات:

netstat -tlnp | grep :8080

این دستور باید process دایرکت ادمین را روی پورت جدید نمایش دهد.

تست دسترسی از طریق مرورگر

حالا می‌توانید از طریق مرورگر وب به آدرس زیر دسترسی پیدا کنید و در صورت دسترسی نشان از مناسب بودن پیش روی میباشد.

https://your-server-ip:8080

یا

http://your-server-ip:8080

نکات مهم امنیتی در تغییر پورت دایرکت ادمین

انتخاب پورت مناسب

• از پورت‌های بالاتر از 1024 استفاده کنید
• از پورت‌های استاندارد سرویس‌های دیگر اجتناب کنید
• پورت‌های بین 49152 تا 65535 معمولاً امن‌تر هستند

پیکربندی SSL: اگر از SSL استفاده می‌کنید، مطمئن شوید که تنظیمات مربوط به HTTPS نیز به‌درستی کار می‌کند:

grep -i ssl /usr/local/directadmin/conf/directadmin.conf

محدودیت IP: برای امنیت بیشتر، می‌توانید دسترسی را به IP های خاص محدود کنید:

ethernet_dev=eth0
ip=your-server-ip
netmask=255.255.255.0

عیب‌یابی مشکلات رایج

مشکل عدم دسترسی پس از تغییر پورت: اگر پس از تغییر پورت نمی‌توانید به پنل دسترسی پیدا کنید:

1. بررسی فایروال: مطمئن شوید پورت جدید در فایروال مجاز است
2. بررسی syntax: فایل تنظیمات را برای خطاهای syntax بررسی کنید
3. بررسی log ها: tail -f /var/log/directadmin/error.log

خطای “Address already in use”: اگر این خطا را دریافت کردید:

lsof -i :your-new-port

این دستور نشان می‌دهد کدام process از پورت استفاده می‌کند.

بازگردانی تنظیمات: در صورت بروز مشکل، می‌توانید تنظیمات قبلی را بازگردانی کنید:

cp /usr/local/directadmin/conf/directadmin.conf.backup /usr/local/directadmin/conf/directadmin.conf
systemctl restart directadmin

بهینه‌سازی عملکرد

تنظیم حد اتصالات همزمان: برای بهبود عملکرد، می‌توانید حد اتصالات همزمان را تنظیم کنید:

max_connections=500

تنظیم timeout : برای جلوگیری از اتصالات طولانی مدت:

connect_timeout=10

مدیریت چندین پورت

در برخی موارد ممکن است نیاز باشد چندین پورت برای دایرکت ادمین تعریف کنید. این کار از طریق تنظیمات پیشرفته امکان‌پذیر است.

نتیجه‌گیری

تغییر پورت دایرکت ادمین یکی از ساده‌ترین و مؤثرترین روش‌های افزایش امنیت سرور است. با رعایت نکات ذکر شده و انجام مراحل به‌درستی، می‌توانید امنیت پنل مدیریت خود را به‌طور قابل توجهی افزایش دهید.

همیشه به یاد داشته باشید که پس از تغییر پورت، آدرس‌های ذخیره شده در بوک‌مارک‌ها و اسکریپت‌های خودکار را نیز به‌روزرسانی کنید. همچنین از انجام این تغییرات در ساعات کاری اجتناب کنید تا در صورت بروز مشکل، زمان کافی برای حل آن در اختیار داشته باشید.