Fail2Ban / IPTables & Pure-Ftpd

Я нашел конфигурацию IPTABLES по умолчанию в / etc / default / iptables, добавил следующее и перезапустил службу iptables, и теперь ftp работает:

-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT

Как настроить пассивные порты для Pure-FTPd (и настроить брандмауэр):

1. Установить максимальное число одновременных соединений ftp в этом файле:

   /etc/pure-ftpd/conf/MaxClientsNumber
   

   для Например:

   50
   

2. Установите желаемый диапазон пассивных портов в этом файле:

   /etc/pure-ftpd/conf/PassivePortRange
   

   , например:

   42420 42520
   

   Подсказки:

   • Введите два номера портов через пробел.
   • Откройте вдвое больше портов, чем вы установили в MaxClientsNumber, например. MaxClientsNumber = 50 -> открыть 100 пассивных портов.
   • Порты должны находиться в диапазоне свободных портов (еще не использованных на вашем компьютере другой службой и не используемых какой-либо другой стандартной службой).
   • Примеры диапазона пассивных портов: 29100-29200 или 32770-32870 или 42420-42520 или 51899-51999. Смотрите полный список стандартных IP-портов здесь . Проверьте используемые порты на вашем компьютере с помощью sudo iptables -nvL.

3. Открытые порты в брандмауэре:

   Могу ли я предложить использовать UFW в дополнение к iptables? Это значительно упростит настройку правил брандмауэра, а также сделает ваши правила постоянными.

   Всякий раз, когда вы меняете что-то на своем брандмауэре, будьте осторожны, чтобы не заблокировать себя на своем компьютере! Проверьте, открыт ли порт 22 / ssh, если вы подключены через ssh.

   Установите UFW, запретите любой входящий трафик (сначала закройте все, затем просто откройте необходимые порты), откройте порт 22 / ssh, затем запустите UFW:

   sudo apt-get install ufw
   sudo ufw default deny incoming
   sudo ufw default allow outgoing
   sudo ufw allow ssh
   sudo ufw enable
   

   Открыть порты для FTP: (замените 42420: 42520 с собственными портами.)

   sudo ufw allow ftp
   sudo ufw allow proto tcp from any to any port 42420:42520
   

   Открытые порты для вашего веб-сервера:

   sudo ufw allow http
   sudo ufw allow https
   

   Открытые порты для вашего почтового сервера: (возможно, вам не нужны все эти порты. за советом см. здесь .)

   sudo ufw allow 25
   sudo ufw allow 110
   sudo ufw allow 143
   sudo ufw allow 465
   sudo ufw allow 587
   sudo ufw allow 993
   sudo ufw allow 995
   sudo ufw allow 4190
   

   Наконец, проверьте свои настройки и включите их постоянно:

   sudo ufw status verbose
   sudo ufw disable
   sudo ufw enable
   

4. Последний шаг: Проверьте еще раз, если установка UFW позаботилась обо всех ваших предыдущих правилах iptables - а если нет, то удалите их вручную.

   iptables -nvL --line numbers
   iptables -D INPUT X
   

   Замените X на номер строки, которую вы прочитали из вывода первой команды, и повторите (обе команды!) Для каждого правила iptables, которое вы хотите удалить.

   Особенно проверьте это правило iptables в цепочке IPUT (как видно из ваших данных выше) с опцией '-v' sudo iptables -nvL

   ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
   

   Если вы видите столбец с надписью 'lo' в с этой линией то все нормально и тут ничего не надо делать. Если в этой строке нет 'lo', это может означать, что ваш брандмауэр будет принимать весь трафик на все порты (как если бы у вас вообще не было брандмауэра), и его следует удалить.

Теперь у вас должен быть Pure-FTPd, принимающий пассивные порты, и настройка UFW, упрощающая управление брандмауэром.