در این آموزش قصد داریم نحوه تغییر پورت پیشفرض دایرکتادمین (DirectAdmin) را در سرور VPS ایرانسرور بررسی کنیم تا امنیت و کنترل بیشتری روی دسترسی به پنل مدیریت داشته باشید.
مرحله اول: ویرایش فایل تنظیمات DirectAdmin
برای شروع، ابتدا باید به سرور مجازی خود از طریق SSH متصل شوید. این اتصال امکان ویرایش فایلهای سیستمی و انجام تنظیمات دایرکتادمین را فراهم میکند. دایرکتادمین پورت پیشفرض خود را در فایل directadmin.conf ذخیره میکند. برای تغییر آن، دستور زیر را وارد کنید:
nano /usr/local/directadmin/conf/directadmin.conf
در فایل بازشده، خط زیر را پیدا کنید:
port=2222
عدد ۲۲۲۲ پورت پیشفرض است. آن را به پورت جدید موردنظر خود (برای مثال ۴۴۴۴) تغییر دهید. پیشنهاد میشود از پورتهای متداول مانند ۲۲ یا ۴۴۳ استفاده نکنید و عددی بین ۱۰۲۵ تا ۶۵۵۳۵ انتخاب نمایید.
پس از تغییر مقدار پورت، کلیدهای Ctrl + O را فشار دهید تا فایل ذخیره شود، سپس با Ctrl + X از ویرایشگر خارج شوید. اگر از ویرایشگر vi استفاده میکنید، کافیست دستور :wq را نوشته و Enter بزنید تا فایل ذخیره و بسته شود. اکنون تنظیمات جدید در سیستم ثبت شده است.
مرحله دوم: ریستارت سرویس DirectAdmin
برای فعال شدن پورت جدید، باید سرویس دایرکتادمین را ریستارت کنید. برای اینکار دستور زیر را اجرا کنید:
service directadmin restart
در برخی سیستمها نیز میتوانید از دستور زیر استفاده کنید:
systemctl restart directadmin
اگر پیام موفقیتآمیز بودن ریستارت یا جواب خالی نمایش داده شد، یعنی پورت با موفقیت تغییر کرده است.
مرحله سوم: باز کردن پورت جدید در فایروال
اگر فایروال در سرور شما فعال است، باید پورت جدید را در تنظیمات آن مجاز کنید. در فایروال CSF، فایل تنظیمات /etc/csf/csf.conf را باز کرده و پورت جدید را به قسمت TCP_IN و TCP_OUT اضافه کنید، سپس دستور زیر را برای ریستارت فایروال وارد کنید:
csf -r
jjj
در فایروال firewalld نیز از دستورهای زیر برای باز کردن پورت جدید استفاده کنید:
firewall-cmd --permanent --add-port=4444/tcp
firewall-cmd --reload
مرحله چهارم: ورود به پنل دایرکتادمین با پورت جدید
اکنون مرورگر خود را باز کرده و آدرس زیر را وارد کنید:
https://IP-Address:4444
به جای IP-Address، آیپی سرور خود و به جای ۴۴۴۴ پورت جدید را قرار دهید. اگر هشدار SSL نمایش داده شد، آن را نادیده گرفته و وارد صفحه ورود شوید.
نکات امنیتی پس از تغییر پورت
تغییر پورت یکی از روشهای افزایش امنیت سرور است، اما کافی نیست. پیشنهاد میشود علاوه بر آن، دسترسی به پنل را تنها برای آیپیهای خاص باز بگذارید، ورود دو مرحلهای را فعال کنید و از SSL معتبر استفاده نمایید. همچنین پورت جدید را در جایی امن یادداشت کنید تا در آینده دچار مشکل دسترسی نشوید.
جمعبندی
با تغییر پورت دایرکتادمین، امنیت سرور شما افزایش پیدا میکند و از بروز تداخل بین سرویسها جلوگیری میشود. با اجرای مراحل بالا، اکنون میتوانید با پورت جدید و با اطمینان بیشتر وارد پنل مدیریت VPS خود شوید.