如何更改Apache中的HTTP监听端口

如何更改Apache中的HTTP监听端口,第1张

正如IT管理员所知道的,默认的web服务器端口是80。这是伟大的。但问题是,黑客知道端口80是默认的,并且很容易就能找到它。如果您不必让Apache web服务器容易受到端口80攻击,那该怎么办?考虑到您可以很容易地更改配置,使您的Apache虚拟主机能够侦听非标准端口,这对于任何遇到端口80攻击问题的人来说都是非常有意义的。

需要注意的是,当您更改默认端口时,所有浏览器都必须指向该特定端口,否则任何使用非默认端口的虚拟主机都不会呈现。

当您有一个Apache服务器托管站点,可能需要为不同的服务使用不同的端口时,这也是一个很好的技巧。例如,如果您为端口80上的客户提供了一个站点,并且希望为端口8081上的客户提供一个站点。使用Apache,这不仅是可能的,而且很简单。

让我向您展示如何更改Apache的端口。我将在Ubuntu服务器18.10上进行演示,但是也会给出如何在Red Hat和fedora类型的服务器上完成该过程的指示。

参见:选择Windows 7退出策略:四个选项(TechRepublic Premium)

您只需要一个运行中的LAMP服务器和一个具有sudo特权的用户帐户。LAMP的“L”部分可以是Ubuntu、SUSE、Red Hat、Debian、Fedora服务器或几乎任何Linux发行版。

我们要做的第一件事是添加到默认监听Apache端口。为此,登录到您的Linux服务器并发出以下命令之一:

在现在打开的文件(图A)中,在Listen 80行下添加Listen 8081。

图一个

Ubuntu服务器中的ports.conf文件。

保存并关闭文件。

现在我们需要配置虚拟主机来监听新端口。我将使用默认的虚拟主机进行演示,但是您可以修改它以适应您添加到Apache中的任何虚拟主机。使用以下命令打开虚拟主机文件:

对于基于Red hat的系统,可以在/etc/httpd/conf.d/中找到虚拟主机文件。

在文件的顶部,你会看到指令的开头:

现在,您应该能够将浏览器指向http://SERVER_IP:8081(其中SERVER_IP是主机服务器的IP地址)来查看Apache欢迎站点(图B),或者虚拟主机的欢迎页面。

图B

一个熟悉的页面。

如果您的选择是基于Red hat的,那么您可能需要承担一些额外的工作。为了让Apache链接到新的端口,您必须首先安装policycoreutils应用程序。使用以下命令安装软件:

安装软件后,使用以下命令为端口8081添加新的SELinux规则:

运行以上命令后,使用以下命令重启apache:

您现在应该能够通过端口8081看到虚拟主机,它是由基于红帽的Apache服务器提供的。

这就是在非标准端口上提供网站的全部内容。当然,您不必使用端口8081。实际上,您可以使用任何需要的端口——只要它不与另一个服务使用的端口冲突。

问题一:服务器的侦听端口是什么意思 服务都是有特定端口号的订在服务器上,启动一个服务后,这个服务就不断检测他的服务端口号,即所谓的侦听端口,一旦检测收到发往其端口号的服务报文,就会进行处理

问题二:服务器:“监听端口号”中的监听是什么意思? 我们都知道远程访问一台机器的共享目录实际是访问139端口,那么只要对本机139的监听就可以察觉对远程的访问请求,这样的软件有很多,如ProtectX、NetAlert等等,他们的功能比较近似,都可以记录或显示试图连接你机器的IP地址并发出警告,可以让选择拒绝还是允许。

有些端口监听工具,不仅可以被动监听,也提供了一些有意思的功能,比如fakeserv让你的机器开放多个端口,使扫描者误认为你开放了Wingate、TELNET等多种服务,忙了一塌糊涂,结果才发现是个骗局。不仅浪费时间,而且还被你记录了IP。还有的让你的机器开放12345、31337等端口,待到有人用木马的客户端连接上来时,就发给他警告信息或利用木马本身的漏洞让他死机。

端口扫描器的缺陷就是只能监视固定的端口,面对越发恶劣的安全环境,仅仅凭借简单的端口监控程序是不够的。

问题三:网络上长说的监听某个端口是什么意思? 首先了解一下TCP/IP协议中的端口指的是什么呢?如果把IP地址比作一间房子 ,端口就是出入这间房子的门。真正的房子只有础个门,但是一个IP地址的端口 可以有65536(即:256×256)个之多!端口是通过端口号来标记的,端口号只有整数,范围是从0 到65535(256×256-1)。

在Internet上,各主机间通过TCP/IP协议发送和接收数据包,各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。可见,把数据包顺利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多数操作系统都支持多程序(进程)同时运行,那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢?显然这个问题有待解决,端口机制便由此被引入进来。

本地操作系统会给那些有需求的进程分配协议端口(protocol port,即我们常说的端口),每个协议端口由一个正整数标识,如:80,139,445,等等。当目的主机接收到数据包后,将根据报文首部的目的端口号,把数据发送到相应端口,而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。说到这里,端口的概念似乎仍然抽象,那么继续跟我来,别走开。

端口其实就是队,操作系统为各个进程分配了不同的队,数据包按照目的端口被推入相应的队中,等待被进程取用,在极特殊的情况下,这个队也是有可能溢出的,不过操作系统允许各进程指定和调整自己的队的大小。

不光接受数据包的进程需要开启它自己的端口,发送数据包的进程也需要开启端口,这样,数据包中将会标识有源端口,以便接受方能顺利的回传数据包到这个端口。

一个数据包包括了文件,ip,和端口号,ip是为了服务器可以找到你的主机,端口号是你接受数据包的门户, 而所谓的端口监听,是指主机网络进程接受到IP数据包后,察看其的目标端口是不是自己的端口号,如果是的话就接受该数据包进行处理。进行网络通讯的主机,既要发送数据,也要接受数据,所以就要开启相应的端口以接受数据。一个网络上的主机有可能开启多个网络进程(如即浏览网页又上QQ),也就是监听了多个端口。开始→控制面板→管理工具→本地安全策略→ip策略 在本地计算机→右键,创建ip安全策略→“激活

默认响应规则”去掉→“编辑属性”去掉→要把“使用添加向导”去掉→添加→新ip筛选列表→添加:源地

址“任何IP地址”→目标地址“我的ip地址”→协议“TCP协议”→选“从任意端口” 选“到此端口”→确

关闭需要关闭的端口

每一项服务都对应相应的端口,比如众如周知的WWW服务的端口是80, *** tp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。

“控制面板”的“管理工具”中的“服务”中来配置。

1、关闭7.9等等端口:关闭Simple TCP/IP Service,支持以下TCP/IP服务:Character Generator,Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口:关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing Service,通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口:关闭Simple Mail Transport Protocol (SMTP)服务,它提供的功能是跨网传送电子邮件。

4、关掉......>>

问题四:网络端口管理中,监听是什么意思?和连接的区别? 端口监听,是指主机网络进程接受到IP数抚包后,察看其的目标端口是不是自己的端口号,如果是的话就接受该数据包进行处理。 和链接主要区别是,连接是已经建立数据传送机制了,而监听没有。

问题五:linux的端口监听到底是什么意思,有什么作用 10分 最常用的方法:

1,netstat -an

2,lsof -i以上两个命令通过查询网络堆栈列举正在监听网络的端口。

eg:检查某一端口的监听信息

netstat -anp | grep 端口号

lsof -i | grep 端口号

问题六:网络状态里有端口监听是干什么的? 网络监听概念 网络监听工具的提供给管理员的一类管理工具。使用这种工具,可以监视网络的状态、数据流动情况以及网络上...许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络,它们请求操作系统为它们分配

问题七:Apache 监听端口的作用是什么? 你在地址栏访问的端口,默认80,地址栏上可以不用输,其他端口需要输入。

问题八:怎么修改监听端口 1、iis修改80端口的方法: 如果要修改iis不使用80方法很简单,在电脑的iis管理器-网站-属性中找到,然后把80改成其他如81即可。 2、Apache修改监听端口的方法为: 打开 d.conf 修改 Listen 80 为 Listen 81即可。 Apache可以同时监听一个以...

问题九:侦听端口为0是什么意思 计算机“端口”是英文port的义译,可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口,如:USb端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口,是一种抽象的软件结构,包括一些数据结构和I/O(基本输入输出)缓冲区。按端口号可分为3大类:(1)公认端口(Well Known ports):从0到1023,它们紧密绑定(binding)于一些服务。通常龚些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTp通讯。(2)注册端口(Registered ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。(3)动态和/或私有端口(Dynamic and/or private ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RpC端口从32768开始。在某某端口监听是指某个程序在监听某个端口的信息传递内容。

遇到几次云服务器需要开放对外端口的问题,本来是比较简单的问题,但是实际操作过程中总是出现这样那样的问题。在此记录下来整个配置的过程,以备后面查看。

另外对不同云服务器配置的差别,也分别做相关说明。

要想端口功能正常,需要做以下几个工作:

1、端口处于被监听状态,即有程序在监听端口;

2、服务器的防火墙打开了相应的端口;

3、云服务器的安全组策略有添加相关入站规则;

一、端口处于被监听状态

这个需要应用程序实现相关功能,具体需要自行实现(如果有命令行可以实现,烦请告之)。

二、防火墙打开了相应的端口

1.在这里以firewall防火墙作为说明,如果是service防火墙,请自行百度或者改为firewall防火墙。

关闭service防火墙

打开firewall防火墙

如果云服务器本身使用的是firewall防火墙,则忽略以上步骤。

2.打开端口

以端口9000-9049为例,分别打开tcp和udp端口

注意:一定要重启端口,否则端口打开失败

3.查看端口打开情况

端口打开ok

三、入站规则

不同的云服务器,添加相关的安全组策略有所不同。这里只对我有过接触的服务器作说明,分别是国外的vultr、Microsoft的Azure(就是这个家伙用的service防火墙,折腾了我好久才搞明白,反人类啊!!!)、阿里云。

1.vultr

添加入站规则

将入站规则加入到实例中

2.Microsoft Azure

参考官方文档

https://docs.microsoft.com/en-us/azure/virtual-machines/windows/nsg-quickstart-portal

将入站规则加入到实例中

3.阿里云

四、总结

暂时只有这三个云服务器的相关操作,其余云平台应该是类似的。

另外关于本地服务器的配置,由于没有接触过,所以不是太明白,而且据了解还是挺麻烦的(好像需要端口映射?)。

如果后续有新的改动,会加入进来。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/599144.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-07-10
下一篇2023-07-10

发表评论

登录后才能评论

评论列表(0条)

    保存