Likt pärleporten är en viktig passage för den troende kristne så är våra brandväggsportar en önskvärd passage för våra kunder. Vi på supporten får ofta frågor om vilka portar som är öppna i vår brandvägg och nu i samband med att våra drifttekniker uppdaterar dessa portar så tänkte vi att det kan vara dags att påminna om dessa.
I vårt ständiga förbättrings och säkerhetsarbete så har vi vid en rutingenomgång beslutat att justera de portar som ska vara öppna. Under årens gång har behovet av att ha olika portar varierat och det har då funnits behov att öppna specifika portar förutom de standardportar som man som webbhotell bör ha öppna. Teknikerna har nu gått igenom listan och beslutat att följande portar kommer att vara öppna i våra brandvägg:
| ftp-data | 20/tcp | # File Transfer [Default Data] |
| ftp | 21/tcp | # File Transfer [Control] |
| whois | 43/tcp | # |
| http | 80/tcp | # World Wide Web HTTP |
| pop3 | 110/tcp | # Post Office Protocol – Version 3 |
| imap | 143/tcp | # Interim Mail Access Protocol v2 |
| ldap | 389/tcp | # Lightweight Directory Access Protocol |
| https | 443/tcp | # https |
| submission | 587/tcp | # mail submission |
| ldaps | 636/tcp | # ldap protocol over TLS/SSL |
| ftps-data | 989/tcp | # ftp protocol, data, over TLS/SSL |
| ftps | 990/tcp | # ftp protocol, control, over TLS/SSL |
| imaps | 993/tcp | # imap4 protocol over TLS/SSL |
| pop3s | 995/tcp | # pop3 protocol over TLS/SSL |
| ms-sql-s | 1433/tcp | # Microsoft-SQL-Server |
| ms-sql-m | 1434/tcp | # Microsoft-SQL-Monitor |
| other | 2195/tcp | # Apple push |
| other | 2196/tcp | # Apple push |
| mysql | 3306/tcp | # MySQL |
| XMPP | 5222/tcp | # |
| postgresql | 5432/tcp | # PostgreSQL Database |
| other | 8080/tcp | # Alternativ port för http |
| other | 8081/tcp | # Alternativ port för http |
| other | 8443/tcp | # Alternativ port för https |
Denna lista finns också alltid att läsa i vår kunskapsdatabas.
https://support.loopia.se/wiki/Blockera_trafik_från_webbservrar
Detta medför också att vi inom kort kommer att stänga följande portar:
| smtp | 25/tcp | # Simple Mail Transfer |
| sql*net | 66/tcp | # Oracle SQL*NET |
| sql-net | 150/tcp | # |
| sqlsrv | 156/tcp | # SQL Service |
| smtps | 465/tcp | # smtp protocol over TLS/SSL (was ssmtp) |
| other | 4100/tcp | # |
| other | 4043/tcp | # |
| other | 4567/tcp | # |
| other | 4836/tcp | # |
| other | 8010/tcp | # |
| other | 8200/tcp | # |
| other | 1863/tcp | # |
| other | 28960-28970/udp | # |
| other | 5356/tcp | # |
| other | 5999/tcp | # |
| other | 6001/tcp | # |
| other | 6009/tcp | # |
| other | 9090/tcp | # |
| other | 15001/tcp | # |
| other | 23000/tcp | # |
Den port som man kan reagera på stängas ner här är port 25 som är en port man tidigare kunnat använda för SMTP-trafik. Detta kan medföra att de fåtal webbsidor som skickar e-post via den porten i dagsläget behöver styras om så att de skickar e-posten via mailcluster.loopia.se och då med autentisering i form av en e-postadress och tillhörande lösenord. E-post skickad via relay.loopia.se och/eller mail()-funktionen i PHP berörs inte av detta.
Skulle din webbsidas e-postfunktion upphöra att fungera i samband med detta och din felhantering för e-postutskicken indikerar på att porten du använder är så kontakta då support@loopia.se för alternativ hur du åter får igång den.
TACK!!