För han har öppnat brandväggsporten…

lock_crossLikt pärleporten är en viktig passage för den troende kristne så är våra brandväggsportar en önskvärd passage för våra kunder. Vi på supporten får ofta frågor om vilka portar som är öppna i vår brandvägg och nu i samband med att våra drifttekniker uppdaterar dessa portar så tänkte vi att det kan vara dags att påminna om dessa.

I vårt ständiga förbättrings och säkerhetsarbete så har vi vid en rutingenomgång beslutat att justera de portar som ska vara öppna. Under årens gång har behovet av att ha olika portar varierat och det har då funnits behov att öppna specifika portar förutom de standardportar som man som webbhotell bör ha öppna. Teknikerna har nu gått igenom listan och beslutat att följande portar kommer att vara öppna i våra brandvägg:

ftp-data 20/tcp # File Transfer [Default Data]
ftp 21/tcp # File Transfer [Control]
whois 43/tcp #
http 80/tcp # World Wide Web HTTP
pop3 110/tcp # Post Office Protocol – Version 3
imap 143/tcp # Interim Mail Access Protocol v2
ldap 389/tcp # Lightweight Directory Access Protocol
https 443/tcp # https
submission 587/tcp # mail submission
ldaps 636/tcp # ldap protocol over TLS/SSL
ftps-data 989/tcp # ftp protocol, data, over TLS/SSL
ftps 990/tcp # ftp protocol, control, over TLS/SSL
imaps 993/tcp # imap4 protocol over TLS/SSL
pop3s 995/tcp # pop3 protocol over TLS/SSL
ms-sql-s 1433/tcp # Microsoft-SQL-Server
ms-sql-m 1434/tcp # Microsoft-SQL-Monitor
other 2195/tcp # Apple push
other 2196/tcp # Apple push
mysql 3306/tcp # MySQL
XMPP 5222/tcp #
postgresql 5432/tcp # PostgreSQL Database
other 8080/tcp # Alternativ port för http
other 8081/tcp # Alternativ port för http
other 8443/tcp # Alternativ port för https

Denna lista finns också alltid att läsa i vår kunskapsdatabas.

https://support.loopia.se/wiki/Blockera_trafik_från_webbservrar

Detta medför också att vi inom kort kommer att stänga följande portar:

smtp 25/tcp # Simple Mail Transfer
sql*net 66/tcp # Oracle SQL*NET
sql-net 150/tcp #
sqlsrv 156/tcp # SQL Service
smtps 465/tcp # smtp protocol over TLS/SSL (was ssmtp)
other 4100/tcp #
other 4043/tcp #
other 4567/tcp #
other 4836/tcp #
other 8010/tcp #
other 8200/tcp #
other 1863/tcp #
other 28960-28970/udp #
other 5356/tcp #
other 5999/tcp #
other 6001/tcp #
other 6009/tcp #
other 9090/tcp #
other 15001/tcp #
other 23000/tcp #

Den port som man kan reagera på stängas ner här är port 25 som är en port man tidigare kunnat använda för SMTP-trafik. Detta kan medföra att de fåtal webbsidor som skickar e-post via den porten i dagsläget behöver styras om så att de skickar e-posten via mailcluster.loopia.se och då med autentisering i form av en e-postadress och tillhörande lösenord. E-post skickad via relay.loopia.se och/eller mail()-funktionen i PHP berörs inte av detta.

Skulle din webbsidas e-postfunktion upphöra att fungera i samband med detta och din felhantering för e-postutskicken indikerar på att porten du använder är så kontakta då support@loopia.se för alternativ hur du åter får igång den.

 

Dela detta inlägg:

1 tanke kring ”För han har öppnat brandväggsporten…

Lämna ett svar

E-postadressen publiceras inte. Obligatoriska fält är märkta *