Sangat Aman FTP Daemon (vsftpd) adalah server FTP paling aman dan tercepat. Secara default, server vsftp berjalan pada port 20 dan 21. Sebagai rekomendasi keamanan, di beberapa organisasi, admin sistem cenderung mengubah port dari port default 20 dan 21 ke beberapa port lain. Postingan tersebut menjelaskan langkah-langkah untuk mengubah port default ke nomor port yang Anda inginkan.
Mengubah port default untuk vsftpd
1. Edit file konfigurasi /etc/vsftp/vsftpd.conf dan tambahkan 2 baris di bawah ini untuk mengubah listening port dan data origin port menjadi yang lain:
# /etc/vsftp/vsftpd.conf listen_port=A ftp_data_port=B
Di sini,
A – port mendengarkan.
B – port asal data.
Misalnya jika Anda ingin layanan vsftpd berjalan masing-masing pada port 2020 dan 2121, tambahkan baris di bawah ini ke file konfigurasi /etc/vsftp/vsftpd.conf.
# /etc/vsftp/vsftpd.conf listen_port=2020 ftp_data_port=2121
Nomor port dapat diubah ke nomor yang berbeda sesuai dengan persyaratan atau lingkungan. Pastikan port yang dipilih akan digunakan saat ini tidak sedang digunakan oleh layanan lain. Periksa file /etc/services untuk daftar semua nomor port yang ditetapkan dan lihat # netstat -plan output untuk mendapatkan daftar port yang saat ini digunakan.
CentOS / RHEL :Bagaimana cara mengetahui apakah port jaringan terbuka atau tidak?2. Mulai ulang layanan setelah Anda memodifikasi file konfigurasi:
# service vsftpd restart