Gerenciamento e Segurança de Portas

Imagine um servidor como um prédio de apartamentos. Cada apartamento tem um número, e os visitantes precisam saber para qual número ir. Nas redes, esses “números de apartamento” são chamados de portas.

As portas de rede são pontos de extremidade de comunicação. Elas ajudam seu servidor a direcionar o tráfego de rede recebido para o serviço ou aplicação correta. Cada porta recebe um número exclusivo, que varia de 0 a 65535.

Muitos serviços usam números de porta padrão e conhecidos. Conhecê-los ajuda você a identificar serviços e configurar firewalls.

• Porta 22: Usada pelo SSH (Secure Shell) para acesso remoto.
• Porta 80: Usada pelo HTTP (Protocolo de Transferência de Hipertexto) para o tráfego Web padrão.
• Porta 443: Usada pelo HTTPS (HTTP Seguro) para tráfego Web criptografado.
• Porta 53: Usada pelo DNS (Sistema de Nomes de Domínio) para a resolução de nomes.

Estes são apenas alguns exemplos; existem milhares de portas para diversas aplicações.

Antes de abrir novas portas, é recomendável saber quais já estão ativas no seu servidor. O comando ss (estatísticas de soquetes) é uma ferramenta moderna para inspecionar soquetes de rede.

As opções -ltn exibem numericamente os soquetes TCP em escuta, sem resolver nomes de host.

O UFW (Uncomplicated Firewall) é uma ferramenta popular de gerenciamento de firewall no Ubuntu e em outros sistemas baseados no Debian. Ele simplifica a configuração de regras do iptables.

Para permitir ou negar tráfego, você especifica o número da porta e o protocolo (TCP ou UDP). Lembre-se de recarregar ou ativar o UFW depois das alterações.

Nos sistemas CentOS, RHEL e Fedora, o firewalld é o utilitário padrão de gerenciamento de firewall. Ele usa “zonas” para gerenciar diferentes interfaces de rede.

Você adiciona regras a uma zona, normalmente à zona public para serviços acessíveis pela internet, e depois recarrega o firewalld para aplicar as alterações.

O encaminhamento de portas é uma técnica que redireciona o tráfego de rede de uma porta para outra. Isso pode ocorrer na mesma máquina ou de uma máquina para outra.

Ele é frequentemente usado para permitir que dispositivos externos acessem serviços em uma rede privada ou para encapsular tráfego com segurança por meio de um servidor intermediário.

Um tipo comum é o encaminhamento local de portas usando SSH. Isso cria um túnel seguro da sua máquina local até um servidor remoto e, depois, desse servidor remoto até outro host e porta de destino (que pode até ser o próprio servidor remoto).

Esse recurso é útil para acessar serviços em uma rede privada remota que não estão diretamente expostos à internet, como um banco de dados ou uma aplicação Web interna.

Veja como usar o encaminhamento local de portas do SSH. Este comando encaminha o tráfego da porta 8080 da sua máquina local para a porta 80 de localhost (o próprio servidor remoto) por meio da conexão SSH com your_server_ip.

Depois de conectado, você poderá acessar o servidor Web remoto (na porta 80) navegando até http://localhost:8080 na sua máquina local.

Gerenciar portas é essencial para a segurança do servidor. Estas são algumas práticas importantes:

• Princípio do menor privilégio: Abra somente as portas absolutamente necessárias para o funcionamento dos seus serviços.
• Auditorias regulares: Verifique periodicamente as regras do firewall e as portas ativas em escuta para garantir que nenhuma porta não autorizada esteja aberta.
• Senhas/chaves fortes: Para serviços como SSH, use sempre uma autenticação forte.
• Limitação de taxa: Considere limitar as tentativas de conexão em portas críticas (como SSH) para impedir ataques de força bruta.

Quais das opções a seguir são consideradas boas práticas de segurança ao gerenciar portas de servidores?

Nesta lição, exploramos as portas de rede, essenciais para direcionar o tráfego aos serviços do servidor. Aprendemos sobre números de porta comuns e como verificar portas em escuta com ss.

Agora você sabe gerenciar regras de firewall usando UFW e firewalld e entende o conceito de encaminhamento local de portas com SSH. Também abordamos práticas recomendadas essenciais para proteger as portas e manter seu servidor seguro.