Jaké porty je potřeba nasměřovat na server s hestia control panelem?
ChatGPT řekl:
Pokud používáš Hestia Control Panel, musíš správně nasměrovat několik portů, aby všechno fungovalo, jak má. Zde jsou hlavní porty, které by měly být otevřeny na serveru:
-
Webový panel (Hestia Admin Panel)
-
Port 8083 (TCP) – Používá se pro přístup do Hestia Admin Panelu. Můžeš přistupovat na adresu
http://your-server-ip:8083nebohttps://your-server-ip:8083(pokud je povolen SSL).
-
-
HTTP (web server)
-
Port 80 (TCP) – Používá se pro nezabezpečený webový přenos (HTTP).
-
-
HTTPS (šifrovaný web server)
-
Port 443 (TCP) – Používá se pro zabezpečený webový přenos (HTTPS).
-
-
FTP (File Transfer Protocol)
-
Port 21 (TCP) – Pro tradiční FTP přenosy.
-
Port 20 (TCP) – Pro aktivní FTP přenosy (někdy).
-
-
SFTP (Secure FTP)
-
Port 22 (TCP) – Pro bezpečné připojení k serveru přes SSH (SFTP využívá stejného portu jako SSH).
-
-
SSH (Secure Shell)
-
Port 22 (TCP) – Používá se pro připojení k serveru přes SSH. Je to důležité pro správu serveru.
-
-
Emailové služby (SMTP, POP3, IMAP)
-
Port 25 (TCP) – Pro odchozí emaily (SMTP).
-
Port 465 (TCP) – Pro šifrované odesílání emailů (SMTP přes SSL).
-
Port 587 (TCP) – Pro odesílání emailů (SMTP přes TLS).
-
Port 110 (TCP) – Pro příchozí emaily (POP3).
-
Port 995 (TCP) – Pro šifrovaný POP3 (POP3 přes SSL).
-
Port 143 (TCP) – Pro IMAP.
-
Port 993 (TCP) – Pro šifrovaný IMAP (IMAP přes SSL).
-
-
DNS
-
Port 53 (TCP/UDP) – Pro DNS služby.
-
-
MySQL/MariaDB
-
Port 3306 (TCP) – Používá se pro připojení k databázím MySQL/MariaDB. Doporučuje se omezit přístup na interní síť nebo konkrétní IP adresy pro větší bezpečnost.
-
Pokud máš na serveru nějaké konkrétní služby nebo aplikace, které používají jiné porty (například pro WebMail, VPN nebo jiné custom služby), tyto porty také budeš muset otevřít.
Je důležité také zabezpečit server, aby tyto porty nebyly dostupné veřejně, pokud to není nezbytné, a použít firewall pro omezení přístupu k těmto portům.