PHP 서비스 PHP 포트 개방 및 보안 설정을 허용하도록 Windows 11 방화벽을 구성하는 방법

PHP 서비스가 Windows 11 방화벽을 통과하도록하려면 해당 포트 또는 프로그램을 열려면 인바운드 규칙을 작성해야합니다. 1. PHP가 실제로 듣고있는 포트를 결정하십시오. 내장 서버가 PHP -S LocalHost : 8000으로 시작되면 포트는 8000이며 Apache 또는 IIS를 사용하는 경우 일반적으로 80 또는 443. 2입니다. "Windows Defender 방화벽"의 고급 설정을 열고 새 인바운드 규칙을 작성하고 "프로그램"또는 "포트"를 작성하거나 PHP 또는 웹 서버 경로를 채우거나 포트 번호를 지정하십시오. 3. 연결 허용 선택, 해당 네트워크 프로파일을 확인하고 규칙을 지정하고 설명을 추가하십시오. 로컬 네트워크 또는 특정 IP와 같이 액세스 할 수있는 IP 주소는 범위를 통해 제한 될 수 있습니다. 보안 측면에서 시스템을 업데이트하고 HTTP를 사용해야하며 규칙을 정기적으로 검토해야하며 WAF 보호를 배포해야합니다. 규칙이 적용되지 않으면 규칙의 활성화 상태, 우선 순위 및 포트 점유를 확인하거나 방화벽 테스트를 일시적으로 비활성화하거나 방화벽 로그 위치 문제를 볼 수 있습니다.

PHP 서비스가 Wind

PHP 서비스를 허용하도록 Windows 11 방화벽을 구성하려면 PHP 프로세스 또는 웹 서버 (예 : 내장 PHP 개발 서버 또는 IIS)가 방화벽을 통과 할 수있는 인바운드 규칙을 작성해야합니다. 동시에 불필요한 위험을 피하기 위해 포트 개방의 보안을 고려해야합니다.

PHP의 실제 실행 포트를 찾는 방법은 무엇입니까?

첫째, PHP가 실제로 듣는 포트를 결정하는 것이 중요합니다. PHP 내장 개발 서버를 사용하는 경우 php -S localhost:8000 과 같은 시작 명령에서 포트 번호를 찾을 수 있습니다. 여기서 8000 포트 번호입니다. PHP가 IIS 또는 Apache와 같은 웹 서버를 통해 실행중인 경우 포트는 일반적으로 표준 80 (HTTP) 또는 443 (HTTP)입니다. 웹 서버의 구성 파일을 확인하여 특정 포트 설정을 확인하십시오. 예를 들어, Apache의 httpd.conf 파일에서 Listen 80 과 같은 구성을 찾을 수 있습니다.

Windows 방화벽 인바운드 규칙을 만드는 단계

Windows Defender 방화벽을 열고 고급 설정을 선택하십시오. 왼쪽 패널에서 "인바운드 규칙"을 클릭 한 다음 오른쪽 패널에서 "새 규칙 ..."를 클릭하십시오. 새로운 인바운드 규칙 마법사에서 프로그램 또는 포트를 선택하십시오. "프로그램"을 선택한 경우 PHP 통역사 (php.exe) 또는 웹 서버 (예 : httpd.exe 또는 w3wp.exe)로가는 경로를 찾아야합니다. "포트"가 선택된 경우 TCP 프로토콜을 선택하고 PHP 청취의 포트 번호를 입력하십시오. 다음으로 "연결 허용"을 선택하십시오. 프로필 페이지에서 네트워크의 프로파일 (일반적으로 도메인, 전용 및 공개)을 선택하십시오. 마지막으로, 향후 관리를위한 설명을 추가하고 추가하십시오.

특정 IP 주소로 PHP 서비스에 대한 액세스를 제한하는 방법은 무엇입니까?

오픈 포트가 필요하지만 액세스 할 수있는 IP 주소를 제한하여 보안을 개선 할 수 있습니다. 인바운드 규칙을 작성할 때 범위 탭에서 연결을 허용하는 IP 주소 범위를 지정할 수 있습니다. 예를 들어, 로컬 네트워크 (예 : 192.168.1.0/24) 또는 특정 IP 주소에만 액세스 할 수 있습니다. 보다 고급 컨트롤의 경우 Apache의 .htaccess 파일 또는 IIS의 IP 주소 및 도메인 제한 기능과 같은 웹 서버의 액세스 제어 기능을 사용하는 것을 고려하십시오.

포트 오프닝에 대한 보안 고려 사항

오픈 포트에는 항상 보안 위험이 동반되므로주의해서 치료해야합니다. IP 주소를 제한하는 것 외에도 다음과 같은 조치를 고려할 수 있습니다.

• PHP 및 웹 서버 업데이트를 업데이트하십시오 : 보안 패치를 제 시간에 설치하면 알려진 취약점이 수정 될 수 있습니다.
• HTTPS 사용 : SSL/TLS를 통해 통신을 암호화하여 전송 중 데이터 보안을 보호합니다.
• 정기적으로 방화벽 규칙을 검토하십시오 : 불필요한 규칙을 확인하고 정시에 정리하십시오.
• WAF (Web Application Firewall) 사용 : WAF는 악성 트래픽을 감지하고 차단하여 추가 보안 보호를 제공 할 수 있습니다.

방화벽 규칙이 적용되지 않는 문제를 해결하는 방법은 무엇입니까?

방화벽 규칙이 만들어졌지만 PHP 서비스가 여전히 접근 할 수없는 경우 다음 방법을 시도하여 문제를 해결할 수 있습니다.

• 규칙이 활성화되어 있는지 확인하십시오. 생성 한 규칙이 활성화되어 있는지 확인하십시오.
• 규칙의 우선 순위 확인 : 방화벽 규칙은 다른 규칙에 의해 규칙을 덮어 쓰지 않도록 우선 순위로 실행됩니다.
• 포트가 점유되어 있는지 확인하십시오. netstat -ano 명령을 사용하여 포트가 다른 프로그램이 점유하는지 확인하십시오.
• 임시 방화벽 비활성화 : 임시 방화벽이 일시적으로 비활성화되어 방화벽으로 인한 문제인지 확인합니다. 비활성화 후 액세스 할 수있는 경우 문제가 실제로 방화벽 구성에 있음을 의미합니다.
• 방화벽 로그보기 : Windows 방화벽은 차단 된 연결을 기록 할 수 있으며 로그를 보면 문제가 찾는 데 도움이 될 수 있습니다.

방화벽 구성은 보안 요소를 신중하게 고려해야하는 프로세스입니다. 적절한 구성을 통해 보안 위험을 최소화하면서 PHP 서비스가 올바르게 운영되고 있습니다.

위 내용은 PHP 서비스 PHP 포트 개방 및 보안 설정을 허용하도록 Windows 11 방화벽을 구성하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!