Pour permettre aux services PHP de passer par le pare-feu Windows 11, vous devez créer des règles entrantes pour ouvrir le port ou le programme correspondant. 1. Déterminez le port que PHP écoute réellement. Si le serveur intégré est démarré avec PHP -S LocalHost: 8000, le port est de 8000, et si vous utilisez Apache ou IIS, il est généralement de 80 ou 443. 2. Ouvrez les paramètres avancés du "pare-feu Windows Defender", créez une nouvelle règle entrante, sélectionnez "programme" ou "port", remplissez le chemin PHP ou le serveur Web ou spécifier le numéro de port. 3. Sélectionnez Autoriser les connexions, cochez le profil réseau applicable, nommez les règles et ajoutez une description. Les adresses IP qui sont autorisées à accéder, telles que le réseau local ou la propriété intellectuelle spécifique, peuvent être restreintes via la portée. En termes de sécurité, le système doit être mis à jour, les HTTP doivent être utilisés, les règles doivent être examinées régulièrement et la protection WAF doit être déployée. Si la règle ne prend pas effet, vous pouvez vérifier l'état d'activation de la règle, la priorité et l'occupation du port, désactiver temporairement les tests de pare-feu ou afficher les problèmes de localisation du journal du pare-feu.

Permettre aux services PHP de passer par le pare-feu Windows 11 est le c?ur de la configuration des règles entrantes, l'ouverture des ports utilisés par PHP (généralement 80 ou 443, si vous utilisez un serveur Web intégré), tout en prenant en compte la sécurité et en évitant les risques causés par la surquête.

Pour configurer le pare-feu de Windows 11 pour permettre des services PHP, vous devez créer des règles entrantes qui permettent aux processus PHP ou à leurs serveurs Web (tels que les serveurs de développement PHP intégrés ou IIS) de passer par le pare-feu. Dans le même temps, il est également nécessaire de considérer la sécurité de l'ouverture du port pour éviter les risques inutiles.

Comment trouver le port en cours d'exécution de PHP?

Premièrement, il est crucial de déterminer le port pour lequel PHP écoute réellement. Si vous utilisez un serveur de développement intégré PHP, vous pouvez trouver le numéro de port dans la commande de démarrage, tel que php -S localhost:8000 , où 8000 est le numéro de port. Si PHP exécute un serveur Web comme IIS ou Apache, le port est généralement le standard 80 (HTTP) ou 443 (HTTPS). Vérifiez le fichier de configuration du serveur Web pour confirmer les paramètres de port spécifiques. Par exemple, dans le fichier httpd.conf d'Apache, vous pouvez trouver des configurations comme Listen 80 .

étapes pour créer des règles entrantes du pare-feu Windows

Ouvrez le pare-feu de défenseur Windows et sélectionnez Paramètres avancés. Dans le panneau de gauche, cliquez sur "Règles entrantes", puis cliquez sur "Nouvelles règles ..." dans le panneau de droite. Dans le nouvel assistant de la règle entrante, sélectionnez des programmes ou des ports. Si vous sélectionnez "Program", vous devez trouver le chemin d'accès à l'interprète PHP (PHP.EXE) ou au serveur Web (tel que httpd.exe ou w3wp.exe). Si "Port" est sélectionné, sélectionnez le protocole TCP et entrez le numéro de port de l'écoute PHP. Ensuite, sélectionnez "Autoriser les connexions". Sur la page de profil, sélectionnez les profils de votre réseau (généralement le domaine, dédié et public). Enfin, nommez et ajoutez une description de la gestion future.

Comment restreindre l'accès aux services PHP dans une adresse IP spécifique?

Bien que les ports ouverts soient nécessaires, la sécurité peut être améliorée en limitant les adresses IP qui sont autorisées à accéder. Lors de la création d'une règle entrante, vous pouvez spécifier la plage d'adresses IP qui permettent des connexions dans l'onglet Scope. Par exemple, vous ne pouvez autoriser l'accès qu'aux réseaux locaux (tels que 192.168.1.0/24) ou des adresses IP spécifiques. Pour des contr?les plus avancés, envisagez d'utiliser les fonctionnalités de contr?le d'accès du serveur Web, telles que le fichier .htaccess d'Apache ou les fonctionnalités d'adresse IP et de restriction du domaine d'IIS.

Considérations de sécurité pour l'ouverture des ports

Les ports ouverts sont toujours accompagnés de risques de sécurité et doivent donc être traités avec prudence. En plus de restreindre les adresses IP, les mesures suivantes peuvent également être prises en compte:

• Gardez le PHP et le serveur Web à jour: l'installation de correctifs de sécurité dans le temps peut corriger les vulnérabilités connues.
• Utilisation de HTTPS: Crypt la communication via SSL / TLS pour protéger la sécurité des données pendant la transmission.
• Examiner régulièrement les règles du pare-feu: vérifiez les règles inutiles et nettoyez-les dans le temps.
• Utilisation du pare-feu d'application Web (WAF): WAF peut détecter et bloquer le trafic malveillant, offrant une protection de sécurité supplémentaire.

Comment dépanner le problème que les règles du pare-feu ne prennent pas en vigueur?

Si une règle de pare-feu est créée mais que le service PHP est toujours inaccessible, vous pouvez essayer la méthode suivante pour dépanner:

• Vérifiez si la règle est activée: assurez-vous que la règle que vous avez créée est activée.
• Vérifiez la priorité des règles: les règles du pare-feu sont exécutées par ordre de priorité pour vous assurer que vos règles ne sont pas écrasées par d'autres règles.
• Vérifiez si le port est occupé: utilisez la commande netstat -ano pour voir si le port est occupé par d'autres programmes.
• Le pare-feu temporaire désactiver: le pare-feu temporaire désactiver temporairement pour voir s'il s'agit d'un problème causé par le pare-feu. S'il est accessible après avoir désactivé, cela signifie que le problème se trouve en effet dans la configuration du pare-feu.
• Afficher le journal du pare-feu: le pare-feu Windows peut enregistrer les connexions bloquées et l'affichage du journal peut vous aider à trouver le problème.

La configuration d'un pare-feu est un processus qui nécessite un examen attentif des facteurs de sécurité. Une configuration appropriée garantit que les services PHP fonctionnent correctement tout en minimisant les risques de sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!