linux封鎖端口命令 linux封堵端口
求5條iptables命令關(guān)閉所有端口(除80端口外)，封鎖整個linux？
1、關(guān)閉所有的 INPUT FORWARD OUTPUT 只對某些端口開放。
在東平等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務理念，為客戶提供成都做網(wǎng)站、成都網(wǎng)站建設 網(wǎng)站設計制作按需開發(fā),公司網(wǎng)站建設,企業(yè)網(wǎng)站建設,高端網(wǎng)站設計,全網(wǎng)整合營銷推廣,成都外貿(mào)網(wǎng)站制作,東平網(wǎng)站建設費用合理。
下面是命令實現(xiàn)：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
再用命令 iptables -L -n 查看 是否設置好， 好看到全部 DROP 了
這樣的設置好了，我們只是臨時的， 重啟服務器還是會恢復原來沒有設置的狀態(tài)
還要使用 service iptables save 進行保存
看到信息 firewall rules 防火墻的規(guī)則 其實就是保存在 /etc/sysconfig/iptables
可以打開文件查看 vi /etc/sysconfig/iptables
2、下面我只打開22端口，看我是如何操作的，就是下面2個語句
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
再查看下 iptables -L -n 是否添加上去, 看到添加了
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
Chain FORWARD (policy DROP)
target prot opt source destination
Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22
現(xiàn)在Linux服務器只打開了22端口，用putty.exe測試一下是否可以鏈接上去。
可以鏈接上去了，說明沒有問題。
最后別忘記了保存 對防火墻的設置
通過命令：service iptables save 進行保存
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
針對這2條命令進行一些講解吧
-A 參數(shù)就看成是添加一條 INPUT 的規(guī)則
-p 指定是什么協(xié)議 我們常用的tcp 協(xié)議，當然也有udp 例如53端口的DNS
到時我們要配置DNS用到53端口 大家就會發(fā)現(xiàn)使用udp協(xié)議的
而 --dport 就是目標端口 當數(shù)據(jù)從外部進入服務器為目標端口
反之 數(shù)據(jù)從服務器出去 則為數(shù)據(jù)源端口 使用 --sport
-j 就是指定是 ACCEPT 接收 或者 DROP 不接收
linux關(guān)閉67端口
你要問的是linux怎么關(guān)閉67端口吧，先獲取進程號再進行關(guān)閉。
1、利用netstat-anpgrep端口命令找出占用這個端口的進程，并獲取該進程的進程號。
2、利用kill-9進程號命令，關(guān)閉端口對應的進程即可。
linux如何禁用端口，不使用防火墻規(guī)則。
禁用端口就是禁用服務，最簡單的辦法是你在終端命令行窗口鍵入ntsysv，出現(xiàn)服務窗口，你把端口相應的服務前面的星號空格取消后，保存就可以了。祝你好運！
LINUX 如何開放端口和關(guān)閉端口
1、查看哪些端口被打開netstat -anp。
2、關(guān)閉端口號:iptables -AINPUT -ptcp --drop 端口號-jDROP，iptables -AOUTPUT -ptcp --dport
端口號-jDROP。
3、打開端口號：iptables -AINPUT -ptcp --dport 端口號-jACCEPT。
4、以下是linux打開端口命令的使用方法。nc -lp22(打開22端口，即telnet)，netstat -an| grep 22 (查看是否打開22端口)。
5、linux打開端口命令每一個打開的端口。
關(guān)閉端口號:iptables -AINPUT -ptcp --drop 端口號-jDROP，iptables -AOUTPUT -ptcp --dport
端口號-jDROP。
擴展資料:
liunx常見端口詳細說明 :
1、端口：7
服務：Echo
說明：能看到許多人搜索Fraggle放大器時，發(fā)送到X.X.X.0和X.X.X.255的信息。
2、端口：21
服務：FTP
說明：FTP服務器所開放的端口，用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。木馬Doly
Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的端口。
3、端口：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞
存在。
4、端口：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數(shù)情況下掃描這一端口是為了找到機器運行的操作系統(tǒng)。還有使用其他技術(shù)，入侵者也會找到密碼。木馬Tiny
Telnet Server就開放這個端口。
5、端口：25
服務：SMTP
說明：SMTP服務器所開放的端口，用于發(fā)送郵件。入侵者尋找SMTP服務器是為了傳遞他們的SPAM。入侵者的帳戶被關(guān)閉，他們需要連接到高帶寬的E-MAIL服務器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。
6、端口：53
服務：Domain Name Server(DNS)
說明：DNS服務器所開放的端口，入侵者可能是試圖進行區(qū)域傳遞(TCP)，欺騙DNS(UDP)或隱藏其他的通信。因此防火墻常常過濾或記錄此端口。
7、端口：80
服務：HTTP
說明：用于網(wǎng)頁瀏覽。木馬Executor開放此端口。
8、端口：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。
9、端口：110
服務：pop3
說明：POP3(Post Office Protocol
服務器開放此端口，用于接收郵件，客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關(guān)于用戶名和密碼交換緩沖區(qū)溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯誤。
10、端口：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP端口，當通過網(wǎng)上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協(xié)議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。
11、端口：143
服務：Interim Mail Access Protocol v2
說明：和POP3的安全問題一樣，許多IMAP服務器存在有緩沖區(qū)溢出漏洞。
記?。阂环NLINUX蠕蟲(admv0rm)會通過這個端口繁殖，因此許多這個端口的掃描來自不知情的已經(jīng)被感染的用戶。當REDHAT在他們的LINUX發(fā)布版本中默認允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。
12、端口：161
服務：SNMP
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統(tǒng)。他們可能會試驗所有可能的組合。
SNMP包可能會被錯誤的指向用戶的網(wǎng)絡。
13、端口：389
服務：LDAP、ILS
說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口 。
14、端口：443
服務：Https
說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。
15、端口：993
服務：IMAP
說明：SSL(Secure Sockets layer)
16、端口：1433
服務：SQL
說明：Microsoft的SQL服務開放的端口。
17、端口：1503
服務：NetMeeting T.120
說明：NetMeeting T.120
18、端口：1720
服務：NetMeeting
說明：NetMeeting H.233 call Setup。
19、端口：1731
服務：NetMeeting Audio Call Control
說明：NetMeeting音頻調(diào)用控制。
20、端口：3389
服務：超級終端
說明：WINDOWS 2000終端開放此端口。
21、端口：4000
服務：QQ客戶端
說明：騰訊QQ客戶端開放此端口。
22、端口：5631
服務：pcAnywere
說明：有時會看到很多這個端口的掃描，這依賴于用戶所在的位置。當用戶打開pcAnywere時，它會自動掃描局域網(wǎng)C類網(wǎng)以尋找可能的代理(這里的代理是指agent而不是proxy)。入侵者也會尋找開放這種服務的計算機。所以應該查看這種掃描的源地址。一些搜尋pcAnywere的掃描包常含端口22的UDP數(shù)據(jù)包。
23、端口：6970
服務：RealAudio
說明：RealAudio客戶將從服務器的6970-7170的UDP端口接收音頻數(shù)據(jù)流。這是由TCP-7070端口外向控制連接設置的。
24、端口：7323
服務：[NULL]
說明：Sygate服務器端。
25、端口：8000
服務：OICQ
說明：騰訊QQ服務器端開放此端口。
26、端口：8010
服務：Wingate
說明：Wingate代理開放此端口。
27、端口：8080
服務：代理端口
說明：WWW代理開放此端口。
我想關(guān)閉LINUX系統(tǒng)上的某個端口，請問相關(guān)命令是什么？詳細一點的，謝謝。
前提：首先你必須知道，端口不是獨立存在的，它是依附于進程的。某個進程開啟，那么它對應的端口就開啟了，進程關(guān)閉，則該端口也就關(guān)閉了。下次若某個進程再次開啟，則相應的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個端口，不過可以禁用某個端口。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
（注：加參數(shù)'-n'會將應用程序轉(zhuǎn)為端口顯示，即數(shù)字格式的地址，如：nfs-2049, ftp-21，因此可以開啟兩個終端，一一對應一下程序所對應的端口號）
2. 然后可以通過"~$ lsof -i:$PORT"查看應用該端口的程序（$PORT指對應的端口號）?；蛘吣阋部梢圆榭次募?etc/services，從里面可以找出端口所對應的服務。
（注：有些端口通過netstat查不出來，更可靠的方法是"~$ sudo nmap -sT -O localhost"）
3. 若要關(guān)閉某個端口，則可以：
1)通過iptables工具將該端口禁掉，如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對應的應用程序，則端口就自然關(guān)閉了，如：
"~$ kill -9 PID" (PID：進程號)
如： 通過"~$ netstat -anp | grep ssh"
有顯示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則： "~$ kill -9 7546"
（可通過"~$ chkconfig"查看系統(tǒng)服務的開啟狀態(tài)）
本文來自CSDN博客，轉(zhuǎn)載請標明出處：
網(wǎng)頁題目：linux封鎖端口命令 linux封堵端口
標題路徑：http://muchs.cn/article4/hhspie.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供面包屑導航、手機網(wǎng)站建設、網(wǎng)站設計公司、靜態(tài)網(wǎng)站、虛擬主機、定制網(wǎng)站
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)