Ako Zatvorenie portu v Linuxe

Počítače komunikovať s ostatnými počítačmi cez akúkoľvek sieť , vrátane internetu , cez porty , a rôzne protokoly používajú rôzne porty . Napríklad , väčšina webových serverov a prehliadačov používa port 80. . E - mailové protokoly používajú porty 143 , 110 a niekoľko ďalších , FTP prevádzka prebieha cez port 20 a štandardný port telnet je 23. Pomocou niekoľkých jednoduchých nástrojov v Linuxe , môžete určiť , ktoré porty sú v súčasnej dobe otvorená pre prevádzku v sieti , a môžu uzavrieť niektorú z týchto portov nechcete otvorené . Pokyny
1

Scan vaše porty pomocou nmap zistiť , ktoré porty sú otvorené . Ak to chcete vykonať , otvorte terminál a zadajte " nmap localhost " na príkazovom riadku . Tie by mali dostať zoznam otvorených portov a služieb spustených na nich , podobne ako :

Spustenie Nmap 5.21 ( http://nmap.org ) v 2011-07-26 15:24 AKDT

Nmap kontroly správa pre localhost ( 127.0.0.1 )

Hosť je up ( 0.00020s latencia )

nie je zobrazené: . 993 uzavreté porty

PORT STATE SERVICE

80/TCP otvoriť http

88/tcp otvorené kerberos - sec

139/TCP open netbios - ssn

445/TCP otvoriť Microsoft - ds

548/tcp otvorené AFP

631/tcp otvoriť ipp

9102/tcp otvoriť jetdirect

Ak dostanete chybu pri pokuse o spustenie nmap , že môže byť potrebné stiahnuť a nainštalovať . Nainštalujte balíček v súlade s bežnými postupmi vašej distribúcie . V Ubuntu , napríklad typ " sudo apt - get install nmap " v termináli nainštalovať balíček .
2

určiť , ktoré porty a služby , ktoré by ste chceli zavrieť .
sims 3

Pomocou príkazu fixačné zavrieť porty . Napríklad , zabiť proces pomocou portu 548 a zatvorte túto portu , zadajte " fuser - k 548/tcp " v okne terminálu .
4

Pomocou príkazu iptables ako alternatíva k fixačnej jednotky . Ak chcete ukončiť portu 22 , zadajte " iptables - A INPUT - p tcp - destination - port 22 - j DROP " v terminálovom okne . Iptables je pekné , pretože si môžete nechať port otvorený pre zadanú IP adresu . Ak chcete opustiť prístav 22 otvorená pre IP adresu 202.65.11.10 , typ . " Iptables - A INPUT - p tcp - cieľ - port 22 - s \\ 202.65.11.10 - j DROP " na príkazovom riadku

• Predchádzajúca strana: Ako Ping viac počítačov 
• Ďalšia strana: Port Vs . Socket