Πώς να κλείσει ένα λιμάνι στο Linux

Υπολογιστές επικοινωνεί με άλλους υπολογιστές μέσω οποιουδήποτε δικτύου , συμπεριλαμβανομένου του Διαδικτύου , μέσω των λιμένων , καθώς και διάφορα πρωτόκολλα χρησιμοποιούν διαφορετικές θύρες . Για παράδειγμα , οι περισσότεροι διακομιστές και προγράμματα περιήγησης στο Web χρησιμοποιούν τη θύρα 80 . Πρωτόκολλα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν θύρες 143 , 110 και μερικά άλλα , κίνηση FTP τρέχει μέσω της θύρας 20 και προεπιλεγμένη θύρα telnet είναι 23 . Χρησιμοποιώντας μερικά απλά εργαλεία στο Linux , μπορείτε να προσδιορίσετε ποιες θύρες είναι ανοιχτές στην κυκλοφορία του δικτύου , και μπορεί να κλείσει κανένα από αυτά τα λιμάνια που δεν θέλετε ανοικτό . Οδηγίες
Η 1

σάρωσης λιμάνια σας χρησιμοποιώντας το nmap για να βρείτε ποιες θύρες είναι ανοικτές . Για να το κάνετε αυτό , ανοίξτε ένα τερματικό και πληκτρολογήστε " nmap localhost" στην προτροπή . Θα πρέπει να πάρετε μια λίστα των ανοικτών θυρών και τις υπηρεσίες που τρέχουν σε αυτούς , παρόμοια με :

Ξεκινώντας Nmap 5.21 ( http://nmap.org ) στο 2011-07-26 15:24 AKDT

Nmap σάρωση έκθεση για localhost ( 127.0.0.1 )

Host είναι μέχρι ( 0.00020s latency)

Δεν απεικονίζεται: . 993 κλειστά λιμάνια

PORT STATE SERVICE

80/tcp ανοίξει http

88/tcp ανοιχτά kerberos - sec

139/tcp ανοιχτά netbios - ΑΜ

445/tcp ανοίξετε το Microsoft - ds

548/tcp ανοικτή AFP

631/tcp ανοίξει ipp

9102/tcp ανοίξει jetdirect

Εάν λάβετε ένα μήνυμα σφάλματος όταν προσπαθείτε να εκτελέσετε nmap , το μπορεί να χρειαστεί να κατεβάσει και εγκαταστήσει . Εγκαταστήστε το πακέτο σύμφωνα με τις συνήθεις διαδικασίες διανομής σας . Στο Ubuntu , για παράδειγμα, πληκτρολογήστε την εντολή "sudo apt - get install nmap " στο τερματικό για να εγκαταστήσετε το πακέτο . 2

Καθορίστε ποιες θύρες και τις υπηρεσίες που θα ήθελε να κλείσει
Η . Φτηνές 3

Χρησιμοποιήστε την εντολή fuser να κλείσει τις θύρες . Για παράδειγμα , για να σκοτώσει τη διαδικασία που χρησιμοποιεί τη θύρα 548 και να κλείσει αυτό το λιμάνι , τύπου " fuser - k 548/tcp " στο παράθυρο του τερματικού .
Η

4 Χρησιμοποιήστε τα iptables εντολή ως εναλλακτική λύση για fuser . Για να κλείσετε θύρα 22 , τύπου " iptables -A INPUT tcp - p - προορισμού -port 22 -j DROP " στο παράθυρο του τερματικού . Iptables είναι ωραία γιατί μπορείτε να αφήσετε τη θύρα ανοιχτή για μια συγκεκριμένη διεύθυνση IP . Για να αφήσετε θύρα 22 ανοικτή για τη διεύθυνση IP 202.65.11.10 , τύπου . " Iptables -A INPUT tcp - p - προορισμού -port 22 - s \\ 202.65.11.10 -j DROP" στη γραμμή εντολών
Η
εικόνων