Linux系统中，可以利用netstat和iptables来关闭指定的端口，这样可以有效的限制机器的外部连接，从而提升服务器的安全性。
Netstat功能
Netstat是Linux下被广泛使用的端口监视命令，可以列出当前本机所有打开的端口，netstat -l或netstat -nt可以查看所有打开的端口信息，以及该端口绑定的服务器地址。
另外，netstat -tulpn可以列出所有监听的端口，该命令在处理复杂的NAT或者防火墙的时候，非常有用。
Iptables功能
Iptables是一款多功能的防火墙服务，它可以灵活的过滤IP地址、端口号，还可以灵活的分配每个服务的访问权限，还可以把管理的流量进行记录和监控，保证了网络的安全性。
实践
关闭端口操作步骤：
1.使用netstat命令，以如下形式查看想要关闭的端口：
netstat -lnt
上述命令可以得到当前服务器上正在使用的端口及服务所绑定的端口，然后根据服务类型保存它是哪一个。
2.使用iptables命令关闭端口：
iptables -A INPUT -p tcp –dport 端口 -j DROP //不允许外部访问端口
其中，端口为第一步查询到的想要关闭的端口号。
上述命令将禁止其他远程计算机通过该端口访问本机，但本机仍可通过该端口访问其他机器。
3、清理Iptables端口记录：
iptables -F // 清空Iptables中的所有规则
运行上述命令，可以清空Iptables中所有的端口记录，应用在其上的端口规则就也消失了。
总结
Linux下的端口关闭实践，可以采用netstat之类的端口监视命令，查看想要关闭的端口，然后使用iptables这样的防火墙服务，来限制其他远程计算机通过该端口访问本机，从而提升服务器的安全性。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：管理，如若转载，请注明出处：https://shuyeidc.com/wp/178246.html<
