如何查看和屏蔽服务器端口？

查看和屏蔽服务器端口是确保网络安全的重要措施，以下是详细步骤和相关工具的使用方法，以及常见问题解答：

1、使用命令行工具

Windows系统：打开命令提示符（cmd）或PowerShell，输入以下命令：

     netstat -ano | findstr "LISTENING"

该命令将显示所有正在监听的端口及相应的进程ID。

Linux或macOS系统：打开终端，输入以下命令：

     netstat -tuln

或者

     ss -tuln

这些命令将显示所有正在监听的端口及相应的进程。

2、使用图形界面工具

Windows系统：可以使用“资源监视器”或“TCPView”工具，资源监视器可以在任务管理器的性能选项卡下找到。

Linux系统：可以使用“netstat-nat”工具。

3、使用端口扫描工具

常用的端口扫描工具包括Nmap、Zenmap、Angry IP Scanner等，这些工具可以通过扫描服务器IP地址来显示其开放的端口号。

4、查看服务配置文件

多数服务器软件（如Apache、Nginx、MySQL等）有配置文件可以找到并查看其监听的端口号，这些配置文件通常位于服务器软件安装目录的conf子目录下，比如/etc/nginx/nginx.conf。

5、使用网络监控工具

如果已经安装了网络监控工具，比如Zabbix、Nagios等，可以通过这些工具来监控服务器的端口情况。

1、使用防火墙

iptables（Linux系统）：添加规则以屏蔽指定端口号的流量，屏蔽TCP协议的80端口：

     iptables -A INPUT -p tcp --dport 80 -j DROP

保存规则并使其生效：

     iptables-save > /etc/sysconfig/iptables
     service iptables restart

Windows防火墙：配置完成后系统会自动生效，无需重启。

2、关闭不必要的端口

检查服务器上运行的服务和应用程序，关闭不必要或不使用的端口，这可以通过修改服务的配置文件或关闭不需要使用的服务来实现。

3、使用端口转发

通过将外部请求从一个端口转发到另一个端口，可以隐藏服务器上的实际运行端口，将外部访问的80端口转发到内部非标准端口。

4、使用反向代理

反向代理可以将外部请求转发到后端服务器，从而隐藏服务器的真实IP地址和端口，通过将外部访问的端口转发到反向代理服务器上，可以起到屏蔽端口的作用。

5、加密通信

使用传输层安全协议（TLS）或安全套接字层协议（SSL）对服务器和客户端之间的通信进行加密，可以提高防护措施。