linux关闭25等高危端口方法
warning:
这篇文章距离上次修改已过187天，其中的内容可能已经有所变动。
在Linux系统中，可以使用iptables工具来禁用特定的端口，例如23（telnet）和25（SMTP）。以下是如何执行此操作的示例命令：
# 禁用端口23（telnet）
iptables -A INPUT -p tcp --dport 23 -j REJECT
iptables -A OUTPUT -p tcp --sport 23 -j REJECT
# 禁用端口25（SMTP）
iptables -A INPUT -p tcp --dport 25 -j REJECT
iptables -A OUTPUT -p tcp --sport 25 -j REJECT这些命令将端口23和25添加到输入和输出链的拒绝规则中。如果你想永久保存这些规则，可以将它们写入iptables的配置文件中，通常位于/etc/iptables/rules.v4（路径可能因发行版而异）。
要保存规则并重新加载iptables，可以使用以下命令：
# 保存规则
sudo iptables-save > /etc/iptables/rules.v4
# 重新加载规则
sudo iptables-restore < /etc/iptables/rules.v4请注意，禁用这些端口可能会影响依赖这些服务的合法应用程序。在执行这些操作之前，请确保你了解可能的后果，并且这样做不会违反任何安全策略或法律法规。
评论已关闭