Linux禁用与开放端口操作记录

最新推荐文章于 2024-04-18 01:36:06 发布

原创最新推荐文章于 2024-04-18 01:36:06 发布 · 3.3k 阅读

9 ·

CC 4.0 BY-SA版权

linux 专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在Linux系统中通过iptables命令禁用445端口（用于文件或打印机共享服务）及3389端口（用于远程桌面服务），并提供了具体的iptables命令示例。

前言：
445端口
445端口在Windows 2000 Server或Windows Server 2003系统中提供局域网中文件或打印机共享服务。
3389端口
3389端口是Windows2000(2003)Server远程桌面的服务端口
445与3389是黑客的最爱，所以服务器端尽量将其禁用。
禁用端口
iptables -I INPUT -p tcp –dport 3389 -j DROP
iptables -I INPUT -p tcp –dport 445 -j DROP
iptables-save
iptables -L -n -v
开放端口将DROP改为 ACCEPT

[root@xxxx ~]# iptables -I INPUT -p tcp --dport 3389 -j DROP
[root@xxxx ~]# iptables -I INPUT -p tcp --dport 445 -j DROP

[root@xxxx ~]# iptables-save
# Generated by iptables-save v1.4.7 on Tue Jan 30 15:33:55 2018
*filter
:INPUT ACCEPT [425:61429]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2158:153874]
-A INPUT -p tcp -m tcp --dport 445 -j DROP
-A INPUT -p tcp -m tcp --dport 3389 -j DROP
COMMIT
# Completed on Tue Jan 30 15:33:55 2018
[root@xxxx ~]# iptables -L -n -v
Chain INPUT (policy ACCEPT 573 packets, 86206 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:445
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:3389

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 2651 packets, 195K bytes)
 pkts bytes target     prot opt in     out     source               destination


  [root@xxxx ~]# service iptables restart 
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Unloading modules:                               [  OK  ]
iptables: Applying firewall rules:                         [  OK  ]