Linux 防火墙开放特定端口 （iptables）

最新推荐文章于 2025-03-07 16:29:59 发布
转载 最新推荐文章于 2025-03-07 16:29:59 发布 · 466 阅读 · 0

本文介绍了如何使用iptables命令来管理Linux系统的防火墙，包括启动、停止、重启防火墙及开放特定端口的方法。通过编辑配置文件并添加相应规则，可以轻松实现对8080等端口的开放。

service iptables status查看防火墙状态

service iptables start开启防火墙

service iptables stop关闭防火墙

service iptables restart重启防火墙

 

防火墙开放特定端口：

1、文件/etc/sysconfig/iptables

2、添加：

-A -INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -jACCEPT

数字8080代表开放8080端口，也可以改成其他的端口

③重启防火墙

hammerjam
关注
基于iptables的端口敲门服务流程
sinat_27690807的博客
12-22 1543
为了更好地了解SPA，我们利用liunx系统的iptables工具，来实现端口敲门服务。
使用UDP消息与iptables实现TCP端口敲门安全技术
最新发布
EdmundXjs的博客
03-24 964
通过结合UDP消息与iptables，我们可以构建一个简单但有效的端口敲门系统，增强服务器的安全性。首先，我们需要编写一个脚本来监听特定的UDP端口，并在接收到正确的敲门序列后修改iptables规则。服务端在接收到敲门消息后，可以开启端口一定的时长，在时长到达后，将取消接受白名单，所以客户端需要保持周期性推送。2. **配置iptables**：需要对iptables有一定的了解，包括如何添加规则、删除规则等基本操作。3. **选择一个未使用的UDP端口**：用于接收敲门序列中的UDP消息。
Linux 的 Port Knocking 端口碰撞（端口敲门）
Reset
08-05 1595
端口碰撞是一种通过在一组预先指定的关闭端口上产生连接请求，从外部打开防火墙上的端口的方法。一旦收到正确的连接请求序列，防火墙规则就会被动态修改，以允许发送连接请求的主机通过特定端口进行连接。在Linux中称为 Knockd服务，该服务通过动态的添加iptables规则来隐藏系统开启的端口，使用自定义的一系列序列号来“敲门”，使系统开启需要访问的服务端口，才能对外访问。不使用时，再使用自定义的序列号来“关门”，将端口关闭，不对外监听。进一步提升了服务和系统的安全性。
iptables端口复用后门+sslh+awk
weixin_57385269的博客
02-05 284
首先是要用到iptables防火墙，创建iptables规则
centos 7用ss命令来查看端口占用和对应进程
diaogeng2629的博客
12-10 680
mysqld进程在监听4567端口，进程id是2593：# ss -lnp|grep 4567tcp LISTEN 0 128 *:4567 *:* users:(("mysqld",2593,11))2593的父进程是2592：# ps -ef|grep 2593mysql...
开放linux服务器端口
G823909的博客
10-17 688
开放linux服务器端口
DC-9 靶场记录
m0_52729465的博客
08-03 117
1、常规扫描靶机ip，发现只开放了一个80端口2、在web界面中发现sql注入漏洞，通过sqlmap注入后得到了很多账号密码，其中包括admin和MD5加密的密码3、使用下载好的Hash-Buster来破解MD5，得到账号密码后登录网页4、在网页中发现页脚下存在File does not exist，可能存在文件包含漏洞5、经测试确定是文件包含漏洞，查看/etc/passwd中发现了我们之前爆破出来的账号密码，想要尝试使用ssh登录，但是没有开端口；
让黑客无从下手：端口动态伪装+AI防护系统实战
@云安全小杜
03-07 845
【代码】让黑客无从下手：端口动态伪装+AI防护系统实战。
让服务器更“隐身”的秘密武器：端口敲门技术
weixin_42587823的博客
12-07 1854
服务器的端口在默认情况下是“关着”的，只有按特定顺序访问一系列端口（即敲门），服务器才会临时打开关键端口，比如 SSH 的 22 端口。通过这种“动态开门”的方式，端口敲门让服务端口更隐秘，大幅降低了被恶意扫描和攻击的风险。端口敲门技术是一个简单又强大的安全工具，适用于各种场景。通过正确的配置，你可以轻松保护 SSH 或其他服务免受恶意扫描和攻击。如果你还没有用过，不妨试试！让你的服务器从此多一层“隐身”技能吧！希望这篇文章对你有所帮助，欢迎在实践中尝试并分享你的经验！
保护 SSH 的三把锁（增加黑客入侵的难度）
cnbird's blog
01-12 1万+
保护 SSH 的三把锁（增加黑客入侵的难度）
linux(redHat或CentOS)系统修改远程22端口
somnus252的博客
02-24 2739
linux修改远程链接22端口
利用TCP重传机制来玩端口敲门服务
TCP/IP
09-09 5903
TCP无法在连接建立之前进行认证，对于无连接的UDP而言，或者也将不能。 TCP有fastopen机制，但并不好用，本文的想法就是基于fastopen的，让第一个SYN包携带数据，然而又不能让它到达TCP层，必须在IP层完成认证。 于是顺势就有了所谓的敲门服务。 敲门的意义旨在避免非法连接的干扰，一来二去的，即便构不成DoS，服务端也需要对非法连接的客户端进行回应，这不但不安全，暴露了开放端口信息，也浪费了带宽资源。 互联网是一个开放的环境， 不要与陌生人说话！ 默默地丢掉非法连接比回复一个RST要好很
防火墙安全策略之敲门暗号
flaming的专栏
09-06 1392
防火墙安全策略之敲门暗号增强计算机安全性的最后一种方案是最激进的：关闭打开的端口，这会让任何攻击都无法攻破您的计算机。只向能够提供 “秘密敲门暗号” 的用户开放所需的端口，让用户能够输入密码并访问计算机。敲门守护进程 knockd；它监视敲门序列，当发现有效的序列时执行相应的操作，iptables开放指定的端口给用户。配置文件 [opencloseSSH] sequence= 7000,8
常见端口号一览（详细）
热门推荐
petershina的专栏
11-27 3万+
TCP端口（静态端口） TCP 0= Reserved TCP 1=TCP Port Service Multiplexer TCP 2=Death TCP 5=Remote Job Entry,yoyo TCP 7=Echo TCP 11=Skun TCP 12=Bomber TCP 16=Skun TCP 17=Skun TCP 18=消息传输协议，skun TCP 19
iptables防火墙开放、关闭某端口
liujing666888的专栏
12-11 9407
开放某端口：iptables -I INPUT -p tcp --dport 80 -j ACCEPT 关闭某端口 : iptables -D INPUT -p tcp --dport 80 -j ACCEPT 屏蔽某个IP请求 : iptables -I INPUT -s 192.168.0.1 -j DROP (屏蔽单个IP192.168.0.1) 屏蔽IP某段请求 : iptables
利用iptables来配置linux禁止所有端口登陆和开放指定端口
weixin_33727510的博客
11-09 4060
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，我们只是临时的， 重...
linux iptables 端口开放限制
一杯咖啡
03-14 3163
以下是iptables端口开放控制配置80、22端口内外网全部开放，8080、6379端口只对内网ip为10.104.2.22的客户机开放 3306端口只对10.104.2.22、183.62.56.11的ip开放 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPU
iptables-远程访问数据库端口策略
bisal的专栏
09-18 1531
一个开发提出的业务需求，需要开通某台服务器，到某套数据库的访问权限，即1521端口访问权限，提交了网络工单，等网络实施后，进行测试， > telnet x.x.x.x 1521 正在连接10.6.1.1...   竟然连接不通？咨询网络，确认已经开通了。还有什么问题？   朋友们可能已经猜出来，有可能是防火墙，屏蔽了对于1521端口的访问。如何验证？因为是测试环境，所以最简单...
Linux防火墙管理：使用iptables脚本集来强化安全
在Linux操作系统中，iptables是一个基于包过滤的防火墙系统，它广泛用于管理进出计算机网络的网络流量。在现代Linux发行版中，iptables是Netfilter项目的一部分，它允许系统管理员通过定义的一系列规则来控制网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值