RedHat linux as 5.3关闭端口

shenkangxyz

[root@localhost6 ~]# iptables -A INPUT -p tcp --dport 8888 -j DROP
[root@localhost6 ~]# service iptables save
Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
[root@localhost6 ~]# service iptables restart
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: nat filter                [  OK  ]
Unloading iptables modules:                                [  OK  ]
Applying iptables firewall rules:                          [  OK  ]
Loading additional iptables modules: ip_conntrack_netbios_n[  OK  ]
[root@localhost6 ~]#

做完的再用时8888去连主机，还是可以连上。郁闷啊

shenkangxyz

回复 8# 一路征程一路笑


    --------------------------------------------------------------------------------


[root@localhost6 ~]# iptables -A INPUT -p tcp --dport 8888 -j DROP
[root@localhost6 ~]# service iptables save
Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
[root@localhost6 ~]# service iptables restart
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: nat filter                [  OK  ]
Unloading iptables modules:                                [  OK  ]
Applying iptables firewall rules:                          [  OK  ]
Loading additional iptables modules: ip_conntrack_netbios_n[  OK  ]
[root@localhost6 ~]#

做完的再用时8888去连主机，还是可以连上。郁闷啊

ykaing

iptables确实强大呀，值得好好研究研究！

shenkangxyz

大哥们，帮帮小弟我啊

到底怎么才能让8888端口不能连不上，改配置文件就免了

     跪求解决方法！！！！！

shenkangxyz

回复 8# 一路征程一路笑


    你看看后面的，指定了还是没有用啊

shenkangxyz

大哥们，大姐们，帮帮忙啊，问题还没有解决，不要让这个贴子沉下去了啊

shenkangxyz

回复 17# 一路征程一路笑


    [root@localhost6 ~]# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:rockwell-csp2
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:isi-gl
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:10086
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp spt:mysql
DROP       tcp  --  anywhere             anywhere            tcp spt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp spt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ncube-lm
DROP       tcp  --  anywhere             anywhere            tcp dpt:personal-agent
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:rockwell-csp2

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1

好像没看到