RedHat linux as 5.3关闭端口

vans0927

回复 18# shenkangxyz


    回复 17# 一路征程一路笑


    [root@localhost6 ~]# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:rockwell-csp2
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:isi-gl
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:10086
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp spt:mysql
DROP       tcp  --  anywhere             anywhere            tcp spt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp spt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ncube-lm
DROP       tcp  --  anywhere             anywhere            tcp dpt:personal-agent
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:rockwell-csp2

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere            tcp dpt:ddi-tcp-1

好像没看到
--------------------------------------------------------------------------------------------------------------

哥！你好好看看我标注的红字吧！！！防火墙是按顺序匹配执行的，你这么一些第一条规则就放行了一切端口！！！

后面写什么也白搭了！！！明了乎？

flycentos

大家好，小弟用的是RedHat linux as 5.3,以前SSH 用的是8888这个端口，现在同时用了另一个端口，现在想关闭 ...
shenkangxyz 发表于 2010-07-07 12:59

     lsof -i:8888  先查看被占用的程序是哪个。然后直接kill 掉他的进程。8888端口就关闭了，你可以用netstat -ntlp 验证.
{:3_179:}

flycentos

那你直接iptables把8888干掉不就ok了
cuci 发表于 2010-07-07 13:32

    挡掉也可以的。lsof -i:8888  先查看被占用的程序是哪个。然后直接kill 掉他的进程。8888端口就关闭了，你可以用netstat -ntlp 验证.
{:3_179:}  我觉得这个方便些。比较干净

unix_jie

学习iptables了呀,强

unix_jie

所有的链都DROP,那怎么可能呀,想什么啦.

jinxl560

你的默认策略是什么？