论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-05-15 10:44 |只看该作者 |倒序浏览

一直在使用iptables做防火墙阻止，对于系统的很多服务，需要针对tcp/udp协议的目的端口做访问控制，请问，怎么样判断一个服务使用的是TCP还是UDP的端口呢？在Linux系统下面的 /etc/services里面有全部服务的协议及对应的目的端口号，但是大部分都是TCP和UDP都存在的，比如说ssh 上面就显示了两个协议的端口udp和tcp的端口都是22，我觉得这个不是特别的准确，请问有没有别的办法呢？

文库|博客

hiwoody hiwoody 当前离线禁止发言好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2009-05-15 11:04 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
hiwoody hiwoody 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

chenyx

版主

论坛徽章:: 381

3楼 [报告]

发表于 2009-05-15 11:16 |只看该作者

netstat -an看服务端口是什么类型的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

marsaber

小富即安

论坛徽章:: 0

4楼 [报告]

发表于 2009-05-15 11:41 |只看该作者

原帖由 chenyx 于 2009-5-15 11:16 发表
netstat -an看服务端口是什么类型的

netstat -antup #查看处于LISTEN的端口，最前面proto就是协议类型。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

renelau64

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2009-05-15 15:27 |只看该作者

一条ＴＣＰ，一条ＵＤＰ就行了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

linuxboy823

小富即安

论坛徽章:: 0

6楼 [报告]

发表于 2009-05-15 16:10 |只看该作者

netstat 可以看到的！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

vermouth

版主

论坛徽章:: 34

7楼 [报告]

发表于 2009-05-15 18:57 |只看该作者

lsof ?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

marsaber

小富即安

论坛徽章:: 0

8楼 [报告]

发表于 2009-05-15 20:26 |只看该作者

原帖由 renelau64 于 2009-5-15 15:27 发表
一条ＴＣＰ，一条ＵＤＰ就行了

误人子弟！
你就不怕iptables规则太多庞大，逐一核对耗时耗力？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rhlei

腰缠万贯

论坛徽章:: 0

9楼 [报告]

发表于 2009-05-16 08:41 |只看该作者

回复 #1 郑州瑞琪教育的帖子

一般来说，/etc/service里面写的就都有可能用到，只是一般情况下我们可能只需要udp或者tcp，lz可以用iptables做drop，drop掉tcp或者udp端口来测试下。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kns1024wh

广告杀手

论坛徽章:: 0

10楼 [报告]

发表于 2009-05-16 17:00 |只看该作者

回复 #1 郑州瑞琪教育的帖子

建议先禁用然后再启用

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › iptables阻止端口问题

hiwoody hiwoody 当前离线禁止发言好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2009-05-15 11:04 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
hiwoody hiwoody 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

iptables阻止端口问题 [复制链接]

回复 #1 郑州瑞琪教育 的帖子

回复 #1 郑州瑞琪教育 的帖子

回复 #1 郑州瑞琪教育的帖子

回复 #1 郑州瑞琪教育的帖子