如何关闭linux多余端口问题

platinum

netstat -lnp
service xxx stop

shinelian

在/etc/services 里面每一行前加#注释掉相应的端口 行不

platinum

[quote]原帖由 "shinelian"]在/etc/services 里面每一行前加#注释掉相应的端口 行不[/quote 发表：

那只是一个端口对照表

shinelian

http://www.chinaitlab.com/www/special/linux6.asp

bingosek

[quote]原帖由 "shinelian"]在/etc/services 里面每一行前加#注释掉相应的端口 行不[/quote 发表：

那只能停掉inetd/xinetd中启动的服务

sun9659

或者是如果我想系统192.168.1.1只开21、22、80、端口，用iptable如何来设定啊，谢谢

bingosek

iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -j ACCEPT

如果要访问出去,还要加上
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

sun9659

是这样，我现在一个网站用redhat linux 9系统，用系统自带得apache服务，要想让别人可以访问我这个网站，我用iptable就加以下：
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
这样别人就可以访问网站了，已经我这里可以正常ftp以及ssh登陆吗？那apache端口433是不是也要加上啊，谢谢

万里北国

你说的应该是443吧，
443是https，你的网站用的是http还是https？

bingosek

原帖由 "sun9659" 发表：
是这样，我现在一个网站用redhat linux 9系统，用系统自带得apache服务，要想让别人可以访问我这个网站，我用iptable就加以下：
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dpor..........

如果你的apache提供hhtps就加上tcp 443,如果不提供就不要加