如何关闭linux多余端口问题

sun9659

哦，明白了，我只提供http，不是https，非常感谢高手得帮忙，跪谢，我ntsysv里面没有启动iptables,我是不是需要系统启动得时候加上iptable ,然后再加上这些代码
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
这样就可以搞定了吗？

platinum

还要加上加
modprobe ip_conntrack_ftp

sun9659

这是什么啊，我不明白，请大师指点啊？谢谢

sun9659

还要加上加
modprobe ip_conntrack_ftp
这是什么啊，我不明白，请大师指点啊？谢谢

yangjz

其实你只要挺掉相关服务就行了 没有必要使用iptables. 你只要到/etc/rc.d/rc3.d (假设你的机器是使用runlevel 3 )目录中把相关服务前的大S改为小s即可,我就是用这种方法挺掉了一台嵌入式操作系统中的服务.

西山晴雪

1，检查你的redhat运行在那个级别下,runlevel.如果是3
就进入/etc/rc.d/rc3.d这个目录下。
#mkdir bak
#mv S* K* ./bak
#cd bak
#mv S55sshd ../
#mv S12syslog ../
#mv S90crond
#mv S10network ../
2,进入/etc目录下
#cp -r xinetd.d xinetd.dbak
#cd xinetd.d
#rm -fr *
3,如果runlevel 是5
你就进入/etc/rc.d/rc5.d
剩下的步骤和上面的都一样了
4，做完这些以后，重启服务器就可以了。
重启以后netstat -na，看看吧，系统只保留22端口了

sun9659

如何检查运行级别?谢谢

yunzhongyue

runlevel

lijietz

原帖由 "西山晴雪" 发表：
1，检查你的redhat运行在那个级别下,runlevel.如果是3
就进入/etc/rc.d/rc3.d这个目录下。
#mkdir bak
#mv S* K* ./bak
#cd bak
#mv S55sshd ../
#mv S12syslog ../
#mv S90crond
#mv S10network ../
2,进?.........

推荐用chkconfig来管理..
手动不易于维护.

sun9659

谢谢了，非常好用