Linux 小知識翻譯 埠限制

2022-02-09 06:22:59 字數 655 閱讀 3019

上次說了埠號相關的內容,這次聊聊「埠限制」的事。

經常看到關於安全的書籍上會說「不要開放多餘的埠」,那麼,如何限制端口才好呢?

實際,埠限制的方法大體上分的話有2種。

其一,「通過應用程式來處理」。試著一下考慮「開啟埠」本來是怎麼一回事。比如,啟動apache之類的web服務程式的時候,(如果沒有特別的設定)會開啟well known ports中的80號埠,

然後通過80號埠開始等待通訊。

所以,如果關閉了服務端應用程式的話,埠也會自動被關閉。「不要開放多餘的埠」也就是「不要啟動多餘的應用程式」。

其二,「限制通訊」。代表性的方法就是「過濾資料報」。通過「過濾資料報」,可以實現關閉特定埠的通訊,特定ip的通訊。

linux中的「iptables」命令就可以過濾資料報。通過iptables命令,可以詳細的指定攔截何種通訊,所以可以實現「攔截某個主機的特定埠」。

調查「哪個埠是開啟的」?可以使用「netstat」,「lsof」,「nmap」等命令。這裡不再介紹這些命令的詳細資訊,簡單來說:

通過「netstat」和「lsof」可以知道「本機上開啟了哪些埠?」

通過「nmap」可以知道「其他主機上開啟了哪些埠?」

過濾資料報的時候,需要注意的是通過netstat和lsof命令來看,有時候埠是空閒的。

Linux 小知識翻譯 埠限制

上次說了埠號相關的內容,這次聊聊 埠限制 的事。經常看到關於安全的書籍上會說 不要開放多餘的埠 那麼,如何限制端口才好呢?實際,埠限制的方法大體上分的話有2種。其一,通過應用程式來處理 試著一下考慮 開啟埠 本來是怎麼一回事。比如,啟動apache之類的web服務程式的時候,如果沒有特別的設定 會開...

Linux 小知識翻譯 轉殖

最近比較流行的linux發行版,得是連新聞都報道的,剛剛發布新版的 centos 了。centos 一般被稱為red hat enterpriselinux的轉殖版本,這是什麼意思呢?linux發行版中的大部分都是由開源軟體所構成的。安裝盤中雖然只包含了所有編譯好的二進位制軟體包,但一般都會以其他方...

Linux 小知識翻譯 cron

這次說說 cron cron 就是 定期自動執行任務的工具 相當於windows中的計畫任務 讀做 庫隆 使用 cron 可以預先指定任務在某個時間執行。時間的指定並不只是 一小時一次 這種簡單的指定方法,還可以指定只有某天的某時才執行任務,或者指定8點 22點每小時執行一次等等。還可以指定到具體的...