iptables
或 nftables
来过滤端口。使用 iptables
可以运行以下命令来阻止特定端口的流量:,,“sh,sudo iptables -A INPUT -p tcp --dport 22 -j DROP,
“,,这条命令会将所有进入系统的 TCP 22 端口流量丢弃。在Linux系统中,过滤端口是一个常见且重要的任务,特别是在进行网络管理和安全审计时,通过不同的命令和工具,可以方便地查看和过滤特定端口的连接情况,下面将详细介绍几种常用的方法和操作流程。
使用netstat命令过滤端口
netstat命令用于显示系统的网络连接、路由表以及网络接口信息,要过滤特定端口的连接,可以使用以下命令:
netstat -an | grep 端口号
要过滤端口号为80的连接,可以使用:
netstat -an | grep 80
-a
选项显示所有连接(包括监听和非监听状态),-n
选项以数字形式显示地址和端口。
使用ss命令过滤端口
ss命令是netstat命令的替代品,用于显示更详细的网络连接信息,要过滤特定端口的连接,可以使用以下命令:
ss -tln | grep 端口号
要过滤端口号为80的连接,可以使用:
ss -tln | grep 80
-t
选项表示只显示TCP连接,-l
选项表示只显示监听状态的连接,-n
选项以数字方式显示端口号。
使用lsof命令过滤端口
lsof命令用于列出当前系统打开的文件及与之相关的进程信息,要过滤特定端口的连接,可以使用以下命令:
lsof -i :端口号
要过滤端口号为80的连接,可以使用:
lsof -i :80
使用iptables命令过滤端口
iptables命令是用于配置和管理Linux内核自带的netfilter防火墙系统,要过滤特定端口,可以使用以下命令:
sudo iptables -L -n | grep 端口号
要过滤端口号为80的规则,可以使用:
sudo iptables -L -n | grep 80
使用nmap命令扫描端口
nmap命令用于网络探测和安全审计,可以使用以下命令来过滤端口:
sudo nmap -p 端口号 主机名或IP地址
要扫描指定主机的80端口,可以使用:
sudo nmap -p 80 192.168.0.1
使用tcpdump抓包并过滤端口
tcpdump是一个非常强大的命令行抓包工具,可以用于抓取和分析网络流量,要过滤特定端口的网络流量,可以使用以下命令:
sudo tcpdump port 端口号
要抓取80端口的流量,可以使用:
sudo tcpdump port 80
使用ufw命令过滤端口
ufw是Ubuntu中的默认防火墙工具,提供了一种简单的方式来过滤端口,以下是一些常见的用法:
允许某个端口的访问:
sudo ufw allow 端口号
阻止某个端口的访问:
sudo ufw deny 端口号
删除某条规则:
sudo ufw delete allow 端口号
使用firewalld命令过滤端口
firewalld是另一种常用的防火墙管理工具,特别适用于Fedora和CentOS系统,以下是一些常见的用法:
允许某个端口的访问:
sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent
阻止某个端口的访问:
sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent
重新加载防火墙配置:
sudo firewall-cmd --reload
使用nftables命令过滤端口
nftables是Linux内核中的一种新的防火墙框架,用于替代iptables,以下是一些常见的用法:
添加允许特定端口的TCP连接的规则:
sudo nft add rule inet filter tcp dport 端口号 accept
添加拒绝所有其他连接的规则:
sudo nft add rule inet filter drop
列出当前的规则集:
sudo nft list ruleset
清空所有规则:
sudo nft flush ruleset
Linux系统中有多种方法可以过滤特定端口的网络连接和流量,根据实际需求选择合适的命令和工具,可以有效地管理和监控网络连接情况。
以上就是关于“linux 过滤端口”的问题,朋友们可以点击主页了解更多内容,希望可以够帮助大家!
原创文章,作者:未希,如若转载,请注明出处:https://www.kdun.com/ask/1310306.html
本网站发布或转载的文章及图片均来自网络,其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。
发表回复