所謂最少的服務(wù)和端口開放等于最大的安全，所以服務(wù)器關(guān)閉不使用的端口是非常必要的。111端口的進(jìn)程是systemd，實(shí)際用的是rpcbind。大部分服務(wù)是不依賴于rpcbind的，只有NFS需要用到這個服務(wù)，所以可以禁掉。以下是禁掉該rpcbind...
1、啟動：systemctlstartfirewalld.service2、關(guān)閉：systemctlstopfirewalld.service3、重啟：systemctlrestartfirewalld.service
把SMTP服務(wù)關(guān)閉servicesendmailstop或servicepostfixstop或者直接在防火墻iptables里，攔截所有25端口的數(shù)據(jù)發(fā)送和接收
第一步：在防火墻中寫入關(guān)閉21端口的規(guī)則iptables-AINPUT-ptcp--dport21-jDROP第二步：保存防火墻規(guī)則serviceiptablessave如果不執(zhí)行第二步，那么第一步命令的效果在Linux重啟后將會失效。祝好運(yùn)！
-AINPUT的意思是在INPUT表中添加(add)一條規(guī)則，而我給出的命令中的-IINPUT1的意思是在INPUT表中的第一的位置上插入(insert)一條規(guī)則（這樣才能關(guān)閉1111端口，因?yàn)閕ptables是最先匹配的最先生效）,另外如果你知道...
代碼如下:sudoiptables-L現(xiàn)在，讓我們看看如何在CentOS/RHEL上修改防火墻來開啟一個端口。在CentOS/RHEL7上開啟端口啟動CentOS/RHEL7后，防火墻規(guī)則設(shè)置由firewalld服務(wù)進(jìn)程默認(rèn)管理。一個叫做firewall-cmd的命令行客戶...
把SMTP服務(wù)關(guān)閉servicesendmailstop或servicepostfixstop
在CentOS下配置iptables允許部分端口同行，其他全部阻止。更改如下：iptables-F/*清除所有規(guī)則*/iptables-AINPUT-ptcp--dport22-jACCEPT/*允許包從22端口進(jìn)入*/iptables-AOUTPUT-ptcp--sport...
把SMTP所用的服務(wù)停掉，比如sendmail、postfixservicesendmailstopservicepostfixstop
25是SMTP端口把Sendmail或Postfix服務(wù)停了就行了
2024/8/8
2024/8/8
2024/8/8
2024/8/8
2024/8/8
2024/8/8
2024/8/8
2024/8/8
2024/8/8
2024/8/8