本機安全原則--IP安全原則
RRAS
如果你以active ports這個軟體,對於某些連接埠...看連接情形
所以你要關閉系統服務中開啟的連接埠,只能從服務那個面板裡面關閉相應的服務既可。
或:
開始>程式集>附屬程式>通信>網路連線>區域網路連線> tcp/ip協定>內容
>一般>進階> 選項>tcp/ip篩選 >這理設置!
或
Linux
iptable關閉連接埠!
INPUT chain最後加一個-A -j DROP,預設所有全部關閉,只開放自個需要開放的連接埠
如以手工增加了,先開啟必須開啟的連接埠,下面簡單的例子
iptables -A INPUT -j chainX
iptables -A chainX -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A chainX -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A chainX -p udp -m udp --dport 53 -j ACCEPT
iptables -A chainX -p icmp -j DROP
iptables -A chainX -p -j DROP
只是個簡單的,上面只開放web、ssh、dns服務
|