linux如何关闭高危端口

2年 ago
綾乃, 一希
1 minute

Linuxの脆弱なポートを無効にするには、次の手順に従います。

  1. 閉じるべき高危ポートを特定します。システムのポートの使用状況やセキュリティスキャンツールによって、どのポートが高危ポートと見なされているかを特定できます。
  2. ファイアーウォールを使ってポートを閉じる。Linuxでよく使われているファイアーウォールツールはiptablesとfirewalldである。iptablesでポートを閉じるコマンドの例を以下に示す。
sudo iptables -A INPUT -p tcp --dport <端口号> -j DROP

このコマンドはTCPプロトコルの特定ポートに対してDROP処理を行い、そのポートへのアクセスを遮断します。

  1. ポートを永続的に無効化するには、上記のルールをファイアウォールの設定ファイル（たとえば、 iptables の /etc/iptables/rules.v4 や、firewalld の /etc/firewalld/rules.xml など）に追加します。
  2. ファイアウォール設定の再読み込み。ポートを閉じたら、ファイアウォール設定をリロードして反映させます。iptablesまたはfirewalldの設定を再読み込みするコマンドは次のとおりです。
sudo service iptables restart

「または」

sudo systemctl restart firewalld

ポートを閉じる前に、そのポートの使用状況について十分に理解し、システムの安全に対して悪い影響を与えないことを確認してください。

bannerAds