禁用服务器上某个特定端口是一项常见的网络管理任务，通常用于提高服务器的安全性，以下是几种常用的方法：
1、使用防火墙
Windows 防火墙
打开“控制面板”，点击“系统与安全”。
选择“Windows Defender 防火墙”。
点击“高级设置”。
在左侧面板中，选择“入站规则”。
点击“新建规则”。
在新建入站规则向导中，选择“端口”，然后点击“下一步”。
选择“特定本地端口”，输入需要禁用的端口号，然后点击“下一步”。
选择“拒绝连接”，然后点击“下一步”。
选择需要应用规则的网络类型，然后点击“下一步”。
输入规则名称和描述信息，然后点击“完成”。
Linux iptables
打开终端。
输入以下命令来禁用某个端口号（以22号端口为例）：
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
保存规则：
sudo iptables-save > /etc/iptables.rules
启用规则：
sudo iptables-restore < /etc/iptables.rules
2、停止相关服务
Linux
使用systemctl 命令来停止和禁用服务：
sudo systemctl stop 服务名
sudo systemctl disable 服务名
Windows
打开服务管理器（运行services.msc）。
找到要禁用的服务，右键单击并选择“停止”。
右键单击并选择“属性”，在“启动类型”下选择“禁用”。
3、修改配置文件
Apache：编辑httpd.conf 文件，注释掉或删除监听特定端口的配置行。
Nginx：编辑nginx.conf 文件，注释掉或删除监听特定端口的配置行。
MySQL：编辑my.cnf 文件，更改监听端口为其他未使用的端口。
4、使用第三方软件
ufw (Uncomplicated Firewall)：适用于Ubuntu等Linux发行版。
sudo ufw deny <端口号>
sudo ufw enable
Firewalld：适用于CentOS等Linux发行版。
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="0.0.0.0/0" port protocol="tcp" port="<端口号>" reject'
sudo firewall-cmd --reload
5、通过安全组设置
如果服务器在云平台上运行，可以通过云平台的安全组设置来禁用端口，在AWS、Azure或Google Cloud的控制台上配置安全组规则，将相应的端口设置为禁止访问。
6、修改应用程序设置
某些应用程序本身提供了禁用特定端口的选项，MySQL数据库服务器允许通过修改my.cnf 文件来更改服务器的监听端口，找到并编辑my.cnf 文件，将端口号改为不需要的值，然后重启MySQL服务。
7、使用IP过滤或端口转发
可以通过软件或硬件的方式设置IP过滤或端口转发规则，从而禁止指定端口的访问，这种方式需要额外的设备或软件来实现。
8、使用网络安全设备
如果服务器使用了网络安全设备，如入侵防御系统（IDS）或入侵防火墙（IPS），可以在设备上配置规则来禁用指定端口的访问，这种方式需要有管理权限的网络管理员来配置设备。
9、检查端口占用情况
在禁用端口之前，可以使用命令行工具netstat（Windows）或lsof（Linux）来查看端口占用情况，确保要禁用的端口是被服务器所使用的，而不是被其他进程或应用所占用。
10、确认端口关闭
禁用端口后，可以使用netstat 命令再次检查端口状态，确认端口是否已不再监听。
禁用服务器上的特定端口可以通过多种方法实现，具体取决于操作系统和网络环境，在进行任何操作之前，务必备份相关数据和配置文件，以防出现意外问题，确保不会误禁用重要的服务端口，以免影响服务器的正常功能。
各位小伙伴们，我刚刚为大家分享了有关“服务器怎么禁止某个端口”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/613365.html
微信扫一扫 