当前位置:  首页  >  服务器技术  >  Linux/unix  >  Linux教程

Linux系统安全管理之查看追踪开放的端口和服务

查看系统中开放的端口,关闭不需要的端口和程序,如下例中操作流程:1.查看对外开启的端口:[root@mail~]#nmap127.0.0.1#注:此处应该换作公网ipStartingNmap4.11(http:www.insecure.orgnmap)at2010-04-2011:06CSTInterestingportson
查看系统中开放的端口,关闭不需要的端口和程序,如下例中操作流程: 1. 查看对外开启的端口: [root@mail ~]# nmap 127.0.0.1 #注:此处应该换作公网ip Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2010-04-20 11:06 CST Interesting ports on 127.0.0.1 Not shown: 1668 closed ports PORT     STATE SERVICE 22/tcp   open  ssh 25/tcp   open  smtp 80/tcp   open  http 1010/tcp open  unknown 2. 对不明端口进行查访 [root@mail ~]# netstat -anlp | grep 1010 tcp        0      0 0.0.0.0:1010                0.0.0.0:*                   LISTEN      3796/rpc.statd # #[root@mail ~]# lsof -p 3796 # # [root@mail init.d]# which rpc.statd /sbin/rpc.statd [root@mail ~]# rpm -qf /sbin/rpc.statd nfs-utils-1.0.9-40.el5 [root@mail init.d]# ll /etc/init.d/nfs* -rwxr-xr-x 1 root root 4668 Jan 21  2009 /etc/init.d/nfs -rwxr-xr-x 1 root root 3465 Jan 21  2009 /etc/init.d/nfslock [root@mail init.d]# service nfs status rpc.mountd is stopped nfsd is stopped rpc.rquotad is stopped [root@mail ~]# /etc/init.d/nfslock status rpc.statd (pid 3796) is running... 3. 关闭不相干的应用 [root@mail init.d]# service nfslock Usage: /etc/init.d/nfslock {start|stop|status|restart|probe|condrestart} [root@mail init.d]# service nfslock stop Stopping NFS statd:                                        [  OK  ] 4. 关闭不相干的服务 [root@mail init.d]# chkconfig --level 345 nfslock off 5.  基本安装centos,这些服务一般使用不到: chkconfig --level 2345 hplip off                  #涉及hpiod, hpssd, 与打印设备相关 chkconfig --level 2345 nfslock off               #涉及到 nfs  chkconfig --level 2345 avahi-daemon off   #涉及到 zeroconf 协议的设备和服务 chkconfig --level 2345 cups off                  #涉及到打印 chkconfig --level 2345 portmap off            #涉及到 nfs
吐了个 "CAO" !
扫码关注 PHP1 官方微信号
PHP1.CN | 中国最专业的PHP中文社区 | 凯发国际娱乐 | 凯发国际娱乐下载 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | PHP问答
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved PHP1.CN 第一PHP社区 版权所有