电脑防火墙软件推荐(电脑防火墙软件十大排名),本文通过数据整理汇集了电脑防火墙软件推荐(电脑防火墙软件十大排名)相关信息,下面一起看看。
一、关于港口和流程
1.netstat命令,用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检查本机各端口的网络连接。
Netstat -lntup:显示被监控的UDP和TCP端口的使用情况。
l:表示正在监听的端口。
n:不显示别名。
p:显示进程名。
u:显示UDP关联
t:显示TCP相关性
2.lsof(列出打开的文件):列出当前系统所有打开的文件,显示进程、PID、打开的文件等。
(1)命令:进程名称(2)PID:进程标识符(3)用户:进程所有者
(4)FD:文件描述符,由应用程序用来标识文件。(5)设备:指定磁盘的名称(6)大小:文件的大小(7)节点:inode(文件在磁盘上的标识)(8)名称:打开文件的确切名称。
Lsof -i:8000,显示8000个端口的占用率。
Lsof xx.jar,显示了打开文件xx.jar的过程
Lsof -c java,显示由流程java打开的文件。
Lsof -p 2041,显示进程号为2041的进程的文件打开。
第二,关于防火墙
1.iptables是RHEL6系列中使用的防火墙管理工具。
1.1.检查linux中iptables的开放端口号。
三种方法:
(1)服务iptables状态
(2)iptables -nvL
(3)cat /etc/sysconfig/iptables
1.2.开放端口号
两种方法:
(1)使用命令:
iptables -A输入-p TCPdport 2222-j接受
(2)修改iptables文件并添加
-A输入-p TCPdport 2222-j接受
或-a输入-p TCP-m状态-状态新-m TCP-d端口2222-j接受
服务iptables状态可用于检查两种方法之间的差异。
保存:服务iptables保存
重新启动:服务iptables重新启动
1.3.删除相应的端口策略。
首先显示规则和相应的编号:iptables-l-n-line-number。
然后删除规则对应的数字:iptables -D INPUT 2。
2.firewalld是RHEL7系列使用的防火墙管理工具。
2.1检查linux中打开的端口号。
防火墙-cmd-zone=public-list-ports
2.2添加80个端口:永久参数表示重启不会失败。
防火墙-cmdzone=publicadd-port=80/TCP永久
2.3删除端口80:
防火墙-cmdzone=publicremove-port=80/TCP永久
更多电脑防火墙软件推荐(电脑防火墙软件十大排名)相关信息请关注本站,本文仅仅做为展示!