linux系统如何确定被阻塞的端口
作者：佚名 时间：2014-10-30
如何确定阻塞服务器上的哪些端口呢?这取决于需要用到哪些服务程序,一般来说,服务程序不需要的商品全部阻塞,这很难处理,因为一不小心就会阻断需要的服务程序,特别是前文提到的使用临时商品的服务程序.
如果一台服务器仅用作电子邮件服务器,只运行smtp和imap,可以阻塞除25和143以外所有的tcp端口,如果服务器仅仅用作http服务,可以阻塞除80以外的所有tcp端口,如果服务器兼任邮件和http服务器,就阻塞所有的udp端口,由于smtp和imap只使用tcp类型.
然而,如果一台服务器也要作为http的客户端或者作为电子邮件的客户端,这时要限制商品的阻塞,客户端程序使用udp注册商品请求dns,也要使用tcp注册端口与web服务器建立连接.
如果只有udp端口25,80和143处于开放状态,需要使用udp端口53的dns请求就会被阻断,而且dns的响应信息需要使用udp注册商品,即使开放udp端口53,每次的响应信息也会被指派一个不同的注册端口号,不要试图捕捉随机指派注册端口,在使用临时端口tcp连接时,也会面临同样问题.
如没特殊注明，文章均为上海联楷网络原创,转载请注明来自：http://www.linksj.com/hynews/20151126/n3493.html
