
防火墙是任何系统的组成部分,可用于保护服务器免受来自外部世界的未经身份验证的访问。它有助于防止黑客登录网络上的服务器。防火墙还可用于设置特定规则,以根据 IP 地址限制对系统特定端口的访问。
防火墙的基本功能是监控传入和传出的流量,并根据定义的一组安全规则选择是阻止特定连接还是让它通过。
接受=> 允许到服务器的流量。
拒绝=> 阻止到服务器的流量。
以下是常用端口号:
| 端口 | 服务名称 | 传输协议 |
|---|---|---|
| 20,21 | FTP | TCP |
| 22 | SSH | TCP 和 UDP |
| 23 | 远程登录 | TCP |
| 25 | SMTP | TCP |
| 50,51 | IPSec | / |
| 53 | 域名系统 | TCP 和 UDP |
| 67,68 | DHCP | UDP |
| 69 | TFTP | UDP |
| 80 | HTTP | TCP |
| 110 | POP3 | TCP |
| 119 | NNTP | TCP |
| 123 | NTP | TCP |
| 135-139 | 网络BIOS | TCP 和 UDP |
| 143 | 地图 | TCP 和 UDP |
| 161,162 | SNMP | TCP 和 UDP |
| 389 | 轻量级目录访问 | TCP 和 UDP |
| 443 | HTTPS | TCP 和 UDP |
| 465 | 基于 SSL 的 SMTP | TCP |
| 989 | 基于 TLS/SSL 的 FTP 协议(数据) | TCP 和 UDP |
| 990 | 基于 TLS/SSL 的 FTP 协议(数据) | TCP 和 UDP |
| 993 | 基于 SSL 的 IMAP | TCP |
| 995 | 基于 SSL 的 POP3 | TCP |
| 3389 | 远程桌面 | TCP 和 UDP |
上一篇:jsonrpc-c交叉编译测试