نحوه بستن کلیه پورت ها در لینوکس فدورا روی فایروال

[robot]

سلام
من تصمیم دارم کل پورتهای سیستم را ببندم و در صورت نیاز به یک پورت آنرا باز کنم
سیستم عامل فدورا - فایروال FirewallD
طبق چیزی که من بلد هستم با دستور زیر میتوانم پورتها را بصورت تکی ببندم
# firewall-cmd —permanent —zone=public —remove-port=80/tcp
مشکل اینجاست که تعداد پورتها زیاد است و برای انجام اینکار بصورت دستوری بسیار زمانبر هست لطفا راهنمایی کنید

[paatimar]

درود بر شما :

iptables -A INPUT -p tcp -m tcp -m multiport ! —dports 80 -j DROP 

از این دستور برای بستن تمام پورت ها(tcp) به جز 80 استفاده کنید. man iptables را مطالعه کنید.

[robot]

خیلی ممنون ولی فایروال من FirewallD است

[amir]

درود بر شما :

iptables -A INPUT -p tcp -m tcp -m multiport ! —dports 80 -j DROP 

از این دستور برای بستن تمام پورت ها(tcp) به جز 80 استفاده کنید. man iptables را مطالعه کنید.

با سلام
فقط فراموش نگردد که به ازای هر هر پورت (و یا چند پورت) سرویسی در حافطه حضور دارد که منابع را استفاده می نماید
شاید بهتر باشد سرویس متناظر با پورت نیز غیر فعال گردد
موفق باشید

[behrooz]

با استفاده از دستور
firewall-cmd —list-all
به تمامی تنظیمات مربوط به firewalld دسترسی پیدا میکنید
در قسمت services و ports سرویس ها و پورت هایی که فایروال اجازه عبور به آنها را می دهد لیست شده است برای مسدود کردن آنها از دستوری که اشاره کردید و به صورت تکی باید حذف نمایید.
در مورد پورت ها میتوانید "از پورت - تا پورت" استفاده کنید
firewall-cmd —zone=public —remove-port=10-50/tcp —permanent