服务器 Gind.cn
  • Linux
  • Windows
  • Ubuntu
  1. 服务器 Gind.cn
  2. 端口 linux
  3. 如何防止普通用户打开端口
Intereting Posts
基于login的转发代理控制的Mac OS X 10.6? 如何重写url(\ img?src = foo.jpg)中的查询string到cachableurl(\ img-foo.jpg)? Docker:Collectd不会在实例之间进行通信 CentOS 7 ISCSI无盘启动与ibft 给予不同的NetBIOS和DNS名称的AD域有什么后果? mod_security:如何为特定的URIloggingPOST请求? hyper-v 2012将所有数据包转发到虚拟NIC(混合/集线器模式) 如何closuresApache Tomcat AccessValve中的输出缓冲 configurationBIND与数据库后端和DLZ支持 为什么在安装更新之后,Ubuntu想要经常重启? 如何lockingWindows XP作为互联网信息亭使用? Ubuntu 10.04在哪里存储mod-security的configuration文件? 将EFI分区和BCD存储复制到第二个驱动器 Subversion 1.7.x和expat在configure中的位置 是否有可能限制一个Linux进程,以便它只能运行在特定的机器上的一个特定的核心?

如何防止普通用户打开端口

在linux中,由于普通用户可以打开1024以上的端口,任何人都知道如何防止普通用户打开系统上的任何端口。

  • 通过VPN连接到Windows Server 2008
  • SQL Server 2008已经开始变得无法用于连接看似随机的时间间隔
  • 通过阻塞端口configurationNAS的FTP的解决scheme
  • 指定哪些外部IP地址可以访问端口80
  • 您可以使用受限制的端口将URL路由到具有安全端口的本地URL吗?

我不认为你可以禁止用户绑定到一个端口,但你可以防火墙。 iptables有“所有者”的支持,这可能会给你你需要的选项。

像SELinux,grsecurity,AppArmor或Tomoyo这样的Linux的所有常见安全扩展使您能够禁止普通用户绑定到任何UDP或TCP套接字,或者指定它们可以绑定的套接字。

  • closuresTCP端口没有进程
  • 如何跟踪特定端口上的传入stream量?
  • Apache不会改变监听端口
  • 将外部路由器端口redirect到外部IP和端口
  • Solaris PHP OCI8出站端口使用情况
  • vlan 1和1002-1005在一个中继线连接 – 应该允许吗?
  • Solaris以太网端口:e1000g1和e1000g2不工作
  • apache2不在运行,但在端口80上侦听
  • 具有端口80redirect的Squid透明代理:某些站点的空白页面
  • 如何在Windows Server 2008和IIS7上为GlassFish设置端口转发?

  • © 2017 服务器 Gind.cn
  • Topics
  •        
  • Powered by Server
  • Privacy Policy