我可以closures或禁用没有iptables的端口

我需要在RHEL 5.3 Redhat服务器上禁用或closures几个端口,而不使用IPtables。在这个系统上,IPtables已经closures(禁用)了。是否有其他方式通过命令行或通过命令行closures或禁用这些端口configuration文件的变化。

你的帮助将不胜感激。

如果要真正closures守护进程正在侦听的端口,则必须禁用守护进程或使其在回送接口上进行侦听。

由于大多数守护进程如果没有为客户提供服务,就没有任何用处,所以我会先禁用所有你不需要的东西。

如前所述,只需禁用您不需要的任何服务即可。 RHEL上的命令servicechkconfig可以帮助您确定正在运行的服务,停止服务并在启动时禁用它们。

然后,在可能的情况下使用tcpwrappers来限制访问需要为特定的一组客户端运行的各种服务,但是应该拒绝给其他人。

http://linuxhelp.blogspot.com/2005/10/using-tcp-wrappers-to-secure-linux.html