☰

iptablesを使用してポートをブロックした後に開いているすべてのポートを一覧表示するにはどうすればよいですか？

tag-icon • tag-icon linux security iptables
iptablesを使用してポートをブロックした後に開いているすべてのポートを一覧表示するにはどうすればよいですか？

このコマンドを使用してすべてのポートをブロックし、特定のポートのみを許可します。

iptables -F  
iptables -X  
iptables -P OUTPUT ACCEPT  
iptables -P FORWARD ACCEPT  
iptables -A INPUT -i lo -j ACCEPT  
iptables -A OUTPUT -o lo -j ACCEPT  
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT  
iptables -A OUTPUT -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT  
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE    
iptables -A FORWARD -j ACCEPT    
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
/sbin/iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT    
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
/sbin/iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT  
/sbin/iptables -A INPUT -p tcp --dport 443 -j ACCEPT  
/sbin/iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT    
/sbin/iptables -A INPUT -p tcp --dport 1723 -j ACCEPT  
/sbin/iptables -A OUTPUT -p tcp --sport 1723 -j ACCEPT    
iptables -A INPUT -p gre -j ACCEPT      
iptables -A INPUT -j DROP  
iptables -A OUTPUT -j DROP

iptablesを使用して、80、22、443、1723を除くすべてのポートをブロックします。

開いているポートを確認するにはどのコマンドを使用できますか？

答え1

あなたはそれを使用することができますnmap。

たとえば、

nmap -p 1-65535  127.0.0.1

範囲内に開いているすべての1ポートが検索されます65535。最後の数字はポートが持つことができる最大値です。

関連情報