AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1405309
Accepted
OneAndOnly
OneAndOnly
Asked: 2022-04-29 08:34:12 +0800 CST2022-04-29 08:34:12 +0800 CST 2022-04-29 08:34:12 +0800 CST

即使我设置了规则,ufw 也没有关闭传入数据包的端口?

  • 772

我试图阻止蒸汽打开我的端口 27036。

问题是,即使在我启用了 ufw 之后,即使在手动设置了一个新规则来阻止这个端口(即使默认情况下它应该阻止所有传入的数据包),端口仍然是打开的:

netstat -tulpn | grep LISTEN :

tcp        0      0 0.0.0.0:27036           0.0.0.0:*               LISTEN      6735/steam          

请注意,我已经启用了 ufw 并重新启动。

那么为什么 ufw 不阻塞端口呢?

networking
  • 1 1 个回答
  • 70 Views

1 个回答

  • Voted
  1. Best Answer
    earthmeLon
    2022-04-29T08:51:11+08:002022-04-29T08:51:11+08:00

    发布您运行的命令以生成给定的输出,并提供uwf您创建的用于阻止端口的命令或配置,这对您很有帮助。

    您没有说您运行哪个命令来生成问题中的输出,但我假设您正在查看哪些端口由哪些应用程序打开。设置防火墙不会阻止应用程序侦听端口。相反,如果数据包符合特定条件,则设置防火墙会阻止数据包到达应用程序。

    测试您的防火墙是否正常工作的最佳方法是尝试从网络上的另一台计算机访问您计算机上的端口。同样,应用程序可以侦听端口,并且该端口被防火墙阻止,阻止特定的 IP 地址/范围、端口或其他条件。

    nmap -p 6735 192.168.1.69

    其中192.168.1.69是您的 LAN IP 地址。

    您可以阻止来自所有 IP、单个 IP、一系列 IP 的端口访问,或者如果您有多个网络接口卡,您可以根据流量所在的 NIC 进行阻止。有很多选择。我这样说是因为根据您的最终目标,您的uwf规则可能看起来不同。

    即使您熟悉了创建防火墙规则,测试它们是否按预期工作总是一个好主意,而且大多数情况下,您无法从机器本身获得良好的测试结果,应该从网络上的另一台机器进行扫描。

    • 1

相关问题

  • 如何设置 VLAN 转发?

  • 如何将主机 Ubuntu 上的 VPN (tun0) 网络适配器映射到 VirtualBox 来宾 Windows?

  • 如何限制下载/上传带宽?

  • 如何通过 Windows 网络共享文件?

  • 面板小程序以文本形式显示当前网络流量?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve