我正在研究Linux上的Iptables,并尝试拒绝所有进入端口80的流量。
我在kali-linux上执行iptables -A INPUT --dport 80 -j REJECT
。
但是我如何测试“端口80的所有流量都被拒绝”的结果。
如果允许流量到端口80并拒绝通过端口80流出的流量,该怎么办?
我的PC上装有Nginx。
最佳答案
有许多方法可以检查端口80是否打开。
最简单的方法是从远程计算机上键入telnet myserver.com 80
。它尝试在服务器上打开端口80。如果无法打开,则超时。
使用netstat显示在TCP或UDP端口上侦听的进程。扫描并使用grep查找端口80。
像这样:netstat -an | grep PORTNUMBER | grep -i listen
如果有输出,则意味着端口80已打开并正在侦听。