服务器怎么封外网端口?

如何设置iptables让服务器禁止访问外网

首先打开电脑的开始菜单 找到程序并点击 打开管理工具 找到本地安全策略 使用本地安全策略进行IPsec的设置 右击IP安全策略，在本地机器，选择创建IP安全策略当出现向导时单击下一步继续。为新的IP安全策略命名并填写策略描述，单击下一步继续。

如果禁止访问本机的http服务，FORWARD改为INPUT。如果19160.100的http服务对应的端口不是80，将80改为对应的端口即可，例如：提供https 服务，端口是443，将80改为443即可。如果是允许访问，将DROP改为ACCEPT即可。

设置iptables，SSH登录到路由器，在终端执行：iptables -A INPUT -p tcp -m mac --mac-source xx：xx：xx：xx：xx：xx --dport 80 -j DROP iptables就是你说的防火墙，你可以找一些关于iptables的东西了解下。

为了实现拒绝外网访问某个端口，首先需要关闭默认的 `firewalld` 并安装 `iptables`。然后，可以使用 `iptables` 命令配置规则，比如禁止特定端口的访问。例如，要禁止外部对端口 80 的访问，可以使用命令 `iptables -A INPUT -p tcp --dport 80 -j DROP`。

方法阿里云控制台安全组设置。登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加3306和22和21的端口访问规则，统一设置为拒绝即可，ip地址不用管。方法使用iptables来禁止端口 使用iptables是做运维的孩纸们最基本要掌握的，相信各位都会，因此这里不再列出方法。

如何禁止服务器端开放端口?

其次，修改服务配置也是禁止端口开放的有效方法。许多服务器软件允许用户直接修改配置文件来禁用特定端口。例如，对于Apache HTTP服务器，用户可以在httpd.conf或apacheconf文件中找到Listen指令，并将不需要的端口号注释掉或者删除，从而禁止该端口的开放。

**修改操作系统配置**：在服务器的操作系统中，可以通过修改配置文件或使用特定的命令来禁用或关闭特定的端口。这种方法直接作用于系统层面，能够有效阻止对特定端口的访问。 **配置网络设备**：服务器所连接的网络设备，如路由器、交换机等，也可以进行端口封锁配置。

然后双击弹出对话框。然后在启动类型选择【禁止】，然后点击【确定】即可关闭当前服务器端口。

交换机、硬件防火墙构建的局域网,如何限制内网电脑访问外网?

1、几种方式都可以，通过PC是最简单的了，这个应该不用详细说，通过交换机、服务器限制内网访问外网订是通过封锁端口，比如HTTP端口就是访问外网，把这个端口封锁掉就没办法连接到Intel。具体根据不同的网类结构限制某一个段的IP充许访问或者不充许访问。另外硬件防火墙的话就要看是哪个品牌的。

2、组建内网：几十台电脑可使用二层交换机或HUB连接，配置IP形成简答小局域网。数百台以上则需三层交换机并划分VLAN，方便管理和抑制网络风暴。控制计算机上网：一般在防火墙上进行设置，作为电脑连接外网的最后一道出口。配置防火墙允许特定IP连接外网，禁止其他IP访问。

3、公司局域网禁止电脑上网一般通过两个手段：1). 路由器的防火墙功能，有些路由器支持mac防火墙、IP地址黑白名单之类的防火墙功能，可以阻止终端上网。不过路由器自带的防火墙功能一般只能实现一些简单管控。2). 安装上网行为管理设备，上网行为管理是专业的网络管控设备。可以对终端的上网进行细致的过滤。

4、第一类，可以安装一个网络行为管理器，这个属于添加硬件的办法。好处也是显而易见的，对管理员来讲，管理设置比较省力，当然首先得和老板申请经费。第二类，可以在每台电脑上安装防火墙之类的软件，然后设定密码。

服务器禁止外网访问防止被攻击

通常可以采用以下几种方法： 使用防火墙限制外部访问：可以在服务器上安装防火墙软件，根据需要限制访问端口和协议，以达到禁止外部访问的目的。 配置路由器或网关限制：如果服务器是托管在外部网络中，可以通过配置路由器或网关的规则，限制服务器IP地址的访问。

首先我们选择鼠标单击打开服务器中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。设置两个网段后，设置两个策略，一个用于权限，一个用于阻止。

首先，ACL是一种基于包过滤的访问控制技术，它通过设定规则对进出网络的数据包进行管理，以保护网络安全。例如，为了保护公司的财务服务器，可以配置ACL来只允许内网用户访问，而禁止外网用户连接。以一个实际的华为案例为例，公司内部有多个部门，每个部门在VLAN（虚拟局域网）中独立运行。

**路由器设置**：通过路由器的访问控制功能，设置访问控制列表（ACL），限制特定内网IP或IP段的外网访问权限。这通常需要在路由器管理界面中进行设置，可以根据IP地址、MAC地址或端口等条件进行精细控制。 **防火墙策略**：在防火墙中配置访问规则，禁止来自特定内网IP的出站流量访问外网。

用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。