在当今数字化的时代,网络连接无处不在，端口作为计算机与外部网络通信的通道，扮演着至关重要的角色，开放的端口也可能成为恶意软件、黑客攻击的入口，给系统安全带来潜在威胁，了解如何关闭不必要的端口是维护网络安全和系统稳定的一项基本技能，无论是个人用户还是企业网络管理员，掌握端口关闭的方法都能有效地增强系统的安全性，降低遭受攻击的风险，本文将全面深入地探讨在不同操作系统和网络环境下关闭端口的相关知识和具体操作方法。
端口的基本概念
端口（Port）是计算机与外部网络进行通信时，用于区分不同应用程序或服务的逻辑地址，它是TCP/IP协议体系中的一个重要概念，每个端口都有一个唯一的端口号，范围从0到65535，端口号被分为不同的范围，其中0 - 1023为系统保留端口，用于一些常见的网络服务，如HTTP服务使用80端口，FTP服务使用21端口等；1024 - 49151为注册端口，供用户自定义的应用程序使用；49152 - 65535为动态/私有端口，通常由操作系统动态分配给临时的网络连接。
不同的端口对应着不同的网络服务和应用程序,
- 22端口：SSH（Secure Shell）服务，常用于远程安全登录。
- 23端口：Telnet服务，早期用于远程登录，但由于其不加密的特性，如今安全性较低。
- 80端口：HTTP（Hypertext Transfer Protocol）服务，用于在Web浏览器和Web服务器之间传输网页数据。
- 443端口：HTTPS（Hypertext Transfer Protocol Secure）服务，是HTTP的安全版本，通过SSL/TLS加密传输数据。
当计算机与外部网络进行通信时,数据会通过特定的端口进入或离开计算机，如果某些不必要的端口处于开放状态，就可能被攻击者利用，从而导致数据泄露、系统被控制等安全问题。
在Windows操作系统中关闭端口
通过防火墙关闭端口
Windows操作系统自带了Windows Defender防火墙，它可以有效地控制进出计算机的网络流量，实现关闭端口的功能，以下是具体的操作步骤：
- 打开Windows Defender防火墙设置：点击“开始”菜单，搜索“控制面板”，打开控制面板后，找到“系统和安全”选项，点击进入，然后选择“Windows Defender防火墙”。
- 进入高级设置：在Windows Defender防火墙窗口的左侧，点击“高级设置”。
- 创建入站规则：在高级安全Windows Defender防火墙窗口中，左侧选择“入站规则”，然后在右侧点击“新建规则”。
- 选择规则类型为端口：在新建入站规则向导中，选择“端口”，然后点击“下一步”。
- 指定端口号：选择“特定本地端口”，并输入要关闭的端口号，例如要关闭8080端口，就在输入框中输入“8080”，然后点击“下一步”。
- 设置操作：选择“阻止连接”，这样就阻止了外部网络通过该端口与计算机进行连接，然后点击“下一步”。
- 配置配置文件：根据需要选择应用该规则的配置文件，一般默认勾选“域”“专用”“公用”，点击“下一步”。
- 设置名称和描述：为规则命名并添加描述信息，方便日后管理和识别，然后点击“完成”。
通过上述步骤,就成功地在Windows Defender防火墙中阻止了外部网络对指定端口的访问，实现了关闭端口的目的，同样的方法也可以用于创建出站规则，阻止计算机通过特定端口访问外部网络。
通过服务管理器关闭相关服务对应的端口
有些端口是由特定的服务占用的,关闭这些服务也可以达到关闭端口的效果，以关闭135端口为例，135端口通常与RPC（Remote Procedure Call）服务相关。
- 打开服务管理器：按下“Win + R”组合键，输入“services.msc”，然后回车，打开服务管理器。
- 找到相关服务：在服务列表中找到“Remote Procedure Call (RPC)”服务，右键点击它，选择“属性”。
- 停止服务：在属性窗口中，点击“停止”按钮，停止该服务的运行，如果希望该服务在系统启动时不自动运行，可以将“启动类型”从“自动”改为“手动”或“禁用”。
- 确认端口关闭：可以使用命令行工具如“netstat -ano”来查看端口的状态，确认135端口已经不再处于监听状态。
在Linux操作系统中关闭端口
使用iptables命令关闭端口
iptables是Linux系统中常用的防火墙工具,通过它可以灵活地配置网络规则，关闭指定的端口，以下是关闭2222端口的示例操作：
- 以root用户身份登录：在终端中输入“sudo -i”，输入密码后切换到root用户。
- 添加拒绝规则：输入命令“iptables -A INPUT -p tcp --dport 2222 -j DROP”，该命令的含义是：在INPUT链（用于过滤进入计算机的数据包）中添加一条规则，当数据包的协议为TCP且目标端口为2222时，将其丢弃（DROP）。
- 保存规则：不同的Linux发行版保存iptables规则的方法略有不同，对于CentOS系统，可以使用“service iptables save”命令保存规则；对于Ubuntu系统，可以使用“iptables-save > /etc/iptables/rules.v4”命令将规则保存到文件中，下次系统启动时可以通过相应的脚本来恢复规则。
通过修改服务配置文件关闭端口
如果端口是由特定的服务占用,也可以通过修改服务的配置文件来关闭端口，以关闭Apache Web服务器的80端口为例：
- 找到Apache配置文件：在大多数Linux发行版中，Apache的主配置文件位于“/etc/httpd/conf/httpd.conf”或“/etc/apache2/apache2.conf”。
- 修改端口配置：使用文本编辑器打开配置文件，找到“Listen”指令，将其后面的端口号从80改为其他未使用的端口号，或者直接注释掉该指令（在指令前添加“#”）。
- 重启服务：修改配置文件后，需要重启Apache服务使更改生效，在CentOS系统中，可以使用“service httpd restart”命令重启服务；在Ubuntu系统中，可以使用“service apache2 restart”命令。
在网络设备（路由器）中关闭端口
路由器作为网络的网关设备,在其上进行端口关闭的设置可以对整个局域网的网络流量进行控制，不同品牌和型号的路由器设置方法可能有所不同，但基本原理是相似的，以TP - LINK路由器为例：
- 登录路由器管理界面：打开Web浏览器，在地址栏中输入路由器的管理地址，一般为“192.168.1.1”或“192.168.0.1”，然后回车，输入用户名和密码登录路由器管理界面（默认用户名和密码通常为“admin”，如果已修改，请输入修改后的用户名和密码）。
- 进入防火墙设置：在管理界面中找到“防火墙”或“安全设置”选项，点击进入。
- 添加访问控制规则：在防火墙设置中找到“访问控制”或类似选项，点击“添加规则”。
- 配置规则：在规则配置界面中，选择“数据包过滤”或“端口过滤”模式，设置源IP地址、目标IP地址、协议类型（如TCP或UDP）、目标端口号等信息，要阻止外部网络访问局域网内计算机的80端口，可以将源IP地址设置为“Any”（表示任何IP地址），目标IP地址设置为局域网内计算机的IP地址（如果要对所有计算机生效，可以设置为“Any”），协议类型选择“TCP”，目标端口号输入“80”，然后将规则的动作设置为“拒绝”。
- 保存并应用规则：完成规则配置后，点击“保存”按钮，然后应用规则，使设置生效。
通过在路由器上设置端口过滤规则,可以有效地阻止外部网络对局域网内指定端口的访问，增强局域网的安全性。
关闭端口的注意事项
确认端口是否真正需要关闭
在关闭端口之前,一定要仔细确认该端口是否真正可以关闭，有些端口是系统正常运行或特定应用程序所必需的，如果错误地关闭了这些端口，可能会导致系统功能异常或应用程序无法正常工作，关闭80端口可能会导致Web服务器无法正常提供服务，可以通过查看系统日志、咨询相关应用程序的技术支持等方式来确定端口的必要性。
备份相关配置
在进行防火墙规则设置、修改服务配置文件等操作之前，务必对相关的配置文件进行备份，如果在操作过程中出现问题，可以及时恢复到之前的正常配置状态，避免造成系统故障，在修改iptables规则之前，可以使用“iptables -S > iptables_backup.txt”命令将当前的规则保存到文件中。
监控端口状态
关闭端口后,要定期监控端口的状态，确保端口确实处于关闭状态，并且没有出现新的安全问题，可以使用网络扫描工具如Nmap等对系统进行扫描，检查端口的开放情况，关注系统日志，及时发现可能的异常访问或安全事件。
关闭端口是保障计算机和网络安全的重要措施之一,无论是在Windows、Linux等操作系统中，还是在网络设备如路由器上，都有相应的方法可以实现关闭端口的功能，通过合理地配置防火墙、管理服务以及设置网络设备的规则，可以有效地阻止不必要的网络连接，降低安全风险，在操作过程中要谨慎小心，遵循相关的注意事项，确保系统的正常运行和网络的稳定，随着网络技术的不断发展和安全威胁的日益复杂，持续关注端口安全并及时调整端口设置将是网络安全管理的一项长期任务，只有不断学习和掌握新的知识和技能，才能更好地保护我们的计算机和网络系统免受安全威胁。