防火墙和端口过滤

linux 防火墙
1）查看防火墙状态
sudo firewall-cmd --state

2）启动/关闭防火墙
sudo systemctl start firewalld
sudo systemctl stop firewalld

3）允许/禁止特定端口
sudo ufw allow 3306/tcp 允许所有外部访问3306端口
sudo ufw deny 3306/tcp 禁止所有外部访问3306端口
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp 开启指定端口访问
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp 关闭指定端口访问

4）重新载入防火墙规则
sudo firewall-cmd --reload

win 防火墙
1）win+R 进入命令行 – 输入firewall.cpl


2）ip地址查询

3）netstat -n | findstr 117.88.39.1 过滤端口程序