Linux防火墙封禁高危端口命令

一、Linux操作系统安装iptables防火墙
sudo apt-get install iptables
二、查看现有的防火墙策略信息
iptables -L
三、添加防火墙封禁高危端口的命令
样例：iptables -A INPUT -p tcp --dport 3389 -j DROP
其中，INPUT表示流量方向，tcp表示通信协议，dport表示命中的端口号，DROP表示禁用流量。
依次输入以下命令，封禁135、137、138、139、445、3389高危端口。
iptables -A INPUT -p tcp --dport 135 -j DROP
iptables -A INPUT -p tcp --dport 137 -j DROP
iptables -A INPUT -p tcp --dport 138 -j DROP
iptables -A INPUT -p tcp --dport 139 -j DROP
iptables -A INPUT -p tcp --dport 445 -j DROP
iptables -A INPUT -p tcp --dport 3389 -j DROP
iptables -A INPUT -p udp --dport 135 -j DROP
iptables -A INPUT -p udp --dport 137 -j DROP
iptables -A INPUT -p udp --dport 138 -j DROP
iptables -A INPUT -p udp --dport 139 -j DROP
iptables -A INPUT -p udp --dport 445 -j DROP
iptables -A INPUT -p udp --dport 3389 -j DROP

iptables -A OUTPUT -p tcp --dport 135 -j DROP
iptables -A OUTPUT -p tcp --dport 137 -j DROP
iptables -A OUTPUT -p tcp --dport 138 -j DROP
iptables -A OUTPUT -p tcp --dport 139 -j DROP
iptables -A OUTPUT -p tcp --dport 445 -j DROP
iptables -A OUTPUT -p tcp --dport 3389 -j DROP
iptables -A OUTPUT -p udp --dport 135 -j DROP
iptables -A OUTPUT -p udp --dport 137 -j DROP
iptables -A OUTPUT -p udp --dport 138 -j DROP
iptables -A OUTPUT -p udp --dport 139 -j DROP
iptables -A OUTPUT -p udp --dport 445 -j DROP
iptables -A OUTPUT -p udp --dport 3389 -j DROP
四、永久保存iptable防火墙规则
1.安装iptable-persistent
sudo apt install iptable-persistent
2.保存文件至/etc/iptables/rules.v4或者/etc/iptables/rules.v6
netfilter-persistent save