限制网络接口的一些简介(一）
大家在上网的时候，我们设置了www，当有来自internet的www要求时，我们的主机就会予以响应。这是因为你的主机已经开启了www的监听端口。所以，当我们启用一个daemon时，就可能触发主机的端口进行监听的动作，此时该daemon就已经对网络上面提供服务好了。万一这个daemon程序有漏洞，仔细检查自己系统上的端口开了多少个，并且予以严格的管理，才能降低被攻击的可能性。
当你启动一个网络服务时，这个服务会依据tcp/ip的相关通信协议启动一个端口进行监听，那就是tcp/udp数据包的port了。下面有一些主要的要点：
1.服务器端启动的监听端口所对应的服务时固定的
比如WWW服务开启在port80、FTP服务开启在port 21、E-MAIL传送开启在port25等，这些是通信协议上的规范。
2.客户端启动程序时，随机启动一个大于1024的端口。
客户端启动的port是随机产生的，主要是开启大于1024以上的端口。这个port也是由某些软件产生的，例如浏览器、Filezilla这个FTP客户端程序等。
3.一台服务器可以同时提供多种服务
所谓的监听，是某个服务程序会一直常驻在内存当中，所以该程序启动的port就会一直存在。只要服务器软件激活的端口不同，那就不会造成冲突。当客户端连接到此服务器，通过不同的端口就可以取得不同的服务数据，所以，一台主机当然可以同时开启很多不同的服务。
4.一共65536个port
port一共有16个位，因此一般主机会有65536个port，而这些port又分为两个部分，以port 1024分开。
只有root才能启动保留的port：在小于1024的端口，都是需要以root的身份才能启动的，这些port主要是用于一些常见的通信服务，在Linux系统下，常见的协议与port的对应是记录在/etc/services里面的。
大于1024用于Client端的port;大于1024以上的port主要是作为client端的如软件激活端口。
是否需要三次握手，比如建立TCP协议。
产看端口在basis的日常中经常出现，这个时候也不要慌，找个这个文件 /etc/services.而常用的用来查看port的程序有两个。
netstat:在本机上面以自己的程序检测自己的port。
nmap:通过网络的检测软件辅助，可检测非本机上的其他网络主机，但有违法的嫌疑。
1.netstat
在作为服务器的Linux系统中，开启的网络服务越少越好，因为较少的服务容易排错与了解安全漏洞，并可以避免不必要的入侵管道。所以，这个时候请了解一下您的系统当中有没有哪些服务呗开启了呢？想了解系统中的服务项目，就需要使用netstat，不但简单，功能不错。
列出正在监听的网咯服务的命令是
netstat -tun1
列出已连接的网络连接状态
netstat -tun
从上面的数据来看，本地端服务器192.18.1.100目前仅有一条已建立的连接，那就是和192.168.1.101那台主机的连接，并且连接方向是由对方连接到我主机的port22来采取用我的服务器的服务。
删除已建立或在监听中的连接
先用命令 netstat -tunp找到该链接的PID，然后将他kill掉。从上面的范例，我们可以找出来该sshd这个程序来启动的，并且他的PID事1342.希望你不要心急的用killall这个命令，否则容易删错人，再试用命令kill，如下：
kill -9 1342
nmap
如果你要探测的设备并没有可让你登录的操作系统时，那该怎么办，举例来说，你想了解公司的网络打印机是否开放某些协议时，netstat可以用来查阅本机上面的许多监听中的通信协议，比如网络打印机这样的非本机的设备。
nmap的软件名称为 Network exploration tool and security / port scanner,顾名思义，它是被系统管理员用来管理系统安全检查工具，
nmap 扫描类型 扫面参数 hosts 地址和范围
，命令行如下：
yum install nmap
namp localhost
PORT state service
22/tcp open ssh
25/tcp open smtp
111/tcp open rpcbnd
默认状态下，nmap仅仅扫描TCP的协议。
要分析TCP/UDP这两个常见的通信协议，如下：
nmap -sTU localhost
限制网络接口的一些简介(一）相关推荐
- SuperVideo，一款直播，点播，投屏并有的app
应用名称:SuperVideo 应用简介: 1.聚合海量视频,视频源来源于搜狐,乐视,优酷, 腾讯等主流视频网站的丰富视频内容,最新院线大片,热播剧随时看 2.基于ijkplayer解码,解码支持RM ...
- linux c 获取网络接口信息 ioct l函数 ifreq ifconf 结构体 简介
目录 ioctl struct ifreq struct ifconf ioctl 原型如下: #include <sys/ioctl.h> int ioctl(int fd, int r ...
- 微信小程序全栈开发实践 第三章 微信小程序开发常用的API介绍及使用 -- 3.9 网络接口简介（九）扩展wxp模块的request3方法，实现用户登录的自动融合
零.回顾 在上节课我们主要介绍了观察者模式, 并据此模式实现了一个event模块, 这节课我们基础用户登录的自动整合, 尝试在wxp模块当中扩展出一个request3这样的一个接口. 一.在wxp组件 ...
- 微信小程序全栈开发实践 第三章 微信小程序开发常用的API介绍及使用 -- 3.7 网络接口简介（七）学习EventChannel对象
零.回顾 在之前我们自定义实现picker-view组件的时候, 曾经使用过一个pop-up的自定义组件, 这个组件可以在底部滑入一个面板, 现在我们把登录按钮放在底部滑入的面板之上, 然后在完成登录 ...
- 微信小程序全栈开发实践 第三章 微信小程序开发常用的API介绍及使用 -- 3.6 网络接口简介（六）关于Page页面隐藏代码执行及Promise对象catch处理的补充
零.回顾 在上节课我们主要是基于 Promise 加 await.async关键字改写了登录模块代码, 但是我们在自动登录这一块的代码仍然有问题,这节课我们看一下, 如何在接口调用中实现微信用户的自动 ...
- 微信小程序全栈开发实践 第三章 微信小程序开发常用的API介绍及使用 -- 3.5 网络接口简介（五）基于Promise+await、async关键字改写登录模块
零.回顾 在上节课我们主要实践练习了Promise的三个方法,包括any.all.race. 现在我们对Promise变成已经有了一个大致的了解. 这节课我们尝试将登录模块使用Promise编程方式进 ...
- CNI：容器网络接口
CNI:容器网络接口 CNI简介 不管是 docker 还是 kubernetes,在网络方面目前都没有一个完美的.终极的.普适性的解决方案,不同的用户和企业因为各种原因会使用不同的网络方案.目前存在 ...
- Python 14.1 TCP/IP协议简介
TCP/IP协议简介 虽然大家对现在的互联网很熟悉,但是计算机网络比互联网出现的早得多. 为了把全世界不同的计算机都连起来,就必须规定一套全球通用的协议,为了实现互联网这个目标,互联网协议簇(Inte ...
- Openstack各个组件的关系简介
Openstack简介 OpenStack是一个由美国国家航空航天局(NASA)和Rackspace合作研发并发起的开源项目.其中Rackspace贡献了Swift, NASA贡献了Nova项目,这两 ...
最新文章
- clientdataset 用法
- c++ 11 多线程处理（1）
- JAVA 重载，重写（覆盖）个人理解
- apache日志切割问题
- 基本数据结构之BinarySearchTree
- jq 自动打开浏览器_jQuery之解析判断当前页面打开端（APP或浏览器）的方法
- Codeforces Round #716 (Div. 2) D. Cut and Stick 主席树 + 思维
- python 获取数据库字段类型_python中如何读取数据库数据类型
- pod镜像拉取策略、重启容器策略
- Java单例模式——线程安全的懒汉模式
- Unity Metaverse（六）、关于Avatar换装系统的示例工程
- 游戏开发中的专业术语
- 规范化理论：范式等级
- java石头人_宋玉成
- Android自定义之仿360Root大师水纹效果
- BART model
- 2.使用Gateway实现token校验
- Shopro商城，多平台移动商城（微信公众号、微信小程序、H5网页、Android-App、IOS-App购物商城）
- 欢迎使用CSDN-markdown编辑器 fdsdf
- 服务器稳定性和可靠性区别,在服务器、软件里面，稳定性和可靠性有什么区别？...