问如何远程关闭端口而不关闭自己？

EN

首先编写一个小脚本来刷新iptables规则：

#!/bin/bash
echo "Stopping firewall and allowing everyone..."
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

(您可能不需要“nat”和“mangle”命令。)调用它'flush.sh‘，并将脚本放在'/root’目录中。记住'chmod +x flush.sh‘。

通过添加无害的iptable规则来测试脚本，如

iptables -A INPUT -p tcp -j ACCEPT

然后从命令行运行脚本。验证您添加的规则是否已消失。

将脚本添加到root的crontab以每10分钟运行一次：

*/10 * * * * /root/flush.sh

添加用于测试脚本的无害iptables规则。等待十分钟，并验证您的cron作业是否成功执行并删除了规则。

此时，您应该能够在flush.sh安全网每10分钟运行一次的情况下调试您的iptables规则集。调试完规则后，将运行flush.sh脚本的crontab中的行注释掉。

你把你的规则放在哪里在某种程度上取决于发行版。对于Ubuntu，请看一下此链接。最后，您将看到永久设置防火墙规则的两个选项-/etc/网络/接口和使用Network配置。因为您正在运行服务器，所以前一个选项可能更好。

除非您将自己锁在门外，否则您不应该为了更改或刷新iptables规则而重新启动。

最好将sshd配置为只允许使用公钥身份验证而不是通过密码进行根登录。

如果您有一个具有固定IP地址的安全网关，例如您可以从任何地方登录的服务器，那么最好在远程服务器上有一个iptables规则，以便只允许从该网关获得SSH。

将SSH端口从22更改为其他端口的价值非常有限，因为大多数端口扫描程序将很快找到新的SSH端口。