幫幫忙,下面是SUN系統(tǒng)中一些端口號(hào),請(qǐng)問(wèn)那些是可以關(guān)閉呢? 感謝!

wyh84

端口用途\r\n      *.111                 sunrpc 服務(wù)端口\r\n      *.32771               RPC 服務(wù)端口\r\n      *.32773               RPC 服務(wù)端口\r\n      *.7100                Font server服務(wù)端口\r\n      *.665                 Remote Dynamic Reconfiguration\r\n      *.32775               RPC 服務(wù)端口\r\n      *.4045                NFS lock daemon/manager\r\n      *.9010                \r\n      *.32795               RPC 服務(wù)端口\r\n      *.32796               RPC 服務(wù)端口\r\n      *.32797               RPC 服務(wù)端口\r\n      *.901                 swat\r\n      *.139                 NETBIOS服務(wù)端口\r\n      *.21                  ftp端口\r\n      *.23                  telnet 端口\r\n      *.514                 shell\r\n      *.514                 shell\r\n      *.513                 login\r\n      *.512                 exec\r\n      *.512                 exec\r\n      *.540                 uucp daemon\r\n      *.79                  \"用于獲得用戶(hù)信息，查詢(xún)操作系統(tǒng)，探測(cè)已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從自己機(jī)器到\r\n其它機(jī)器finger掃描。\r\n\"\r\n      *.37                  時(shí)間服務(wù)\r\n      *.7                   echo 回顯\r\n      *.9                   discard 丟棄\r\n      *.13                   daytime 時(shí)間\r\n      *.19                  chargen 字符發(fā)生器\r\n      *.36095               \r\n      *.36096               \r\n      *.36097               \r\n      *.515                 line printer spooler\r\n      *.6112                \r\n      *.665                 Remote Dynamic Reconfiguration\r\n      *.36099               \r\n      *.8008                \r\n127.0.0.1.8005              \r\n      *.25                  smtp 簡(jiǎn)單郵件發(fā)送協(xié)議\r\n10.243.102.195.9990         Kerner Monitor\r\n      *.25                  smtp 簡(jiǎn)單郵件發(fā)送協(xié)議\r\n      *.587                 \r\n      *.49311               \r\n      *.8009                \r\n      *.80                  http服務(wù)端口\r\n10.243.102.195.4100         Sybase服務(wù)\r\n10.243.102.195.4200         \r\n10.243.102.195.9999         TAO Naming Service\r\n10.243.102.195.19999        TAO Notification Service\r\n      *.64987               \r\n10.243.102.195.53000        imapsysd進(jìn)程\r\n10.243.102.195.51001        sac_agent進(jìn)程\r\n      *.7777                log server\r\n10.243.102.195.51002        em_agent進(jìn)程\r\n10.243.102.195.51003        monitor_agent進(jìn)程\r\n10.243.102.195.51012        service_agent進(jìn)程\r\n10.243.102.195.51004        partition_agent進(jìn)程\r\n10.243.102.195.51005        audit_agent進(jìn)程\r\n      *.9025                AuditService進(jìn)程\r\n10.243.102.195.51006        mo_agent進(jìn)程\r\n10.243.102.195.51007        sm_agent進(jìn)程\r\n10.243.102.195.51110        I2000perfmgr_agent\r\n10.243.102.195.51009        ts_agent進(jìn)程\r\n10.243.102.195.51010        ifms_agent進(jìn)程\r\n10.243.102.195.51013        notify_agent進(jìn)程\r\n10.243.102.195.51011        snmp_agent進(jìn)程\r\n10.243.102.195.51016        oam_com_ts_agent\r\n10.243.102.195.51100        \r\n10.243.102.195.51111        \r\n10.243.102.195.51112        I2000taskmgr_agent\r\n10.243.102.195.51120        I2000license_agent\r\n10.243.102.195.51121        infoX_DevLog_agent\r\n10.243.102.195.51008        med_agent進(jìn)程\r\n10.243.102.195.51101        \r\n\r\nIPV6        \r\n      *.21                \r\n      *.23                \r\n      *.514               \r\n      *.513               \r\n      *.512               \r\n      *.79        \r\n      *.37        \r\n      *.7         \r\n      *.9         \r\n      *.13        \r\n      *.19        \r\n      *.515       \r\n      *.665       \r\n      *.25

wuqing

要結(jié)合你的應(yīng)用看是否需要\r\n\r\n端口用途\r\n      *.111                 sunrpc 服務(wù)端口\r\n      *.32771               RPC 服務(wù)端口\r\n      *.32773               RPC 服務(wù)端口\r\n      *.7100                Font server服務(wù)端口\r\n      *.665                 Remote Dynamic Reconfiguration\r\n      *.32775               RPC 服務(wù)端口\r\n      *.4045                NFS lock daemon/manager\r\n      *.9010                \r\n      *.32795               RPC 服務(wù)端口\r\n      *.32796               RPC 服務(wù)端口\r\n      *.32797               RPC 服務(wù)端口\r\n      *.901                 swat\r\n      *.139                 NETBIOS服務(wù)端口\r\n      *.21                  ftp端口\r\n      *.23                  telnet 端口\r\n建議關(guān)閉，使用22端口，也就是ssh服務(wù)\r\n      *.514                 shell\r\n      *.514                 shell\r\n      *.513                 login\r\n      *.512                 exec\r\n      *.512                 exec\r\n      *.540                 uucp daemon\r\n      *.79                  \"用于獲得用戶(hù)信息，查詢(xún)操作系統(tǒng)，探測(cè)已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從自己機(jī)器到\r\n其它機(jī)器finger掃描。\r\nfinger是早期的網(wǎng)絡(luò)服務(wù)，該服務(wù)在實(shí)際中沒(méi)有太多意義，除非你愿意隨意給他人提供系統(tǒng)帳號(hào)反饋信息\r\n\"\r\n      *.37                  時(shí)間服務(wù)\r\n      *.7                   echo 回顯\r\n      *.9                   discard 丟棄\r\n      *.13                   daytime 時(shí)間\r\n以上4個(gè)服務(wù)都可以關(guān)閉，除非有和其他機(jī)器同步時(shí)間的需求\r\n      *.19                  chargen 字符發(fā)生器\r\n      *.36095               \r\n      *.36096               \r\n      *.36097               \r\n      *.515                 line printer spooler\r\n      *.6112                \r\n      *.665                 Remote Dynamic Reconfiguration\r\n除非是高端服務(wù)器，否則不需要使用Dynamic Reconfiguration的特性\r\n      *.36099               \r\n      *.8008                \r\n127.0.0.1.8005              \r\n      *.25                  smtp 簡(jiǎn)單郵件發(fā)送協(xié)議\r\n10.243.102.195.9990         Kerner Monitor\r\n      *.25                  smtp 簡(jiǎn)單郵件發(fā)送協(xié)議\r\n      *.587                 \r\n      *.49311               \r\n      *.8009                \r\n      *.80                  http服務(wù)端口\r\n除非你的服務(wù)器想設(shè)置為Web Server，否則關(guān)閉為好\r\n10.243.102.195.4100         Sybase服務(wù)\r\n10.243.102.195.4200         \r\n10.243.102.195.9999         TAO Naming Service\r\n10.243.102.195.19999        TAO Notification Service\r\n      *.64987               \r\n10.243.102.195.53000        imapsysd進(jìn)程\r\n10.243.102.195.51001        sac_agent進(jìn)程\r\n      *.7777                log server\r\n10.243.102.195.51002        em_agent進(jìn)程\r\n10.243.102.195.51003        monitor_agent進(jìn)程\r\n10.243.102.195.51012        service_agent進(jìn)程\r\n10.243.102.195.51004        partition_agent進(jìn)程\r\n10.243.102.195.51005        audit_agent進(jìn)程\r\n      *.9025                AuditService進(jìn)程\r\n10.243.102.195.51006        mo_agent進(jìn)程\r\n10.243.102.195.51007        sm_agent進(jìn)程\r\n10.243.102.195.51110        I2000perfmgr_agent\r\n10.243.102.195.51009        ts_agent進(jìn)程\r\n10.243.102.195.51010        ifms_agent進(jìn)程\r\n10.243.102.195.51013        notify_agent進(jìn)程\r\n10.243.102.195.51011        snmp_agent進(jìn)程\r\n如果需要通過(guò)網(wǎng)絡(luò)管理軟件檢測(cè)系統(tǒng)的磁盤(pán)空間、CPU利用率、系統(tǒng)運(yùn)行時(shí)間等性能參數(shù)的話(huà)，就打開(kāi)它，否則就關(guān)閉它。\r\n10.243.102.195.51016        oam_com_ts_agent\r\n10.243.102.195.51100        \r\n10.243.102.195.51111        \r\n10.243.102.195.51112        I2000taskmgr_agent\r\n10.243.102.195.51120        I2000license_agent\r\n10.243.102.195.51121        infoX_DevLog_agent\r\n10.243.102.195.51008        med_agent進(jìn)程\r\n10.243.102.195.51101        \r\n\r\n如果你的主機(jī)沒(méi)有處于IPV6的網(wǎng)絡(luò)環(huán)境中，把IPV6的特性全部關(guān)閉，學(xué)習(xí)除外\r\nIPV6        \r\n      *.21                \r\n      *.23                \r\n      *.514               \r\n      *.513               \r\n      *.512               \r\n      *.79        \r\n      *.37        \r\n      *.7         \r\n      *.9         \r\n      *.13        \r\n      *.19        \r\n      *.515       \r\n      *.665       \r\n      *.25