檢查端口80是否被拒絕？

Question

我正在學習linux上的iptables，並嘗試拒絕所有來自端口80的流量。 我在kali-linux上執行iptables -A INPUT --dport 80 -j REJECT。 但我該如何測試「所有到端口80的流量都被拒絕」的結果。 什麼，如果允許流量到80端口，並拒絕通過端口80出去的流量。 我的電腦上有Nginx。

Answer 1

有很多方法可以檢查端口80是否打開。

1. 最簡單的方法是從遠程計算機輸入telnet myserver.com 80。它試圖在服務器上打開一個端口80。如果無法打開，它會超時。使用netstat來顯示偵聽TCP或UDP端口的進程。掃描和grep爲端口80。 類似這樣的：
   netstat -an | grep PORTNUMBER | grep -i listen
   如果你有一個輸出，這意味着端口80是打開和偵聽。

Answer 2

外部方式

NMAP example.com -p 80

內部方式

的iptables -L -v -n --line號碼