端口屏蔽是一种安全措施，用于在 Linux 系统上关闭或阻止特定网络端口的传入或传出连接。通过屏蔽不需要的端口，可以提升系统的安全性并防止未经授权的访问。
使用 iptables 规则进行端口屏蔽
iptables 是 Linux 系统中用于管理防火墙和端口屏蔽的内置工具。要使用 iptables 规则屏蔽端口，请执行以下步骤：
打开终端并以 root 身份运行以下命令：
sudo iptables -A INPUT -p tcp --dport [端口号] -j DROP
将其替换为要屏蔽的端口号。
要阻止传入和传出连接，请使用以下命令：
sudo iptables -A INPUT -p tcp --dport [端口号] -j DROP
sudo iptables -A OUTPUT -p tcp --dport [端口号] -j DROP
使用 UFW 进行端口屏蔽
UFW（Uncomplicated Firewall，无复杂防火墙）是另一种用于管理防火墙和端口屏蔽的 Linux 工具。要使用 UFW 屏蔽端口，请执行以下步骤：
打开终端并以 root 身份运行以下命令：
sudo ufw deny [端口号]
将其替换为要屏蔽的端口号。
要阻止传入和传出连接，请使用以下命令：
sudo ufw deny [端口号] in
sudo ufw deny [端口号] out
其他端口屏蔽
除了使用 iptables 和 UFW，还有其他 可以屏蔽 Linux 系统上的端口，包括：
使用 netfilter 模块
配置应用程序防火墙
使用 iptables-nft 表
端口屏蔽是保护 Linux 系统免受未经授权访问的重要安全措施。使用 iptables 或 UFW 等工具，可以轻松屏蔽不需要的端口，从而提高系统的安全性并防止潜在的威胁。
