如何关掉服务器上ICS防火墙

如何关掉服务器上ICS防火墙,第1张

现在越来越多的服务器用的是ICS防火墙,配合ipsec来管理远程登陆和端口安全搞的真是要天下无黑了很多服务器直接打下来却连不上3389,仔细分析完也没找到什么防火墙或者新鲜软件,ipsec服务关闭以后也没效果。着实郁闷了一翻
想一想就是自带ICS搞的鬼吧
服务中显示:
Windows
Firewall/Internet
Connection
Sharing
(ICS)
我们可以用
net
stop
"Windows
Firewall/Internet
Connection
Sharing
(ICS)"直接关闭,但是并未给提示,而且也没有起到效果,3389依然连接不上
net
start之时却提示服务启动~~~郁闷ing
请教n多朋友,有的说停止服务,有的说kill进程,均告失败。终于在俺哥那里找到了答案,现分享出来
C:\>netsh
netsh>firewall
netsh
firewall>show
下列指令有效:
命令从
netsh
上下文继承:
show
alias
-
列出所有定义过的别名。
show
helper
-
请列出所有头等助手。
show
mode
-
显示当前的模式。
此上下文中的命令:
show
allowedprogram
-
显示防火墙允许的程序配置。
show
config
-
显示防火墙配置。
show
currentprofile
-
显示当前防火墙配置文件。
show
icmpsetting
-
显示防火墙
ICMP
配置。
show
logging
-
显示防火墙记录配置。
show
multicastbroadcastresponse
-
显示防火墙多播/广播响应配置。
show
notifications
-
显示防火墙 *** 作配置。
show
opmode
-
显示防火墙端口配置。
show
portopening
-
显示防火墙端口配置。
show
service
-
显示防火墙服务配置。
show
state
-
显示当前防火墙状态。

远程桌面连接时,关不关防火墙需分情况对待,下面具体解释下:

首先声明,远程桌面连接时,本地计算机关不关防火墙都行,这个不影响连接远程计算机。

一、服务器关闭防火墙

服务器关闭防火墙是个很危险的 *** 作,会导致服务器不安全。如果远程桌面时关闭防火墙,可以很顺利的连接到远程服务器。

二、服务器开启防火墙

为了保证服务器的安全,一般情况下不把防火墙关闭。当需要连接远程服务器时,把远程桌面的端口设置成例外即可。如,通常情况下,远程桌面使用的端口为3389,只要把3389端口设置成例外,就可以正常连接远程服务器。以Windows 2003 server为例,具体 *** 作如下:

1、点开始控制面板防火墙

2、点例外选项卡

3、添加3389端口

4、依次点击确定确定

经过以上四步,完成 *** 作。示意图如下:

1关闭ubuntu的防火墙 ufw disable
2卸载了iptables apt-get remove iptables
1用iptables -F这个命令来关闭防火墙,但是使用这个命令前,千万记得用iptables
-L查看一下你的系统中所有链的默认target,iptables
-F这个命令只是清除所有规则,只不会真正关闭iptables想象一下,如果你的链默认target是DROP,本来你有规则来允许一些特定的端口,
但一旦应用iptables -L ,清除了所有规则以后,默认的target就会阻止任何访问,当然包括远程ssh管理服务器的你
所以我建议的关闭防火墙命令是
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
 
 总之,当你要在你的服务器上做任何变更时,最好有一个测试环境做过充分的测试再应用到你的服务器除此之外,要用好iptables,那就要理解
iptables的运行原理,知道对于每一个数据包iptables是怎么样来处理的这样才能准确地书写规则,避免带来不必要的麻烦
2
默认情况下ubuntu无firewall,除非你自己安装了,怎么装的就怎么删呗。。
如果是已启用的自备的iptables 删了就行了
sudo apt-get remove iptables
不记得apt-get 要移除是不是 remove 吧,有些日子没用ubuntu了
iptables是内核模块删除不了滴
现查看一下你iptables的规则
sudo iptables -L
sudo iptables -t nat -L
如果都是空的就不是iptables的问题
如果有许多规则的话就清空规则并修改默认策略
sudo iptables -F
sudo iptables -t nat -F
sudo iptables -P ACCEPT
sudo iptables -t nat -P ACCEPT
了解更多开源相关,去LUPA社区看看吧。

1    打开 [控制面板],选择 - [检查防火墙状态]

2    Windows防火墙窗口界面,选择 – [高级设置]

3    选择– [windows防火墙属性]

4在[域配置文件],[专用配置文件],[公用配置文件]等界面内防火墙状态选择,全部选择为 – [关闭]


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/12620327.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-26
下一篇 2023-05-26

发表评论

登录后才能评论

评论列表(0条)

保存