文章/答案/技术大牛

发布

问从端口扫描隐藏服务
EN

Server Fault用户

提问于 2014-08-14 11:09:30

回答 1查看 1.2K关注 0票数 -1

在我的服务器上运行端口扫描时：

22/tcp   open  ssh     (protocol 2.0)
80/tcp   open  http    nginx 1.4.6 (Ubuntu)
443/tcp  open  http    nginx 1.4.6 (Ubuntu)

3000/tcp open  ppp?
3001/tcp open  http    Node.js (Express middleware)

是否有一种方法可以伪装我正在3001端口上运行Node.js，或者更好地完全隐藏端口3000和3001？

节点运行在Nginx的后面--所有的流量都应该超过80/443，所以如果3000/3001端口不能被公开访问，我可以接受！

我正在运行最新的Ubuntu 64位。

非常感谢你在这方面的帮助。

nginx

port

node.js

port-scanning

回答 1

Server Fault用户

发布于 2014-08-14 13:12:52

将Node.js配置为只提供localhost或127.0.0.1，如下所示：

app.listen(3001, 'localhost');

或

app.listen(3001, '127.0.0.1');

然后使用iptables或ufw阻止对端口3000和3001的公共访问。

据我所知，您有一个从Nginx到Node.js端口的循环。如果是这样的话，请小心地允许localhost绑定到3001/0端口，否则所有通信都将被阻塞。

希望这能有所帮助。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/620384

复制

相似问题

问从端口扫描隐藏服务
EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问从端口扫描隐藏服务EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问从端口扫描隐藏服务
EN