服务器端口安全扫描与加固实战：从发现到修复的完整流程

# 查看所有监听端口
ss -tlnp

# 或者使用 netstat
netstat -tlnp

# 查看 Docker 端口映射
docker port $(docker ps -q)

# 查看所有进程及端口
ps aux | grep -E '(java|node|python|docker)' | awk '{print $2}' | xargs -I {} ls -l /proc/{}/fd | grep socket

# 通过端口反查服务
lsof -i :端口号

# 或者
ss -tlnp | grep 端口号

# 查看服务配置文件路径
docker inspect 容器名 | grep -E 'ExposedPorts|HostPort'

# 停止容器
docker stop <container_name>

# 删除容器
docker rm <container_name>

# 重新启动，绑定到 127.0.0.1
docker run -d \
  --name <container_name> \
  -p 127.0.0.1:9000:9000 \
  <image_name>

# 允许内网访问 SSH
iptables -A INPUT -p tcp --dport 22 -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

# 允许内网访问管理端口
iptables -A INPUT -p tcp --dport 9000 -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp --dport 9000 -j DROP

# 保存规则
iptables-save > /etc/iptables/rules.v4

# 查找并停止旧版本服务
ps aux | grep '服务名' | grep -v grep

# 停止旧进程
kill -9 <PID>

# 确认服务已停止
ss -tlnp | grep <端口号>

#!/bin/bash
# 端口安全检查脚本

LOG_FILE="/var/log/port_check.log"
ALERT_EMAIL="[email protected]"

echo "===== 端口安全检查 $(date) =====" >> $LOG_FILE

# 检查 Docker 端口绑定
echo "--- Docker 端口检查 ---" >> $LOG_FILE
docker ps --format "{{.Names}}\t{{.Ports}}" | grep -v "127.0.0.1" >> $LOG_FILE

# 检查高危端口
echo "--- 高危端口检查 ---" >> $LOG_FILE
HIGH_RISK_PORTS="3306 5432 6379 27017 9000"
for port in $HIGH_RISK_PORTS; do
    result=$(ss -tlnp | grep ":$port ")
    if [ -n "$result" ]; then
        echo "警告: 端口 $port 正在监听" >> $LOG_FILE
        echo "$result" >> $LOG_FILE
    fi
done

# 发送告警（如果有异常）
if grep -q "警告" $LOG_FILE; then
    echo "检测到端口安全问题，请检查日志"
    # 这里可以添加邮件或钉钉通知
fi

# 安装 nmap
apt-get install nmap

# 扫描本机开放端口
nmap -sT -O localhost

# 扫描远程服务器
nmap -sT -O 服务器IP

# 只显示开放端口
nmap -sT -O 服务器IP --open

#!/bin/bash
# 服务器端口安全加固脚本

set -e

echo "开始端口安全加固..."

# 1. 修复 Docker 端口绑定
echo "步骤1: 修复 Docker 端口绑定..."
for container in $(docker ps --format "{{.Names}}" | grep -E 'portainer|openclaw'); do
    echo "处理容器: $container"
    # 获取当前端口映射
    old_port=$(docker port $container | cut -d':' -f2)
    
    # 停止容器
    docker stop $container
    
    # 删除容器
    docker rm $container
    
    # 重新启动，绑定到 127.0.0.1
    docker run -d \
        --name $container \
        -p 127.0.0.1:$old_port:$old_port \
        $(docker images --format "{{.Repository}}:{{.Tag}}" | head -1)
    
    echo "容器 $container 端口已绑定到 127.0.0.1"
done

# 2. 配置防火墙规则
echo "步骤2: 配置防火墙规则..."
# 允许内网 SSH
iptables -A INPUT -p tcp --dport 22 -s 192.168.0.0/16 -j ACCEPT

# 拒绝其他 SSH 访问
iptables -A INPUT -p tcp --dport 22 -j DROP

# 允许内网访问管理端口
for port in 9000 18789 9090; do
    iptables -A INPUT -p tcp --dport $port -s 192.168.0.0/16 -j ACCEPT
    iptables -A INPUT -p tcp --dport $port -j DROP
done

# 保存规则
iptables-save > /etc/iptables/rules.v4

echo "端口安全加固完成！"

# 安装 Ansible
apt-get install ansible

# 创建 hosts 文件
cat > hosts <<EOF
[webservers]
192.168.1.10
192.168.1.11

[databases]
192.168.1.20
EOF

# 批量执行端口检查
ansible all -i hosts -m shell -a "ss -tlnp | grep LISTEN"