服务器关闭80端口

服务器关闭80端口的详细说明

一、什么是80端口

80端口是一种网络协议端口，主要用于HTTP（超文本传输协议）服务，在互联网中，当用户通过浏览器访问网站时，默认情况下会使用80端口与服务器建立连接，以获取网页内容，当我们在浏览器地址栏输入“www.example.com”并按下回车键后，浏览器会尝试通过80端口向该网站的服务器发送请求，服务器接收到请求后，会将相应的网页内容通过80端口返回给浏览器，从而让用户能够看到网页。

二、为什么需要关闭80端口

（一）安全风险方面

1、防止反面扫描

互联网中存在大量的自动化扫描工具，它们会不断地对各个IP地址和端口进行扫描，试图寻找可利用的安全破绽，开放80端口会使服务器更容易成为这些扫描工具的目标，一旦被反面扫描发现，攻击者就可能进一步探测服务器的其他信息，为后续的攻击做铺垫。

某些破解组织会使用专业的扫描软件，对特定网段内的服务器进行大规模扫描，如果服务器的80端口处于开放状态，就很容易被这些软件识别出来，增加了服务器被攻击的风险。

2、减少攻击面

许多常见的网络攻击，如SQL注入攻击、跨站脚本攻击（XSS）等，往往是通过Web应用程序的破绽进行的，关闭80端口可以在一定程度上减少这些攻击的机会，因为攻击者无法直接通过80端口访问Web应用程序。

一个存在SQL注入破绽的网站，如果80端口关闭，攻击者就很难利用这个破绽进行攻击，从而保护了网站的数据安全。

（二）资源管理方面

1、节省服务器资源

运行在80端口上的Web服务通常会消耗一定的服务器资源，包括CPU、内存和网络带宽等，如果服务器不需要提供对外的Web服务，关闭80端口可以释放这些资源，提高服务器的整体性能。

对于一些企业内部的数据库服务器或文件存储服务器，它们的主要功能是处理内部数据存储和查询任务，不需要对外提供Web服务，关闭80端口后，服务器可以将更多的资源用于数据处理和存储，提高运行效率。

三、如何关闭服务器的80端口

（一）Windows系统服务器

1、使用防火墙关闭80端口

打开“控制面板”，选择“系统和安全”，点击“Windows防火墙”。

在左侧导航栏中选择“高级设置”，进入高级安全Windows防火墙界面。

在“入站规则”中找到“端口”选项，右键点击并选择“新建规则”。

在“新建入站规则向导”中，选择“自定义”规则类型，点击“下一步”。

在“规则属性”对话框中，选择“TCP协议”，在“本地端口”框中输入“80”，然后点击“下一步”。

选择“阻止连接”，然后点击“下一步”。

在“配置文件”选项中，根据需要选择适用于域、专用或公用的网络配置文件，一般可以选择“所有配置文件”，然后点击“下一步”。

在“名称”框中输入规则的名称，如“关闭80端口规则”，然后点击“完成”即可。

2、通过注册表关闭80端口（不推荐，操作有风险）

按下Win + R键，打开“运行”对话框，输入“regedit”并回车，打开注册表编辑器。

依次展开以下路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters。

在右侧窗口中，找到名为“TcpPort”的键值，如果没有则可以新建一个字符串值，命名为“TcpPort”。

双击“TcpPort”键值，将其数值数据修改为“80”（表示关闭80端口），然后点击“确定”保存设置。

（二）Linux系统服务器

1、使用iptables命令关闭80端口（以CentOS为例）

以root用户身份登录到Linux服务器，可以通过SSH等方式进行登录。

执行以下命令来关闭80端口：iptables -A INPUT -p tcp --dport 80 -j DROP，这条命令的作用是在INPUT链上添加一条规则，将所有目的端口为80的TCP数据包丢弃。

为了确保规则在系统重启后仍然有效，需要将其保存到iptables的配置文件中，可以使用以下命令保存规则：service iptables save。

2、使用firewalld命令关闭80端口（以CentOS 7及以上版本为例）

同样，以root用户身份登录到服务器。

检查firewalld服务是否已经安装并运行，如果没有安装，可以使用yum install firewalld命令进行安装，然后使用systemctl start firewalld命令启动服务。

执行以下命令关闭80端口：firewall-cmd --permanent --add-port=80/tcp，这条命令会永久地将80端口添加到防火墙的阻止列表中。

为了使配置立即生效，可以执行firewall-cmd --reload命令重新加载防火墙配置。

四、相关问题与解答

（一）问题1：关闭80端口后，是否会影响服务器上其他服务的正常运行？

答：一般情况下，关闭80端口只会影响通过该端口访问的服务，对服务器上的其他服务正常运行没有直接影响，如果服务器上的某些服务依赖于通过80端口进行通信或者与其他服务存在关联关系，可能会受到一定影响，一些基于Web界面的管理工具可能无法正常访问，在关闭80端口之前，需要仔细评估服务器上运行的所有服务，确保不会对关键业务造成影响。

（二）问题2：如果以后需要重新开放80端口，应该如何操作？

答：不同操作系统重新开放80端口的操作方法有所不同，以下是常见操作系统的重新开放方法：

Windows系统：如果是通过防火墙关闭的80端口，可以在防火墙的入站规则中找到之前创建的阻止80端口的规则，右键点击并选择“删除”即可，如果是通过注册表修改的，需要将注册表中对应的“TcpPort”键值删除或者修改其数值数据（不要设置为“80”）。

Linux系统：如果是使用iptables命令关闭的80端口，可以执行iptables -D INPUT -p tcp --dport 80 -j DROP命令删除之前添加的规则，如果是使用firewalld命令关闭的80端口，可以执行firewall-cmd --permanent --remove-port=80/tcp命令将其从阻止列表中移除，然后重新加载防火墙配置。