서버와 클라이언트에서 열린포트 닫기 개념 과 명령어

서버는 서비스를 제공 해주는 입장이기때문에, 기본적으로 모든 포트를 닫고 제공해줄 서비스
(웹이면 80) 포트만 열어두는 것을 기본으로 한다. 

클라이언트는 서비스를 받는 입장이기 때문에 프리빌리지드 (privileged)port를 제외한 임의의  포트를  서비스를 제공받는데 사용한다.   나중에 포트관련 정리가 필요함....

따라서 서버쪽에서는 제공하는 서비스에 해당하는 포트를 닫으면 되지만
클라이언트쪽에서는 임의의 포트가 임의의 서비스를 이용하는데 사용된다.

특히나 estabilish나 listen이 되어 있는 포트들을 보고있자면 도대체 어디서 이용하는 포트들인지 의심이 들 때가 많다

포트 = 서비스 이다.

따라서 클라이언트에서는 악성프로그램이 사용한다고 알려진 포트나나 의심되는 포트들은 방화벽에서 닫아주던가( " http://dbckdgns0515.tistory.com/entry/%EC%9A%B0%EB%B6%84%ED%88%AC-%ED%8F%AC%ED%8A%B8%EC%97%B4%EA%B8%B0")    아니면 다음과 같은 명령어로 해당 포트에서 사용하는 프로세서를 죽인다. 

프로세가 죽으면 포트는 닫힌다. 

 먼저 netstat 명령어로 특정포트가 어떠한 상태인지를 확인한다음

# lsof -i tcp:[ portnumber ]  

을 통해서 해당 PID를 확인 하고 의심되는  것들은 kill   
또한 pstree를 통해서 연관된 모든 프로세스를 확인하고 같이 죽여주자.