对别人服务器端口扫描是违法行为吗？
端口扫描与嗅探都是黑客常用的招数，其目的是定位目标计算机和窃取隐私信息。现在很多网站和服务都是通过云主机提供，为了更好保护云主机安全，必须防范恶意IP对对于云主机的端口扫描和嗅探。
在对云主机进行网络安全防护实践过程中，常见的扫描与防范如下：
1) 端口445流量潜在扫描或感染
此类威胁是检测出445端口流量异常，可能是扫描或感染。建议对主机进行查杀，删除感染的恶意程序；设置WAF屏蔽扫描行为。
2) 潜在的SSH/SSH OUTBOUND 扫描
此类威胁是潜在的ssh扫描。建议设置iptables防止22端口扫描；设置hosts.deny拒绝ssh连接尝试。
3) 快速的终端服务器流量潜在扫描或感染（入站/出站）
此类威胁是检测出快速服务终端的流量异常，可能是扫描或感染。建议对主机进行查杀，删除感染的恶意程序；设置WAF屏蔽扫描行为。
4) 电位VNC扫描5900-5920/5800-5820
此类威胁是潜在的VNC扫描。建议升级VNC至最新版本；设置iptables防止对5900-5920端口的扫描
5) 可疑入站到MSSQL端口1433
检测出MSSQL数据库的1433端口入站流量。建议核对业务是否需要把mssql暴露到公网，不需要的话不对外暴露；对数据库进行权限最小化设置；修改密码强度。
6) 可疑入站到mySQL端口3306
检测出mysql 3306端口的入站流量。建议核对业务是否需要把mysql暴露到公网，不需要的话不对外暴露；对数据库进行权限最小化设置；修改密码强度。
7) 快速POP3连接 - 可能的暴力攻击
此类威胁是快速POP3连接，可能是爆破行为。建议设置防火墙屏蔽此类威胁。
网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及到国家政治、军事和经济各个方面，而且影响到国家的安全和主权，重视网络安全，从身边做起
LInux系统怎么防止不让外网通过端口扫描工具扫描服务器端口？
echo "echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all"/etc/rc.d/rc.local
先不让对方PING到
然后在iptables中添加自己定制的规则。
什么类型的软件能阻止外部主机对本地计算机的端口扫描
防火墙或者IPSEC，应用IPSEC将来自其他外部IP地址对本机的IP探测的时候给予不响应，对方就无法检测你的端口
0条大神的评论