1690211619,

问题描述：

问题1:关闭高危端口（全局关闭，不是acl那种形式）
问题2:SSH更改默认端口

组网及组网描述：

7小时前提问

1.

使用undo autodeploy url enable 可以关闭80 和 443 端口

2.

# 配置SSH服务的端口号为1025。

<Sysname> system-view

[Sysname] ssh server port 1025

7小时前回答

暂无

关闭高危端口的方法有多种，一种是使用ACL（访问控制列表）对特定的端口进行过滤，另一种是使用命令行高危操作手册1中提供的高危命令，直接关闭某些功能或服务。例如：

如果要关闭FTP服务，可以使用 undo ftp server enable 命令。

如果要关闭Telnet服务，可以使用 undo telnet server enable 命令。

如果要关闭HTTP服务，可以使用 undo http server enable 命令。

如果要关闭SNMP服务，可以使用 undo snmp-agent sys-info version all 命令。

如果要关闭NTP服务，可以使用 undo ntp-service enable 命令。

如果要关闭DHCP服务，可以使用 undo dhcp enable 命令。

如果要关闭DNS服务，可以使用 undo dns enable 命令。

如果要关闭RADIUS服务，可以使用 undo radius-server enable 命令。

如果要关闭TACACS+服务，可以使用 undo tacacs-server enable 命令。

如果要关闭SSH服务，可以使用 undo ssh server enable 命令。

更改SSH默认端口的方法是在系统视图下使用 ssh server port port-number 命令2。例如：

如果要将SSH服务器的端口号更改为2222，可以使用 ssh server port 2222 命令。

希望这些信息对您有帮助。如果您还有其他问题，欢迎继续咨询。

6小时前回答

暂无

你正在内容来源：知了社区,关闭高危端口