一、为什么要关闭防火墙端口？

防火墙端口就像房子的门窗，每个开放的端口都可能成为黑客入侵的通道。据统计，90%的网络攻击都是通过开放端口发起的。关闭不需要的端口可以：

• 减少系统暴露在互联网的风险面
• 防止恶意程序通过特定端口通信
• 提高系统整体安全性

二、Windows系统关闭端口方法

方法1：通过Windows防火墙

1. 打开"控制面板" > "系统和安全" > "Windows Defender防火墙"

2. 点击左侧"高级设置"

3. 在"入站规则"中右键选择"新建规则"

4. 选择"端口" > 选择"TCP/UDP" > 输入要关闭的端口号

5. 选择"阻止连接" > 应用所有网络环境

6. 为规则命名并完成

方法2：使用命令提示符

以管理员身份运行CMD，输入：

netsh advfirewall firewall add rule name="Block Port 1234" dir=in action=block protocol=TCP localport=1234

三、Linux系统关闭端口方法

使用iptables

1. 查看当前开放的端口：

sudo iptables -L -n

2. 关闭特定端口(以关闭TCP 1234端口为例)：

sudo iptables -A INPUT -p tcp --dport 1234 -j DROP

3. 保存规则(根据发行版不同)：

sudo service iptables save

使用ufw(更简单的方法)

1. 启用ufw：

sudo ufw enable

2. 拒绝特定端口：

sudo ufw deny 1234

四、Mac系统关闭端口方法

使用pfctl

1. 创建或编辑规则文件：

sudo nano /etc/pf.conf

2. 添加以下内容(以关闭1234端口为例)：

block in proto tcp from any to any port 1234

3. 重新加载防火墙规则：

sudo pfctl -f /etc/pf.conf

五、关闭端口后的注意事项

• 关闭前确认端口用途，避免误关重要服务
• 记录所有修改，便于后续排查问题
• 定期检查端口状态，防止被重新打开
• 建议先测试规则，确认不会影响正常业务
• 考虑使用端口扫描工具验证关闭效果