我的Ubuntu服务器上可疑的打开端口

Question

最近，我在我的Ubuntu18.04服务器上做了一个端口扫描(使用www.ipfingerprints.com)，发现了一些我没有打开的端口。以下是开放的港口：

PORT    STATE    SERVICE
22/tcp  open     ssh
25/tcp  open     smtp
80/tcp  open     http
111/tcp filtered rpcbind
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
443/tcp open     https
445/tcp filtered microsoft-ds
513/tcp filtered login
520/tcp filtered efs

除了22，25，80和443，我没有打开其余的这些端口。为什么它们是打开的，如果关闭所有这些端口，它会影响我的服务器性能吗？

Answer 1

执行ss -tunapl查看哪些程序打开端口。使用systemctl disable <service-name>.service.禁用不需要的服务

上面的列表看起来像是samba和相关服务正在运行。

Answer 2

那些港口不开放。过滤意味着它们被防火墙阻塞，这并不意味着没有这个防火墙，端口就会被打开。他们可能刚刚关门。

用netstsat -tanp|grep LISTEN验证

Answer 3

指示“筛选”的nmap仅仅意味着包被黑孔在nmap客户端和被扫描目标之间的某个地方。过滤意味着防火墙、过滤器或其他网络障碍阻塞了端口，因此Nmap无法判断端口是打开的还是关闭的.-- http://nmap.org/book/man.html参考文献：https://security.stackexchange.com/questions/14706/found-unusual-services-running-on-my-vps