前言
基于CVE-1999-0526漏洞的披露，对系统X服务的6000端口进行关闭
有三种方式：
- 修改系统/usr/bin/X内容，增加nolisten参数
- 开启系统防火墙，关闭6000端口的对外访问
- 禁用桌面(runlevel-5)，开机进入字符界面(runlevel-3)
修改/usr/bin/X脚本
关闭
rm -f /usr/bin/X
vim /usr/bin/X
###################
添加如下内容
#!/bin/bash
exec /usr/bin/Xorg "$@" -nolisten tcp
exit 0
####################
chmod 777 /usr/bin/X
kill -9 进程号 # ps -elf |grep X 显示的进程号恢复
rm -f /usr/bin/X
ln -s /usr/bin/Xorg /usr/bin/X
kill -9 进程号 # pe -elf | grep Xorg 显示的进程号在测试过程中出现过杀死X服务进程后没有自启的情况，可尝试使用 init 3 && init 5 尝试重新启动X服务文章来源：https://www.toymoban.com/news/detail-607679.html
修改防火墙方式
# 开启除6000端口以外的所有端口(6000端口无法访问)
systemctl start firewalld
firewall-cmd --permanent --zone=public --add-port=1-65535/udp
firewall-cmd --permanent --zone=public --add-port=1-5999/tcp
firewall-cmd --permanent --zone=public --add-port=6001-65535/tcp
firewall-cmd --reload
firewall-cmd --list-all
# 恢复(6000端口可以访问)
firewall-cmd --permanent --zone=public --add-port=6000/tcp
firewall-cmd --reload
firewall-cmd --list-all参考
https://bugzilla.redhat.com/show_bug.cgi?id=1647621文章来源地址https://www.toymoban.com/news/detail-607679.html
到了这里，关于关闭X服务本地监听的6000端口的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
