LInux系统怎么防止不让外网通过端口扫描工具扫描服务器端口?

先不让对方PING到 然后在iptables中添加自己定制的规则。

端口扫描是计算机攻击的第一步，攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。

启动停止 端口自己是不会停止和启动的，需要停止和启动的是端口对应的应用。