要编写一个封端口的程序，你可以根据不同的操作系统和需求选择合适的方法。以下是针对Linux系统使用iptables命令封端口的步骤：
检查iptables是否安装
```bash
which iptables
```
如果输出结果为`/sbin/iptables`，则表示iptables已经安装；否则，需要先安装iptables。
查看当前系统中已经打开的端口
```bash
netstat -tuln
```
这将显示所有已经打开的端口及其对应的进程。
使用iptables命令封闭端口
例如，要封闭80端口，可以执行以下命令：
```bash
iptables -A INPUT -p tcp --dport 80 -j DROP
```
这条命令将在INPUT链中添加一条规则，要求TCP协议且目标端口为80的数据包被丢弃。
检查iptables规则
```bash
iptables -L
```
这将显示当前生效的iptables规则。
保存iptables规则
```bash
iptables-save > /etc/sysconfig/iptables
```
这将把当前的iptables规则保存到`/etc/sysconfig/iptables`文件中，以便系统重启后规则可以被加载。
此外，还可以使用其他防火墙管理工具如ufw或firewalld来封闭端口：
使用ufw命令：
```bash
sudo ufw deny 80
```
这条命令会将指定的TCP端口加入到ufw的阻止列表中。
使用firewalld命令：
```bash
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload
```
这些命令将端口80的TCP流量添加到防火墙的阻止列表中，并重新加载防火墙配置。
对于Windows系统，可以使用本地安全策略来关闭端口：
1. 打开“开始”菜单，选择“运行”，输入`gpedit.msc`后回车，打开本地组策略编辑器。
2. 依次展开“计算机配置---Windows设置---安全设置---IP安全策略”，在本地计算机右边空白处右键单击鼠标，选择“创建IP安全策略”。
3. 按照向导提示完成策略的创建，并在IP筛选器列表中添加新的规则来阻止特定端口的流量。
请根据你的具体需求和操作系统选择合适的方法来编写封端口的程序。如果你需要更具体的帮助，请提供更多的上下文信息，例如你使用的操作系统和具体需求。
