如何开启计算机端口及各端口作用

合集下载

PC端口详解

PC端口详解

计算机端口详解端口概念在网络技术中,端口(Port)大致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。

二是逻辑意义上的端口,一般是指TCP/IP协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。

我们这里将要介绍的就是逻辑意义上的端口。

端口分类逻辑意义上的端口有多种分类标准,下面将介绍两种常见的分类:1. 按端口号分布划分(1)知名端口(Well-Known Ports)知名端口即众所周知的端口号,范围从0到1023,这些端口号一般固定分配给一些服务。

比如21端口分配给FTP服务,25端口分配给SMTP(简单邮件传输协议)服务,80端口分配给HTTP服务,135端口分配给RPC(远程过程调用)服务等等。

(2)动态端口(Dynamic Ports)动态端口的范围从1024到65535,这些端口号一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口。

只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。

比如1024端口就是分配给第一个向系统发出申请的程序。

在关闭程序进程后,就会释放所占用的端口号。

不过,动态端口也常常被病毒木马程序所利用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。

2. 按协议类型划分按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet控制消息协议)等端口。

下面主要介绍TCP和UDP端口:(1)TCP端口TCP端口,即传输控制协议端口,需要在客户端和服务器之间建立连接,这样可以提供可靠的数据传输。

常见的包括FTP服务的21端口,Telnet服务的23端口,SMTP服务的25端口,以及HTTP服务的80端口等等。

计算机网络端口0-9090及作用

计算机网络端口0-9090及作用

1tcpmux TCP Port Service Multiplexer传输控制协议端口服务多路开关选择器2compressnet Management Utility compressnet 管理实用程序3compressnet Compression Process压缩进程5rje Remote Job Entry远程作业登录7echo Echo回显9discard Discard丢弃11systat Active Users在线用户13daytime Daytime时间17qotd Quote of the Day每日引用18msp Message Send Protocol消息发送协议19chargen Character Generator字符发生器20ftp-data File Transfer[Default Data]文件传输协议(默认数据口)21ftp File Transfer[Control]文件传输协议(控制)22ssh SSH Remote Login Protocol SSH远程登录协议---SSH23telnet Telnet终端仿真协议---telnet24?any private mail system预留给个人用邮件系统25smtp Simple Mail Transfer简单邮件发送协议---smtp27nsw-fe NSW User System FE NSW 用户系统现场工程师29msg-icp MSG ICP MSG ICP31msg-auth MSG Authentication MSG验证33dsp Display Support Protocol显示支持协议35?any private printer server预留给个人打印机服务37time Time时间38rap Route Access Protocol路由访问协议---rap39rlp Resource Location Protocol资源定位协议41graphics Graphics图形42nameserver WINS Host Name Server WINS 主机名服务---wins43nicname Who Is"绰号" who is服务44mpm-flags MPM FLAGS Protocol MPM(消息处理模块)标志协议45mpm Message Processing Module [recv]消息处理模块46mpm-snd MPM [default send]消息处理模块(默认发送口)47ni-ftp NI FTP NI FTP48auditd Digital Audit Daemon数码音频后台服务49tacacs Login Host Protocol (TACACS)TACACS登录主机协议50re-mail-ck Remote Mail Checking Protocol远程邮件检查协议51la-maint IMP Logical Address Maintenance IMP(接口信息处理机)逻辑地址维护52xns-time XNS Time Protocol施乐网络服务系统时间协议53domain Domain Name Server域名服务器---dns54xns-ch XNS Clearinghouse施乐网络服务系统票据交换55isi-gl ISI Graphics Language ISI图形语言56xns-auth XNS Authentication施乐网络服务系统验证57?any private terminal access预留个人用终端访问58xns-mail XNS Mail施乐网络服务系统邮件59?any private file service预留个人文件服务60?Unassigned未定义61ni-mail NI MAIL NI邮件?62acas ACA Services异步通讯适配器服务63whois+ whois+WHOIS+64covia Communications Integrator (CI)通讯接口65tacacs-ds TACACS-Database Service TACACS数据库服务66sql*net Oracle SQL*NET Oracle SQL*NET67bootps Bootstrap Protocol Server引导程序协议服务端68bootpc Bootstrap Protocol Client引导程序协议客户端69tftp Trivial File Transfer小型文件传输协议70gopher Gopher信息检索协议71netrjs-1Remote Job Service远程作业服务72netrjs-2Remote Job Service远程作业服务73netrjs-3Remote Job Service远程作业服务74netrjs-4Remote Job Service远程作业服务75?any private dial out service预留给个人拨出服务76deos Distributed External Object Store 分布式外部对象存储77?any private RJE service预留给个人远程作业输入服务78vettcp vettcp修正TCP?79finger Finger查询远程主机在线用户等信息---finger 80http World Wide Web HTTP全球信息网超文本传输协议81hosts2-ns HOSTS2 Name Server HOST2名称服务82xfer XFER Utility传输实用程序83mit-ml-dev MIT ML Device模块化智能终端ML设备84ctf Common Trace Facility公用追踪设备85mit-ml-dev MIT ML Device模块化智能终端ML设备86mfcobol Micro Focus Cobol Micro Focus Cobol编程语言87?any private terminal link预留给个人终端连接88kerberos Kerberos Kerberros安全认证系统89su-mit-tg SU/MIT Telnet Gateway SU/MIT终端仿真网关90dnsix DNSIX Securit Attribute Token Map DNSIX 安全属性标记图91mit-dov MIT Dover Spooler MIT Dover假脱机92npp Network Printing Protocol网络打印协议93dcp Device Control Protocol设备控制协议94objcall Tivoli Object Dispatcher Tivoli对象调度95supdup SUPDUP96dixie DIXIE Protocol Specification DIXIE协议规范97ft-rvfft Remote Virtural File Protocol)快速远程虚拟文件协议98tacnews TAC News TAC新闻协议99metagram Metagram Relay100newacct[unauthorized use]101/tcp hostname NIC Host Name Server102/tcp iso-tsap ISO-TSAP Class 0103/tcp gppitnp Genesis Point-to-Point Trans Net104/tcp acr-nema ACR-NEMA Digital Imag. & Comm. 300105/tcp cso CCSO name server protocol105/tcp csnet-ns Mailbox Name Nameserver106/tcp 3com-tsmux 3COM-TSMUX107/tcp rtelnet Remote Telnet Service108/tcp snagas SNA Gateway Access Server109/tcp pop2 Post Office Protocol - Version 2110 pop3 默认端口111 端口:111 端口是SUN 公司的RPC(Remote Procedure Call,远程过程调用)服务所开放的端口,主要用于分布式系统中不同计算机的内部进程通信,RPC 在多种网络服务中都是很重要的组件112/tcp mcidas McIDAS Data Transmission Protocol113 端口:113 端口主要用于Windows 的“Authentication Service”(验证服务)114/tcp audionews Audio News Multicast115/tcp sftp Simple File Transfer Protocol116/tcp ansanotify ANSA REX Notify117/tcp uucp-path UUCP Path Service118/tcp sqlserv SQL Services119 端口:119 端口是为“Network News Transfer Protocol”(网络新闻组传输协议,简称NNTP)开放的120/tcp cfdptkt CFDPTKT121/tcp erpc Encore Expedited Remote Pro.Call122/tcp smakynet SMAKYNET123/tcp ntp Network Time Protocol124/tcp ansatrader ANSA REX Trader125/tcp locus-map Locus PC-Interface Net Map Ser126/tcp unitary Unisys Unitary Login127/tcp locus-con Locus PC-Interface Conn Server128/tcp gss-xlicen GSS X License Verification129/tcp pwdgen Password Generator Protocol130/tcp cisco-fna cisco FNATIVE131/tcp cisco-tna cisco TNATIVE132/tcp cisco-sys cisco SYSMAINT133/tcp statsrv Statistics Service134/tcp ingres-net INGRES-NET Service135 端口:135 端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM (分布式组件对象模型)服务136/tcp profile PROFILE Naming System137 端口:137 端口主要用于“NetBIOS Name Service”(NetBIOS名称服务)138/tcp netbios-dgm NETBIOS Datagram Service139 端口:139 端口是为“NetBIOS Session Service”提供的,主要用于提供Windows 文件和打印机共享以及Unix 中的Samba 服务140/tcp emfis-data EMFIS Data Service141/tcp emfis-cntl EMFIS Control Service142/tcp bl-idm Britton-Lee IDM143 端口:143 端口主要是用于“Internet Message Access Protocol”v2(Internet 消息访问协议,简称IMAP)144/tcp uma Universal Management Architecture145/tcp uaac UAAC Protocol146/tcp iso-tp0 ISO-IP0161 端口:161 端口是用于“Simple Network Management Protocol”(简单网络管理协议,简称SNMP)443 端口:43 端口即网页浏览端口,主要是用于HTTPS 服务,是提供加密和通过安全端口传输的另一种HTTP554 端口:554 端口默认情况下用于“Real Time Streaming Protocol”(实时流协议,简称RTSP)1024 端口:1024 端口一般不固定分配给某个服务,在英文中的解释是“Reserved”(保留)1080 端口:1080 端口是Socks 代理服务使用的端口,大家平时上网使用的WWW 服务使用的是HTTP 协议的代理服务1433 端口:MS SQL*SERVER数据库server,默认的端口号为1433/tcp 1433/udp1434 端口:MS SQL*SERVER数据库monitor,默认的端口号为1434/tcp 1434/udp1755 端口:1755 端口默认情况下用于“Microsoft Media Server”(微软媒体服务器,简称MMS)3306 端口:mysql 的默认端口3389 端口:WIN2003远程登陆,默认的端口号为33894000 端口:4000 端口是用于大家经常使用的QQ 聊天工具的,再细说就是为QQ 客户端开放的端口,QQ 服务端使用的端口是8000。

电脑如何打开端口 关闭端口

电脑如何打开端口 关闭端口

电脑如何打开端口关闭端口?各个系统都有什么区别?端口的作用是什么?在什么地方操作?是在配置服务的时候打开关闭端口吗??每一项服务都对应相应的端口,比如众如周知的 WWW 服务的端口是 80 , smtp 是 25 ,ftp 是 21 , win2000 安装中默认的都是这些服务开启的。

对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。

“ 控制面板” 的“ 管理工具” 中的“ 服务” 中来配置。

1 、关闭 7.9 等等端口:关闭 Simple TCP/IP Service, 支持以下 TCP/IP 服务: Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day 。

2 、关闭 80 口:关掉 WWW 服务。

在“ 服务” 中显示名称为 "World Wide Web Publishing Service" ,通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3 、关掉 25 端口:关闭 Simple Mail Transport Protocol (SMTP) 服务,它提供的功能是跨网传送电子邮件。

4 、关掉 21 端口:关闭 FTP Publishing Service, 它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5 、关掉 23 端口:关闭 Telnet 服务,它允许远程用户登录到系统并且使用命令行运行控制台程序。

6 、还有一个很重要的就是关闭 server 服务,此服务提供 RPC 支持、文件、打印以及命名管道共享。

关掉它就关掉了 win2k 的默认共享,比如 ipc$ 、 c$ 、 admin$ 等等,此服务关闭不影响您的共他操作。

7 、还有一个就是 139 端口, 139 端口是 NetBIOS Session 端口,用来文件和打印共享,注意的是运行 samba 的 unix 机器也开放了 139 端口,功能一样。

端口(Port)

端口(Port)

端口概念在网络技术中,端口(Port)大致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。

二是逻辑意义上的端口,一般是指TCP/IP协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。

我们这里将要介绍的就是逻辑意义上的端口。

查看端口在Windows 2000/XP/Server 2003中要查看端口,可以使用Netstat命令:依次点击“开始→运行”,键入“cmd”并回车,打开命令提示符窗口。

在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

关闭/开启端口在介绍各种端口的作用前,这里先介绍一下在Windows中如何关闭/打开端口,因为默认的情况下,有很多不安全的或没有什么用的端口是开启的,比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。

为了保证系统的安全性,我们可以通过下面的方法来关闭/开启端口。

关闭端口比如在Windows 2000/XP中关闭SMTP服务的25端口,可以这样做:首先打开“控制面板”,双击“管理工具”,再双击“服务”。

接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol (SMTP)”服务,单击“停止”按钮来停止该服务,然后在“启动类型”中选择“已禁用”,最后单击“确定”按钮即可。

这样,关闭了SMTP服务就相当于关闭了对应的端口。

开启端口如果要开启该端口只要先在“启动类型”选择“自动”,单击“确定”按钮,再打开该服务,在“服务状态”中单击“启动”按钮即可启用该端口,最后,单击“确定”按钮即可。

提示:在Windows 98中没有“服务”选项,你可以使用防火墙的规则设置功能来关闭/开启端口。

帮你了解网络端口及其使用

帮你了解网络端口及其使用

网络端口是计算机网络中的重要概念,也是实现网络通信的关键之一。

本文将帮助读者了解网络端口及其使用。

一、什么是网络端口?网络端口是计算机网络中的逻辑概念,用于标识不同应用程序或服务在计算机上的通信接口。

通过网络端口,计算机可以同时提供多个服务,并与其他计算机进行通信。

二、端口号的分类端口号是区分不同服务或应用程序的标识符。

根据端口号的分类,我们可以将其分为三类。

1. 众所周知的端口号众所周知的端口号范围是0到1023,也被称为“系统端口”或“被分配端口”。

这些端口号是由互联网号码分配局(IANA)分配给具有特定目的的服务,如HTTP(端口号80)、FTP(端口号21)等。

这些端口号是公认的,大部分操作系统和应用程序都将它们用于特定的服务。

2. 注册端口号注册端口号范围是1024到49151,也被称为“用户端口”或“动态端口”。

这些端口号是注册在IANA数据库中的,用于特定应用程序或服务。

虽然它们不像系统端口那样众所周知,但是在特定的应用程序中,还是会使用这些端口号来提供服务。

3. 动态和私有端口号动态和私有端口号范围是49152到65535,也被称为“临时端口”或“私有端口”。

这些端口号通常由操作系统动态分配给客户端应用程序,用于临时通信。

三、端口的使用场景端口号的使用因不同类型的网络通信而异。

以下是几个常用的端口使用场景。

1. Web服务Web服务通常使用HTTP协议,其标准端口号是80。

当我们在浏览器中输入一个URL时,我们实际上是通过80端口与目标服务器进行通信,获取网页内容。

2. 邮件服务邮件服务使用SMTP(Simple Mail Transfer Protocol)和POP3(Post Office Protocol 3)协议进行发送和接收邮件。

SMTP协议使用端口号25,而POP3协议使用端口号110。

3. 文件传输服务文件传输服务可以使用FTP(File Transfer Protocol)协议进行文件的上传和下载。

如何开启计算机端口及各端口作用

如何开启计算机端口及各端口作用

如何开启计算机端口及各端口作用计算机端口是一种逻辑概念,用于区分应用程序或服务之间的通信。

计算机中有许多不同的端口,每个端口都有特定的作用。

在本文中,我们将讨论如何开启计算机端口以及各端口的作用。

第一部分:了解计算机端口计算机端口是计算机网络中定义的16位数字,用于标识特定的应用程序或服务。

每个端口都有特定的作用和功能。

端口以TCP或UDP协议进行通信。

TCP(传输控制协议)是一种可靠的、面向连接的协议,它确保数据的准确传输和接收。

TCP端口用于需要持久连接的应用程序,如网页浏览器、电子邮件和文件传输。

UDP(用户数据报协议)是一种面向非连接的协议,它在通信过程中不需要确保数据的完整性和准确性。

UDP端口用于需要快速和高效通信的应用程序,如视频流和语音通话。

第二部分:开启计算机端口要开启计算机端口,您需要执行以下步骤:1.管理员权限:在Windows操作系统中,您需要以管理员权限登录计算机。

2.防火墙设置:防火墙是计算机系统中的一项安全措施,可以防止未经授权的访问。

为了开启特定的端口,您需要在防火墙设置中添加出站规则和入站规则。

3.命令提示符:在Windows操作系统中,您可以使用命令提示符来配置防火墙设置。

打开命令提示符并输入以下命令:- 查看防火墙状态:netsh advfirewall show allprofiles- 开启特定端口:netsh advfirewall firewall add rule name="名称" protocol=TCP localport=端口号 action=allow注意:将“名称”替换为您想要的规则名称,“端口号”替换为特定的端口号。

4.图形界面:在Windows操作系统中,您可以在控制面板中打开防火墙设置,然后添加特定端口的出站和入站规则。

在Linux和Mac操作系统中,您可以使用防火墙配置工具(如ufw和iptables)来开启计算机端口。

查看计算机开放端口及端口介绍

查看计算机开放端口及端口介绍
清风读月 服务:MSG Authentication
说明:木马 Master Paradise、Hackers Paradise 开放此端口。 端口:42 服务:WINS Replication 说明:WINS 复制 端口:53 服务:Domain Name Server(DNS) 说明:DNS 服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗 DNS (UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 端口:67 服务:Bootstrap Protocol Server 说明:通过 DSL 和 Cable modem 的防火墙常会看见大量发送到广播地址 255.255.255.255 的数据。这些机器在向 DHCP 服务器请求一个地址。HACKER 常进入它们,分配一个地址把 自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向 68 端口广播请求 配置,服务器向 67 端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送 的 IP 地址。 端口:69 服务:Trival File Transfer 说明:许多服务器与 bootp 一起提供这项服务,便于从系统下载启动代码。但是它们常 常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
清风读月 http://www.smartline.ru/software/aports.zip 得到它。 其实使用 windows xp 的用户无须借助其它软件即可以得到端口与进程的对应关系,因 为 windows xp 所带的 netstat 命令比以前的版本多了一个 O 参数,使用这个参数就可以得出 端口与进程的对应来。
清风读月 服务:Echo
说明:能看到许多人搜索 Fraggle 放大器时,发送到 X.X.X.0 和 X.X.X.255 的信息。 端口:19 服务:Character Generator 说明:这是一种仅仅发送字符的服务。UDP 版本将会在收到 UDP 包后回应含有垃圾字 符的包。TCP 连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER 利用 IP 欺骗可以 发动 DoS 攻击。伪造两个 chargen 服务器之间的 UDP 包。同样 Fraggle DoS 攻击向目标地址 的这个端口广播一个带有伪造受害者 IP 的数据包,受害者为了回应这些数据而过载。 端口:21 服务:FTP 说明:FTP 服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开 anonymous 的 FTP 服务器的方法。这些服务器带有可读写的目录。木马 Doly Trojan、Fore、 Invisible FTP、WebEx、WinCrash 和 Blade Runner 所开放的端口。 端口:22 服务:Ssh 说明:PcAnywhere 建立的 TCP 和这一端口的连接可能是为了寻找 ssh。这一服务有许多 弱点,如果配置成特定的模式,许多使用 RSAREF 库的版本就会有不少的漏洞存在。 端口:23 服务:Telnet

电脑的主板部件接口详细图解

电脑的主板部件接口详细图解

电脑的主板部件接口详细图解03-22 电脑知识学习网来源: 网络主板的对于电脑的重要性就不用多说了, 对电脑硬件的基本知识有一点了解的朋友都知道, 如果说CPU是电脑的心脏, 那主板就是电脑的骨架, 是心脏的立足根本. 电脑大部硬件都是通过主板的接口连接在一起, 下面就是电脑的主板部件接口详细图解, 一块主板主要由线路板和它上面的各种元器件组成, 电脑主板部件接口是我们主要要了解的, 通过主板图解能更好的知道各个接口的作用.1. 认识电脑的线路板电脑的主板一般都是PCB印制电路板, 它实际是由几层树脂材料粘合在一起的,里面采用铜箔走线。

电脑主板的PCB线路板一般分有四层,其中的最上和最下的两层是信号层,中间两层是接地层和电源层,将接地和电源层放在中间,这样便可容易地对信号线作出修正。

而一些要求较高的主板的线路板可达到6-8层或更多。

电脑主板是如何做出来的呢? PCB的制造过程由玻璃环氧树脂(GlassEpoxy)或类似材质制成的PCB“基板”开始。

制作的第一步是光绘出零件间联机的布线,其方法是采用负片转印(Subtractivetransfer)的方式将设计好的PCB线路板的线路底片“印刷”在金属导体上。

再通过一系统的复杂的工艺, 一块主板才能制作出来.不过如果线路板要想在电脑上做主板使用,还需制成不同的板型。

其中AT板型是一种最基本板型,其特点是结构简单、价格低廉,其标准尺寸为33.2cmX30.48cm,AT主板需与AT机箱电源等相搭配使用,现已被淘汰。

而ATX板型则像一块横置的大AT板,这样便于ATX机箱的风扇对CPU进行散热,而且板上的很多外部端口都被集成在主板上,并不像AT板上的许多COM口、打印口都要依靠连线才能输出。

另外ATX还有一种MicroATX小板型,它最多可支持4个扩充槽,减少了尺寸,降低了电耗与成本。

2.主板中的北桥芯片芯片组(Chipset)是主板的核心组成部分,按照在主板上的排列位置的不同,通常分为北桥芯片和南桥芯片,如Intel的i845GE芯片组由82845GE GMCH北桥芯片和ICH4(FW82801DB)南桥芯片组成;而VIAKT400芯片组则由KT400北桥芯片和VT8235等南桥芯片组成(也有单芯片的产品,如SIS630/730等),其中北桥芯片是主桥,其一般可以和不同的南桥芯片进行搭配使用以实现不同的功能与性能。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

今天介绍一种开启或关闭计算机端口的方法,同时简单说明计算机端口的作用。

对于采用windows 2000或者windows xp的用户来说,不需要安装任何其他软件,可以利用“tcp/ip筛选”功能限制服务器的端口。

具体设置如下:
1、右键点击“网上邻居”,选择“属性”,然后双击“本地连接”(如果是拨号上网用户,选择“我的连接”图标),弹出“本地连接状态”对话框。

2、点击[属性]按钮,弹出“本地连接属性”,选择“此连接使用下列项目”中的“internet协议(tcp/ip)”,然后点击[属性]按钮。

3、在弹出的“internet协议(tcp/ip)”对话框中点击[高级]按钮。

在弹出的“高级tcp/ip设置”中,选择“选项”标签,选中“tcp/ip筛选”,然后点击[属性]按钮。

4、在弹出的“tcp/ip筛选”对话框里选择“启用tcp/ip筛选”的复选框,然后把左边“tcp端口”上的“只允许”选上(请见附图)。

这样,您就可以来自己添加或删除您的tcp或udp或ip的各种端口了。

添加或者删除完毕,重新启动机器以后,您的服务器就被保护起来了。

如果只上网浏览的话,可以不添加任何端口。

但是要利用一些网络联络工具,比如oicq的话,就要把“4000”这个端口打开,同理,如果发现某个常用的网络工具不能起作用的时候,请搞清它在您主机所开的端口,然后在“tcp/ip筛选”中添加端口即可。

附1:一些端口的详细说明
端口:21
服务:ftp
说明:ftp服务器所开放的端口,用于上传、下载。

最常见的攻击者用于寻找打开anonymous的ftp服务器的方****。

这些服务器带有可读写的目录。

木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。

端口:22
服务:ssh
说明:pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。

这一服务有许多弱点,如果配置成特定的模式,许多使用rsaref库的版本就会有不少的漏洞存在。

端口:23
服务:telnet
说明:远程登录,入侵者在搜索远程登录unix的服务。

大多数情况下扫描这一端口是为了找到机器运行的操作系统。

还有使用其他技术,入侵者也会找到密码。

木马tiny telnet server就开放这个端口。

端口:25
服务:smtp
说明:smtp服务器所开放的端口,用于发送邮件。

入侵者寻找smtp服务器是为了传递他们的spam。

入侵者的帐户被关闭,他们需要连接到高带宽的e-mail 服务器上,将简单的信息传递到不同的地址。

木马antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。

端口:80
服务:http
说明:用于网页浏览。

木马executor开放此端口。

端口:102
服务:message transfer agent(mta)-x.400 over tcp/ip
说明:消息传输代理。

端口:109
服务:post office protocol -version3
说明:pop3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。

pop3服务有许多公认的弱点。

关于用户名和密码交换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。

成功登陆后还有其他缓冲区溢出错误。

端口:110
服务:sun公司的rpc服务所有端口
说明:常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口:119
服务:network news transfer protocol
说明:news新闻组传输协议,承载usenet通信。

这个端口的连接通常是人们在寻找usenet服务器。

多数isp限制,只有他们的客户才能访问他们的新闻
组服务器。

打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。

端口:135
服务:location service
说明:microsoft在这个端口运行dce rpc end-point mapper为它的dcom 服务。

这与unix 111端口的功能很相似。

使用dcom和rpc的服务利用计算机上的end-point mapper注册它们的位置。

远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。

hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗?什么版本?还有些dos攻击直接针对这个端口。

端口:137、138、139
服务:netbios name service
说明:其中137、138是udp端口,当通过网上邻居传输文件时用这个端口。

而139端口:通过这个端口进入的连接试图获得netbios/smb服务。

这个协议被用于windows文件和打印机共享和samba。

还有wins regisrtation也用它。

端口:161
服务:snmp
说明:snmp允许远程管理设备。

所有配置和运行信息的储存在数据库中,通过snmp可获得这些信息。

许多管理员的错误配置将被暴露在internet。

cackers将试图使用默认的密码public、private访问系统。

他们可能会试验所有可能的组合。

snmp包可能会被错误的指向用户的网络
附2:在windows 2000/xp/server 2003中要查看端口可以使用的netstat命令“开始”>”运行”>“cmd”,打开命令提示符窗口。

在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的tcp和udp 连接的端口号及状态.
命令格式:netstat -a-e-n-o-s
-a 表示显示所有活动的tcp连接以及计算机监听的tcp和udp端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的tcp连接的地址和端口号。

-o 表示显示活动的tcp连接并包括每个连接的进程id(pid)。

-s 表示按协议显示各种连接的统计信息,包括端口号。

相关文档
最新文档