Question

电脑常见的端口有哪些，哪些需要关闭，怎么关。求大神帮助

Answer 1

常见网络端口 21端口 端口说明：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。 在Windows中可以通过Internet信息服务（IIS）来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTP Serv-U。 操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。 23端口 端口说明：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。同样需要设置客户端和服务器端，开启Telnet服务的客户端就可以登录远程Telnet服务器，采用授权用户名和密码登录。登录之后，允许用户使用命令提示符窗口进行相应的操作。在Windows中可以在命令提示符窗口中，键入"Telnet"命令来使用Telnet远程登录。 操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows 2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，建议关闭23端口。 上面我们介绍了关闭/开启端口的方法，并介绍了21和23端口的内容，下面将介绍其他的常见端口说明，以及相应的操作建议。 25端口 端口说明：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。比如我们在使用电子邮件客户端程序的时候，在创建账户时会要求输入SMTP服务器地址，该服务器地址默认情况下使用的就是25端口 端口漏洞： 1. 利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。 2. 25端口被很多木马程序所开放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。 操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。 80端口 端口说明：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加":80"（即常说的"网址"）来访问网站的，比如 http://www.cce.com.cn:80 ，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入":80"。 端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。 操作建议：为了能正常上网冲浪，我们必须开启80端口。 通过上面的介绍，我们了解了用于TFTP服务的69端口、用于Finger服务的79端口以及上网冲浪用于WWW服务的80端口。下面将分别为大家介绍比较陌生的99端口、用于POP3服务的109、110端口和RPC服务的111端口。 135端口 端口说明：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了"冲击波"病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。 操作建议：为了避免"冲击波"病毒的攻击，建议关闭该端口。 通过上面的介绍想必大家已经了解到用于验证服务的113端口、用于网络新闻组的119端口，以及被"冲击波"病毒所利用的135端口。下面笔者将介绍用于NetBIOS名称服务的137端口，用于Windows文件和打印机共享的139端口以及IMAP协议的143端口。 139端口 端口说明：139端口是为"NetBIOS Session Service"提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开"控制面板"，双击"网络"图标，在"配置"选项卡中单击"文件及打印共享"按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开"控制面板"，双击"网络连接"图标，打开本地连接属性；接着，在属性窗口的"常规"选项卡中选择"Internet协议（TCP/IP）"，单击"属性"按钮；然后在打开的窗口中，单击"高级"按钮；在"高级TCP/IP设置"窗口中选择"WINS"选项卡，在"NetBIOS设置"区域中启用TCP/IP上的NetBIOS。 端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。 操作建议：如果不需要提供文件和打印机共享，建议关闭该端口。 上面我们介绍了可以获取远程计算机名称等信息的137端口，为Windows提供文件和打印机共享的139端口。下面将介绍用于电子邮件接收服务（IMAP）的143端口，用于SNMP服务的161端口，以及用于HTTPS服务的443端口。 1080端口 端口说明：1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用的是HTTP协议的代理服务。而Socks代理服务不同于HTTP代理服务，它是以通道方式穿越防火墙，可以让防火墙后面的用户通过一个IP地址访问Internet。Socks代理服务经常被使用在局域网中，比如限制了QQ，那么就可以打开QQ参数设置窗口，选择"网络设置"，在其中设置Socks代理服务（如图1）。另外，还可以通过安装Socks代理软件来使用QQ，比如Socks2HTTP、SocksCap32等。 端口漏洞：著名的代理服务器软件WinGate默认的端口就是1080，通过该端口来实现局域网内计算机的共享上网。不过，如Worm.Bugbear.B（怪物II）、Worm.Novarg.B（SCO炸弹变种B）等蠕虫病毒也会在本地系统监听1080端口，给计算机的安全带来不利。 操作建议：除了经常使用WinGate来共享上网外，那么其他的建议关闭该端口。 8080端口 端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上":8080"端口号，比如 http://www.cce.com.cn:8080 。 端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。 操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。 关闭可以通过一些网络管理的软件，也可以用系统自带的TCP/IP协议里的设置可以针对TCP/IP进行筛选，有选择性的打开想要打开的端口。

希望采纳