在上網(wǎng)的時(shí)候，我們經(jīng)常會(huì)看到“端口”這個(gè)詞，也會(huì)經(jīng)常用到端口號(hào)，比如在ftp地址后面增加的“21”，21就表示端口號(hào)。那么端口到底是什么意思呢？怎樣查看端口號(hào)呢？一個(gè)端口是否成為網(wǎng)絡(luò)惡意攻擊的大門呢？，我們應(yīng)該如何面對(duì)形形色色的端口呢？下面就將介紹這方面的內(nèi)容,以供大家參考。 端口簡(jiǎn)介：本文介紹端口的概念，分類，以及如何關(guān)閉/開啟一個(gè)端口
端口概念 在網(wǎng)絡(luò)技術(shù)中，端口（port）大致有兩種意思：一是物理意義上的端口，比如，adsl modem、集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，如rj-45端口、sc端口等等。二是邏輯意義上的端口，一般是指tcp/ip協(xié)議中的端口，端口號(hào)的范圍從0到65535，比如用于瀏覽網(wǎng)頁(yè)服務(wù)的80端口，用于ftp服務(wù)的21端口等等。我們這里將要介紹的就是邏輯意義上的端口。
端口分類 邏輯意義上的端口有多種分類標(biāo)準(zhǔn)，下面將介紹兩種常見(jiàn)的分類：
1. 按端口號(hào)分布劃分
�。�1）知名端口（well-known ports） 知名端口即眾所周知的端口號(hào)，范圍從0到1023，這些端口號(hào)一般固定分配給一些服務(wù)。比如21端口分配給ftp服務(wù)，25端口分配給smtp（簡(jiǎn)單郵件傳輸協(xié)議）服務(wù)，80端口分配給http服務(wù)，135端口分配給rpc（遠(yuǎn)程過(guò)程調(diào)用）服務(wù)等等。 �。�2）動(dòng)態(tài)端口（dynamic ports） 動(dòng)態(tài)端口的范圍從1024到65535，這些端口號(hào)一般不固定分配給某個(gè)服務(wù)，也就是說(shuō)許多服務(wù)都可以使用這些端口。只要運(yùn)行的程序向系統(tǒng)提出訪問(wèn)網(wǎng)絡(luò)的申請(qǐng)，那么系統(tǒng)就可以從這些端口號(hào)中分配一個(gè)供該程序使用。比如1024端口就是分配給第一個(gè)向系統(tǒng)發(fā)出申請(qǐng)的程序。在關(guān)閉程序進(jìn)程后，就會(huì)釋放所占用的端口號(hào)。 不過(guò)，動(dòng)態(tài)端口也常常被病毒木馬程序所利用，如冰河默認(rèn)連接端口是7626、way 2.4是8011、netspy 3.0是7306、yai病毒是1024等等。
2. 按協(xié)議類型劃分
按協(xié)議類型劃分，可以分為tcp、udp、ip和icmp（internet控制消息協(xié)議）等端口。下面主要介紹tcp和udp端口： �。�1）tcp端口 tcp端口，即傳輸控制協(xié)議端口，需要在客戶端和服務(wù)器之間建立連接，這樣可以提供可靠的數(shù)據(jù)傳輸。常見(jiàn)的包括ftp服務(wù)的21端口，telnet服務(wù)的23端口，smtp服務(wù)的25端口，以及http服務(wù)的80端口等等。 （2）udp端口 udp端口，即用戶數(shù)據(jù)包協(xié)議端口，無(wú)需在客戶端和服務(wù)器之間建立連接，安全性得不到保障。常見(jiàn)的有dns服務(wù)的53端口，snmp（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）服務(wù)的161端口，qq使用的8000和4000端口等等。
查看端口
在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令： 依次點(diǎn)擊“開始→運(yùn)行”，鍵入“cmd”并回車，打開命令提示符窗口。在命令提示符狀態(tài)下鍵入“netstat -a -n”，按下回車鍵后就可以看到以數(shù)字形式顯示的tcp和udp連接的端口號(hào)及狀態(tài)（。 小知識(shí)：netstat命令用法 命令格式：netstat －a －e －n －o －s �。璦 表示顯示所有活動(dòng)的tcp連接以及計(jì)算機(jī)監(jiān)聽的tcp和udp端口。 －e 表示顯示以太網(wǎng)發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)等。 �。璶 表示只以數(shù)字形式顯示所有活動(dòng)的tcp連接的地址和端口號(hào)。 �。璷 表示顯示活動(dòng)的tcp連接并包括每個(gè)連接的進(jìn)程id（pid）。 �。璼 表示按協(xié)議顯示各種連接的統(tǒng)計(jì)信息，包括端口號(hào)。
關(guān)閉/開啟端口
在介紹各種端口的作用前，這里先介紹一下在windows中如何關(guān)閉/打開端口，因?yàn)槟J(rèn)的情況下，有很多不安全的或沒(méi)有什么用的端口是開啟的，比如telnet服務(wù)的23端口、ftp服務(wù)的21端口、smtp服務(wù)的25端口、rpc服務(wù)的135端口等等。為了保證系統(tǒng)的安全性，我們可以通過(guò)下面的方法來(lái)關(guān)閉/開啟端口。
關(guān)閉端口
比如在windows 2000/xp中關(guān)閉smtp服務(wù)的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著在打開的服務(wù)窗口中找到并雙擊“simple mail transfer protocol （smtp）”服務(wù)，單擊“停止”按鈕來(lái)停止該服務(wù)，然后在“啟動(dòng)類型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關(guān)閉了smtp服務(wù)就相當(dāng)于關(guān)閉了對(duì)應(yīng)的端口。
開啟端口
如果要開啟該端口只要先在“啟動(dòng)類型”選擇“自動(dòng)”，單擊“確定”按鈕，再打開該服務(wù)，在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。 提示：在windows 98中沒(méi)有“服務(wù)”選項(xiàng)，你可以使用防火墻的規(guī)則設(shè)置功能來(lái)關(guān)閉/開啟端口。
