在上網(wǎng)的時候，我們經(jīng)常會看到“端口”這個詞，也會經(jīng)常用到端口號，比如在ftp地址后面增加的“21”，21就表示端口號。那么端口到底是什么意思呢？怎樣查看端口號呢？一個端口是否成為網(wǎng)絡惡意攻擊的大門呢？，我們應該如何面對形形色色的端口呢？下面就將介紹這方面的內容,以供大家參考。 端口簡介：本文介紹端口的概念，分類，以及如何關閉/開啟一個端口
端口概念 在網(wǎng)絡技術中，端口（port）大致有兩種意思：一是物理意義上的端口，比如，adsl modem、集線器、交換機、路由器用于連接其他網(wǎng)絡設備的接口，如rj-45端口、sc端口等等。二是邏輯意義上的端口，一般是指tcp/ip協(xié)議中的端口，端口號的范圍從0到65535，比如用于瀏覽網(wǎng)頁服務的80端口，用于ftp服務的21端口等等。我們這里將要介紹的就是邏輯意義上的端口。
端口分類 邏輯意義上的端口有多種分類標準，下面將介紹兩種常見的分類：
1. 按端口號分布劃分
�。�1）知名端口（well-known ports） 知名端口即眾所周知的端口號，范圍從0到1023，這些端口號一般固定分配給一些服務。比如21端口分配給ftp服務，25端口分配給smtp（簡單郵件傳輸協(xié)議）服務，80端口分配給http服務，135端口分配給rpc（遠程過程調用）服務等等。 �。�2）動態(tài)端口（dynamic ports） 動態(tài)端口的范圍從1024到65535，這些端口號一般不固定分配給某個服務，也就是說許多服務都可以使用這些端口。只要運行的程序向系統(tǒng)提出訪問網(wǎng)絡的申請，那么系統(tǒng)就可以從這些端口號中分配一個供該程序使用。比如1024端口就是分配給第一個向系統(tǒng)發(fā)出申請的程序。在關閉程序進程后，就會釋放所占用的端口號。 不過，動態(tài)端口也常常被病毒木馬程序所利用，如冰河默認連接端口是7626、way 2.4是8011、netspy 3.0是7306、yai病毒是1024等等。
2. 按協(xié)議類型劃分
按協(xié)議類型劃分，可以分為tcp、udp、ip和icmp（internet控制消息協(xié)議）等端口。下面主要介紹tcp和udp端口： �。�1）tcp端口 tcp端口，即傳輸控制協(xié)議端口，需要在客戶端和服務器之間建立連接，這樣可以提供可靠的數(shù)據(jù)傳輸。常見的包括ftp服務的21端口，telnet服務的23端口，smtp服務的25端口，以及http服務的80端口等等。 �。�2）udp端口 udp端口，即用戶數(shù)據(jù)包協(xié)議端口，無需在客戶端和服務器之間建立連接，安全性得不到保障。常見的有dns服務的53端口，snmp（簡單網(wǎng)絡管理協(xié)議）服務的161端口，qq使用的8000和4000端口等等。
查看端口
在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令： 依次點擊“開始→運行”，鍵入“cmd”并回車，打開命令提示符窗口。在命令提示符狀態(tài)下鍵入“netstat -a -n”，按下回車鍵后就可以看到以數(shù)字形式顯示的tcp和udp連接的端口號及狀態(tài)（。 小知識：netstat命令用法 命令格式：netstat －a －e －n －o －s �。璦 表示顯示所有活動的tcp連接以及計算機監(jiān)聽的tcp和udp端口。 �。璭 表示顯示以太網(wǎng)發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)等。 －n 表示只以數(shù)字形式顯示所有活動的tcp連接的地址和端口號。 －o 表示顯示活動的tcp連接并包括每個連接的進程id（pid）。 －s 表示按協(xié)議顯示各種連接的統(tǒng)計信息，包括端口號。
關閉/開啟端口
在介紹各種端口的作用前，這里先介紹一下在windows中如何關閉/打開端口，因為默認的情況下，有很多不安全的或沒有什么用的端口是開啟的，比如telnet服務的23端口、ftp服務的21端口、smtp服務的25端口、rpc服務的135端口等等。為了保證系統(tǒng)的安全性，我們可以通過下面的方法來關閉/開啟端口。
關閉端口
比如在windows 2000/xp中關閉smtp服務的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務”。接著在打開的服務窗口中找到并雙擊“simple mail transfer protocol （smtp）”服務，單擊“停止”按鈕來停止該服務，然后在“啟動類型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關閉了smtp服務就相當于關閉了對應的端口。
開啟端口
如果要開啟該端口只要先在“啟動類型”選擇“自動”，單擊“確定”按鈕，再打開該服務，在“服務狀態(tài)”中單擊“啟動”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。 提示：在windows 98中沒有“服務”選項，你可以使用防火墻的規(guī)則設置功能來關閉/開啟端口。
