2024年5月23日发(作者：)

本文格式为Word版，下载可任意编辑，页眉双击删除即可。

1.关闭端口 比如在Windows 2000/XP中关闭SMTP服务的25端口，

如何关闭与开启端口 win7如何开启关闭端口

端口概念、什么是端口 在网络技术中，端口(Port)大致有两

种意思： 一是物理意义上的端口，比如，ADSL Modem、集线器、交

换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等

等。下面是跟大家分享的是如何关闭与开启端口，欢迎大家来阅读学习~

如何关闭与开启端口

查看端口 在Windows 2000/XP/Server 2003中要查看端口，可以

使用Netstat命令： 依次点击“开始→运行”，键入“cmd”并

回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，

按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状

态。

关闭/开启端口 在Windows中如何关闭/打开端口，因为默认的情

况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务

的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135

端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开

启端口。

可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。

接着在打开的服务窗口中找到并双击“Simple Mail Transfer

Protocol(SMTP)”服务，单击“停止”按钮来停止该服务，然后在“启动

类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了

SMTP服务就相当于关闭了对应的端口。

2.开启端口 如果要开启该端口只要先在“启动类型”选择“自动”，

单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮

即可启用该端口，最后，单击“确定”按钮即可。提示：在Windows 98

中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端

口。

各种端口的作用端口：0服务：Reserved说明：通常用于分析操作系

统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图

使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用

IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。Irix

第 1 页 共 6 页

本文格式为Word版，下载可任意编辑，页眉双击删除即可。

是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。 端口：23服务：Telnet说明：Telnet远程登录。

Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、

NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删

端口：25服务：SMTP说明：SMTP服务器所开放的端口，用于发送邮

件。

除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：31服务：MSG Authentication说明：木马Master Paradise、

端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发

送到X.X.X.0和X.X.X.255的信息。

端口：19服务：Character Generator说明：这是一种仅仅发送字符

的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接

时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以

发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS

攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害

者为了回应这些数据而过载。

端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下

载。

端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连

接可能是为了寻找ssh。

Hackers Paradise开放此端口。

端口：42服务：WINS Replication说明：WINS复制

端口：53服务：Domain Name Server(DNS)说明：DNS服务器所开放

的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其

他的通信。因此防火墙常常过滤或记录此端口。

端口：67服务：Bootstrap Protocol Server说明：通过DSL和Cable

modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。

这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个

地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客

户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应

使用广播是因为客户端还不知道可以发送的IP地址。

端口：69服务：Trival File Transfer说明：许多服务器与bootp

第 2 页 共 6 页