查看Windows端口及端口封锁方法
日期：2014-05-17 浏览次数：21400 次
查看Windows端口及端口关闭方法
转至：http://blog.chinaunix.net/u2/70076/showart_1159907.html
一、查看已开放的端口：
1、借助系统自带MS-DOS命令查看开放的端口（Win2000/XP/server2003）
在开始-运行-输入cmd，打入netstat?-an（注意-前有个小空格），在IP地址“，”后面就是端口号了。（-a表示显示当前所有连接和侦听端口，-n表示以数字格式显示地址和端口号）
小常
识：TCP（Transmission?Control?Protocol，传输控制协议）和UDP（User?Datagram?Protocol，用
户数据包协议）都是网络上传输数据的通信协议，UDP协议面向非连接,而TCP协议面向连接，他们各自的端口号是相互独立的，列如TCP可以有个255端
口，UDP也可以有个255端口，他们两者并不冲突的。
2、借助第三方软件查看开放的端口
（1）例如：Active?Ports（SmartLine出品）：可以用来监视所有打开的TCP/IP/UDP端口，将你所有端口显示出来，还显示所有端口以及对应的程序所在的路径，查看本地IP和远端IP（试图连接你电脑的IP）是否正在活动。
（2）列如：fpor命令行工具：特点小巧，但功能不
亚于Active?Ports哦，同样可以查看端口与相应程序路径。显示模式
为：Pid?Process?Port?Proto?Path?，392?svchost?->?113?TCP，C:\WINNT
\system32\vhos.exe?。
（3）例如：防火墙或反毒工具的网络活动显示：比如瑞星防火墙就能及时刷新开放的端口和相关进程，反间谍专家也有此功能，这样的软件很多，就不一一举出了。
二、限制或关闭端口的方法：
1、通过系统自带功能“限制开放”需要的端口（Win2000/XP/server2003）
通过系统自有的“TCP/IP筛选功能”限制服务器端
口，控制面板-网络连接-“本地连接”-右键-属性，然后选择internet(tcp/ip)-属性-高级-选项-选中TCP/IP筛选-属性，在这里
分为3项，分别是TCP、UDP、IP协议，假设我的系统只想开放21、80、25、110这4个端口(qq为4000端口），只要在“TCP端口”上勾
选“只允许”然后点击“添加”依次把这些端口添加到里面，然后确定，重新启动后生效。
2、通过系统自带防火墙增加“允许通过”的端口
（1）未升级SP2的WINXP/Server2003
控制面板-网络连接-本地连接-属性-高级，把
“Inernet连接防火墙”下面的选项勾选上，这样防火墙就自动启动了，点击“设置”，我们可以在“高级设置”窗口的“服务”选项卡中点击“添加”按
钮，在“服务设置”对话框中，把服务描述、计算机名或IP地址、端口号、是TCP?or?UDP，填完后打勾确认，如果不需要了去掉勾确认。（防火墙启动
以后“本地连接”图标会出现一个可爱的小锁头。）
（2）升级WIin?XP?SP2的Windows?XP
控制面版-windows防火墙-例外-添加端口，在取名后，输入端口号，确认TCP或者UDP协议，然后确认，在你取名的这个设置前打勾，表示允许通过此端口，不打勾表示不例外。
3、利用带有的“本地安全策略”功能关闭端口（WINXP?HOME版本无此功能）
关闭TCP：135（Win2000、WinXP防止
RPC135溢出漏洞）、139、445（注册表“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet
\\Services\\NetBT\\Parameters”中追加名为“SMBDeviceEnabled”的DWORD值，并将其设置为0能禁用
445端口）、593、1025?和UDP：135、137、138、445?端口，关闭一些流行病毒的后门端口（如?TCP?2745、3127、
6129?端口），以及远程服务访问端口3389。以下看步骤，共8个。
⑴?控制面板-管理工具，打开“本地安全策略”，选中
“IP?安全策略，在本地计算机”，在右边窗口的空白处右击鼠标，弹出快捷菜单，选择“创建?IP?安全策略”，于是弹出一个向导，在向导中点击“下一
步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一
个新的IP?安全策略。
⑵?右击该IP安全策略，在“属性”对话框中，把“使
用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列
表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
⑶?进入“筛选器属性”对话框，首先看到的是寻址，源
地址选“任何?IP?地址”，目标地址选“我的?IP?地址”；点击“协议
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
