轻松查看端信口息.docVIP

轻松查看端口信息网络上的电脑进行通信，都是通过电脑开放的端口来完成的。形象的说，电脑上每个开放的端口就像一扇打开的门。因此要想保证电脑的安全，则需要守好这些打开的门。打开“运行”窗口输入“cmd”后回车进入命令提示符窗口，在提示符下首先输入“netstat -an”并回车，其中参数-a的含义表示显示所有连接和侦听端口，-n表示以数字格式显示地址和端口号，命令执行后我们就可以查看详细的端口开放信息了。其中Active Connections表示当前本机活动连接，Proto是指连接时使用的协议名称，Local Address表示本地计算机的IP和连接时使用的端口号，Foreign Address表示连接该端口的远程计算机的IP和端口号，根据这些信息我们就可以轻松查看系统开放的端口。仅知道开放的端口还是不够的，我们还需要查看开放该端口对应的程序。例如我们判断某个端口可疑，希望了解使用该端口的程序，那么就可以在命令提示符下输入“netstat -ano”，这样除了上面显示的信息外还可以显示活动端口对应的进程标识符（PID）。记录下该PID，然后再运行tasklist，这样即可显示当前系统运行的应用程序和对应的PID。根据记录下来的PID就可以找出对应运行的程序。如果是来历不明的程序，那么就可以将其终止进程了。其实如果你不习惯在DOS下操作，那么只需要下载一个Active Ports。程序运行后，可以将所有的活动端口都显示出来，同时还包括端口对应的程序、路径、本地和远端IP地址。如果根据这些信息判断是非法的，那么只需要将其选中后单击主界面下方的“结束进程”即可解决。 常用网络端口对应表 对于防火墙很多人不知道如何控制哪几个端口，下面是一些常用的，可以参考一下。20 ftp-data 21 ftp 22 SSH,pcanywhere 23 telnet 25 smtp 47 VPN 53 DNS 67 BOOTPS 68 BOOTPD/DHCP 69 TFTP 80 WWW-HTTP 106 POPPASSD 109 POP2 110 POP3 137 NETBIOS-NS 138 NETBIOS-DGM(UDP) 139 NETBIOS 143 IMAP 144 NEWS 443 SSL 445 SMB 458 QUICK TIME TV 545 QUICKTIME 548 AFP 554 Real Time Streaming Protocol 1080 SOCKS 1227 DNS2GO 1433 Microsoft SQL Server 1434 Microsoft SQL Monitor 1494 Citrix ICA Protocol 1521 ORACLE SQL 1604 Citrix ICA, MS Terminal Server 1723 PPTP CONTROL PORT 1755 WINDOWS MEDIA .ASF 1758 TFTP MULTICAST 3306 MYSQL 3389 RDP Protocol (Terminal Server) 4000 ICQ 5010 Yahoo! Messenger 5190 AIM 5631 PCAnywhere data 5632 PCAnywhere 5800,5801,5900,5901 VNC 6000 X WINDOWS 6667 IRC 7007 MSBD, Windows Media encoder 7070 RealServer/QuickTime 8383 IMAIL 26000 Quake 27001 QuakeWorld 27010 Half-Life 27015 Half-Life 27960 QuakeIII 计算机本地端口分析 基本端口的用途 TCP?1=TCP?Port?Service?MultiplexerTCP?2=DeathTCP?5=Remote?Job?Entry,yoyoTCP?7=EchoTCP?11=SkunTCP?12=BomberTCP?16=SkunTCP?17=SkunTCP?18=消息传输协议,skunTCP?19=SkunTCP?20=FTP?Data,AmandaTCP?21=文件传输,Back?Construction,Blade?Runner,Doly?Trojan,Fore,FTP?trojan,Invisible?FTP,Larva,?WebEx,WinCrashTCP?22=远程登录协议TCP?23=远程登录(Telnet),Tiny?Telnet?S