端口的相关工具

《端口的相关工具》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、端口的相关工具1netstat-an的确，这并不是一个工具，但他是查看自己所开放端口的最方便方法，在cmd中输入这个命令就可以了。如下：C:>netstat-anActiveConnectionsProtoLocalAddressForeignAddressStateTCP0.0.0.0:1350.0.0.0:0LISTENINGTCP0.0.0.0:4450.0.0.0:0LISTENINGTCP0.0.0.0:10250.0.0.0:0LISTENINGTCP0.0.0.0:10260.0.0.0:0LISTE

2、NINGTCP0.0.0.0:10280.0.0.0:0LISTENINGTCP0.0.0.0:33720.0.0.0:0LISTENINGUDP0.0.0.0:135*:*UDP0.0.0.0:445*:*UDP0.0.0.0:1027*:*UDP127.0.0.1:1029*:*UDP127.0.0.1:1030*:*这是我没上网的时候机器所开的端口，两个135和445是固定端口，其余几个都是动态端口。2fport.exe和mport.exe这也是两个命令行下查看本地机器开放端口的小程序，其实与netstat-a

3、n这个命令大同小异，只不过它能够显示打开端口的进程，信息更多一些而已，如果你怀疑自己的奇怪端口可能是木马，那就用他们查查吧。3activeport.exe（也称aports.exe）还是用来查看本地机器开放端口的东东，除了具有上面两个程序的全部功能外，他还有两个更吸引人之处：图形界面以及可以关闭端口。这对菜鸟来说是个绝对好用的东西，推荐使用喔。4superscan3.0它的大名你不会没听说过吧，纯端口扫描类软件中的NO.1，速度快而且可以指定扫描的端口，不多说了，绝对必备工具。保护好自己的端口刚接触网络的朋友一般都对

4、自己的端口很敏感，总怕自己的电脑开放了过多端口，更怕其中就有后门程序的端口，但由于对端口不是很熟悉，所以也没有解决办法，上起网来提心吊胆。其实保护自己的端口并不是那么难，只要做好下面几点就行了：1)查看：经常用命令或软件查看本地所开放的端口，看是否有可疑端口；2)判断：如果开放端口中有你不熟悉的，应该马上查找端口大全或木马常见端口等资料（网上多的很），看看里面对你那个可疑端口的作用描述，或者通过软件查看开启此端口的进程来进行判断；3)关闭：如果真是木马端口或者资料中没有这个端口的描述，那么应该关闭此端口，你可以用防火

5、墙来屏蔽此端口，也可以用本地连接－TCP/IP－高级－选项－TCP/IP筛选，启用筛选机制来筛选端口；注意：判断时候要慎重，因为一些动态分配的端口也容易引起你多余的怀疑，这类端口一般比较低，且连续。还有，一些狡猾的后门软件，他们会借用80等一些常见端口来进行通信（穿透了防火墙），令人防不胜防，因此不轻易运行陌生程序才是关键。怎样查看端口一台服务器有大量的端口在使用，怎么来查看端口呢？有两种方式：一种是利用系统内置的命令，一种是利用第三方端口扫描软件。1.用“netstat－an”查看端口状态在Windows2000/

6、XP中，可以在命令提示符下使用“netstat-an”查看系统端口状态，可以列出系统正在开放的端口号及其状态．2.用第三方端口扫描软件第三方端口扫描软件有许多，界面虽然千差万别，但是功能却是类似的。这里以“Fport”（可到http://www.ccert.edu.cn/tools/index.php?type_t=7或http://www.ccidnet.com/soft/cce下载）为例讲解。“Fport”在命令提示符下使用，运行结果与“netstat-an”相似，但是它不仅能够列出正在使用的端口号及类型，还可以

7、列出端口被哪个应用程序使用．计算机常用端口一览表:见端口列表TCP端口7=回显9=丢弃11=在线用户13=时间服务15=网络状态17=每日引用18=消息发送19=字符发生器20=ftp数据21=文件传输22=SSH端口23=远程终端25=发送邮件31=MastersParadise木马37=时间39=资源定位协议41=DeepThroat木马42=WINS主机名服务43=WhoIs服务58=DMSetup木马59=个人文件服务63=WHOIS端口69=TFTP服务70=信息检索79=查询在线用户80=WEB网页88=

8、Kerberros5认证101=主机名102=ISO107=远程登录终端109=pop2邮件110=pop3邮件111=SUN远程控制113=身份验证117=UUPC119=nntp新闻组121=JammerKillah木马135=本地服务138=隐形大盗139=文件共享143=IMAP4邮件146=FC-Infector木马158=邮件服务1