[轉貼]Port的角色與功能
Port是電腦進出Internet的大門,任何一個網路軟體都必須打開一個(甚至多個)門(Porxy)之後才能跟Internet接觸,連線到另一端的伺服器或者電腦!當任何一個網路軟體結束時也必須把所有打開的門(Port)關閉才可以喔!
舉個簡單的例子來說明!FTP(Files Transfer Protocol)檔案下載上傳服務的Port是21,但是如果某個軟體佔用了Port21,那麼就不能下載或者上傳任何檔案了(因為已經不能用Port21了!懂吧!)
以下就列出常用的幾個Port!
Port-------------------------說明
Port21----------------------FTP檔案下載上傳服務
Port23----------------------Telnet主機連線服務
Port25----------------------SMTP發信服務
Port80----------------------HTTP網頁服務
Port110---------------------POP3收信服務
Port119---------------------NNTP新聞討論服務
Port139---------------------NetBIOS、檔案總管連線服務
Port443---------------------HTTPS SSL加密網頁服務
Port1243,27374-------------Subseven木馬程式使用
Port5631--------------------PCAnywhere使用
Port12345-------------------Netbus木馬程式使用
-----以上所列出的木馬程式所使用的Port只是預設的,大部分的木馬程式都可以更改使用的Port-----
有些網路軟體會因為使用上的需求阿,就一次開啟1~多個Port來使用!使用完畢後它就會自動
關閉這些Port!例如IE(Internet Explorer)瀏覽器在瀏覽到某個網站時,會需要開啟2個Port!
當您離開此網站之後!它就會自動關閉這些Port!
也許有人還會問!那木馬程式使用的Port都是什麼阿?我比它先使用這個Port讓它不要使用不就OK
了嗎??嗯!是沒錯!不過駭客應該不會笨到使用Port80吧?一旦用Port80!那您不就不能上網?
這不就是打草驚蛇嗎= =?但是木馬程式所使用的Port都是各位很少很少!少到根本不知道的Port!我以上舉的木馬程式所使用的Port!或許現在都沒有再用咧!因為大家都知道了=.=++
看到現在大家還會問~那我的電腦目前打開哪些Port阿???
告訴大家兩個簡單又容易懂得方法!
使用Netstat:
每個版本的Windows都有提供這種功能!就是顯示目前有哪些IP位址正在透過哪些Port與您的電線中!操作方式如下!
螢幕左下角的開始->執行->輸入cmd->輸入netstat -n(有空格喔!)
就會顯示如下的樣子!
---------------------------------------------------------------------------------------------
Active Connections
Proto Local Address Foreign Address State
TCP ???.??.0.1:2510 ???.??.0.1:2511 ESTABLISHED
TCP ???.??.0.1:2511 ???.??.0.1:2510 ESTABLISHED
TCP ???.??.1.1:1034 ???.??.193.141:5050 ESTABLISHED
TCP ???.??.1.1:1057 ???.??.233.170:80 ESTABLISHED
TCP ???.??.1.1:1413 ???.??.42.165:8882 ESTABLISHED
TCP ???.??.1.1:1459 ???.??.189.235:6600 ESTABLISHED
TCP ???.??.1.1:1631 ???.??.182.28:80 CLOSE_WAIT
TCP ???.??.1.1:1819 ???.??.6.107:1863 ESTABLISHED
TCP ???.??.1.1:2340 ???.??.182.157:5101 ESTABLISHED
TCP ???.??.1.1:2459 ???.??.170.33:5101 ESTABLISHED
TCP ???.??.1.1:2646 ???.??.178.239:80 ESTABLISHED
TCP ???.??.1.1:2647 ???.??.178.239:80 ESTABLISHED
TCP ???.??.1.1:2648 ???.??.178.239:80 ESTABLISHED
TCP ???.??.1.1:2649 ???.??.178.239:80 ESTABLISHED
TCP ???.??.1.1:2650 ???.??.178.239:80 ESTABLISHED
---------------------------------------------------------------------------------------------
第二個方法-使用CurrPort:
下載點:請點我下載唷
解壓縮密碼(請反白複製):Ethan分享於虛擬皇朝唷
使用方法:點他兩下就好囉!
Local Port就是主機Port!
如要中斷程式的使用 就按下滑鼠右鍵選Close Selected TCP Connections
就是這樣^^!
謝謝大家@.@!!