TCP和UDP端口的安全設(shè)置和應用

TCP和UDP端口的平安設(shè)置和應用一、端口的概念和作用：端口分為兩種，一種是TCP端口，一種是UDP端口。計算機之間相互通信的時候，分為兩種方式：一種是發(fā)送信息以后，可以確認信息是否到達，也就是有應答的方式，這種方式大多采用TCP協(xié)議；一種是發(fā)送以后就不管了，不去確認信息是否到達，這種方式大多采用UDP協(xié)議。對應這兩種協(xié)議的效勞提供的端口，也就分為TCP端口和UDP端口。一臺擁有IP地址的主機可以提供許多效勞，比方Web效勞、FTP效勞、SMTP效勞等，這些效勞完全可以通過一個IP地址來實現(xiàn)。主機區(qū)分不同的網(wǎng)絡(luò)效勞呢，實際上是通過“IP地址+端口號”來區(qū)分不同的效勞的。目前端口號的分配情況大致如下：◎小于255的端口號用于公共應用；◎255—1023端口號用于公共應用；◎高于1023的端口號未作規(guī)定，稱為動態(tài)端口。當計算機之間進行通信是，Windows會從1024起，在本機分配一個動態(tài)端口，如果1024端口未關(guān)閉，再需要端口時會分配1025端口供用戶使用，依次類推。但有個別的系統(tǒng)效勞會幫定在1024—49151端口上，如3389端口〔遠程終端效勞〕。從49152—65535這一段端口，通常沒有捆綁系統(tǒng)效勞，允許系統(tǒng)動態(tài)分配給用戶使用。端口協(xié)議服務(wù)21TCPFTP服務(wù)23TCPTelnet服務(wù)25TCPSMTP服務(wù)53TCP/UDPDNS服務(wù)80TCPWeb服務(wù)135TCPRPC服務(wù)137UDPNetBIOS域名服務(wù)138UDPNetBIOS數(shù)據(jù)報服務(wù)139TCPNetBIOS會話服務(wù)443TCP基于SSL的HTTP服務(wù)445TCP/UDPMicrosoftSMB服務(wù)3389TCPWindows終端服務(wù)常用的端口效勞列表：二、Windows操作系統(tǒng)端口的查看和平安配置1、查看Windows操作系統(tǒng)已開放的端口利用netstat命令ActiveConnections：當前本機的活動連接Proto：連接使用協(xié)議名稱，TCP或UDPLocalAddress：本機的主機名和翻開的端口號。ForeignAddress：連接端口的遠程計算機的IP地址和端口號State：當前TCP的連接狀態(tài)，LISTENING是監(jiān)聽狀態(tài)，說明本機正在對翻開的端口進行監(jiān)聽，等待遠程計算機的連接；ESTABLISHED表示已經(jīng)建立連接，說明有兩臺主機之間正在通過TCP協(xié)議進行通信；TIME_WAIT是結(jié)束了這次連接，說明端口曾經(jīng)有過訪問。UDP端口不需要進行監(jiān)聽關(guān)閉Windows操作系統(tǒng)不用的