windows埠管理工具

⑴ 如何打開8888埠

在防火牆里開啟，設定IP規則裡面有。
查看和其它方法：

一、Windows中的埠查看器
當網速變慢或者出現電腦操作故障時，排除其它原因後，有可能我們已遭受了網路攻弊清擊。這時可以查看一下網路埠使用狀況。
使用Windows中自帶的netstat命令，可以清楚的查看到電腦中打開的埠連接，其格式為:「netstat -an」。在顯示的信息中包括連接使用的協議、本地和遠程計算機的IP地址及連接埠……很多木馬和網路病毒都會開放一些特殊的埠，如果在列表中顯示一些戚卜純不常見的埠，也許系統有可能感染了木馬或病毒。

二、圖形化的埠管理工具
一些圖形化的工具可能顯得更為簡單實用些，TCPView就是一個方便高咐直觀的圖形化埠連接查看器，可以顯示打開的埠及其對應的進程名和進程路徑，並可以輕松的關閉某個連接埠。

在TCPView可以清楚的看到某個埠是什麼程序所打開的(如圖1)。有的木馬常常會偽裝成svchost或explorer等系統進程，可以右鍵點擊這些可疑進程，選擇「Process Properties」命令打開進程屬性窗口，在「Path」中可以查看到進程的真正路徑。如果確定打開此埠的進程是木馬的話，直接點擊對話窗口中的「End Process」按鈕即可。

TCPView的埠管理非常強，除了查看埠，結束非法使用埠的進程外，它還可以直接關閉某個埠的連接。在窗口中右鍵點擊列表中的某個埠進程，選擇「Close Connection」命令，即可關閉該埠連接而不結束進程。

⑵ 如何查看，關閉和開放WIN 系統埠

一、查看已開放的埠：
1、藉助系統自帶MS-DOS命令查看開放的埠（Win2000/XP/server2003）

在開始-運行-輸入cmd，打入netstat -an（注意-前有個小空格），在IP地址「，」後面就是埠號了。（-a表示顯示當前所有連接和偵聽埠，-n表示以數字格式顯示地址和埠號）

小常識：TCP（Transmission Control Protocol，傳輸控制協議）和UDP（User Datagram Protocol，用戶數據包協議）都爛搭是網路上傳輸數據的通信協議，UDP協議面向非連接,而TCP協議面向連接，他們各自的埠號是相互獨立的，列如 TCP可以有個255埠，UDP也可以有個255埠，他們兩者並不沖突的。

2、藉助第三方軟體查看開放的埠

（1）例如：Active Ports（SmartLine出品）：可以用來監視所有打開的TCP/IP/UDP埠，將你所有埠顯示出來，還顯示所有埠以及對應的程序所在的路徑，查看本地IP和遠端IP（試圖連接你電腦的IP）是否正在活動。

（2）列如：fpor命令行工具：特點小巧，但功能不亞於Active Ports哦，同樣可以查看埠與相應程序路徑。顯示模式為：Pid Process Port Proto Path ，392 svchost -> 113 TCP，C:\WINNT\system32\vhos.exe 。

（3）例如：防火牆或反毒工具的網路活動顯示：比如瑞星防火牆就能及時刷新開放的埠和相關進程，反間諜專家也有此功能，這樣的軟體很多，就不一一舉出了。

二、限制或關閉埠的方法：

1、通過系統自帶功能「限制開放」需要的埠（Win2000/XP/server2003）

通過系統自有的「TCP/IP篩選功能」限制伺服器埠，控制面板-網路連接-「本地連接」-右鍵-屬性，然後選擇internet(tcp/ip)- 屬性-高級-選項-選中TCP/IP篩選-屬性，在這里分為3項，分別是TCP、UDP、IP協議，假設我的系統只想開放21、80、25、110這4個埠(qq為4000埠），只要在「TCP埠」上勾選「只允許」然後點擊「添加」依次把這些埠添加到裡面，然後確定，重新啟動後生效。

2、通過系統自帶防火牆增加「允許通過」的埠

（1）未升級SP2的WINXP/Server2003

控制面板-網路連接-本地連接-屬性-高級，把「Inernet連接防火牆」下面的選項勾選上，這樣防火牆就自動啟動了，點擊「設置」，我們可以在「高級設置」窗口的「服務」選項卡中點擊「添加」按鈕，在「服務設置」對話框中，把服務描述、計算機名或IP地址、埠號、是TCP or UDP，填完後打勾確認，如果不需要了去掉勾確認。（防火牆啟動以後「本地連接」圖標會出現一個可愛的小鎖頭。）

（2）升級WIin XP SP2的Windows XP

控制面版-windows防火牆-例外-添加埠，在取名後，輸入埠號，確認TCP或者UDP協議，然後確認，在你取名的這個設置前打勾，表示允許通過此埠，不打勾表示不例外。

3、利用帶有的「本地安全策略」功能關閉埠（WINXP HOME版本無此功能）

關閉TCP：135（Win2000、WinXP防止RPC135溢出漏洞）、139、445（注冊表 「HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT \\Parameters」中追加名為「SMBDeviceEnabled」的DWORD值，並將其設置為0能禁用445埠）、593、1025 和UDP：135、137、138、445 埠，關閉一些流行病毒的後門埠（如 TCP 2745、3127、6129 埠），以及遠程服務訪問埠3389。以下看步驟，共8個。

⑴ 控制面板-管理工具，打開「本地安全策略」，選中「IP 安全策略，在本地計算機」，在右邊窗口的空白處右擊滑鼠，彈飢做拿出快捷菜單，選擇「創建 IP 安全策略」，於是彈出一個向導，在向導中點擊「下一步」按鈕，為胡悄新的安全策略命名；再按「下一步」，則顯示「安全通信請求」畫面，在畫面上把「激活默認相應規則」左邊的鉤去掉，點擊「完成」按鈕就創建了一個新的IP 安全策略。

⑵ 右擊該IP安全策略，在「屬性」對話框中，把「使用添加向導」左邊的鉤去掉，然後單擊「添加」按鈕添加新的規則，隨後彈出「新規則屬性」對話框，在畫面上點擊「添加」按鈕，彈出IP篩選器列表窗口；在列表中，首先把「使用添加向導」左邊的鉤去掉，然後再點擊右邊的「添加」按鈕添加新的篩選器。

⑶ 進入「篩選器屬性」對話框，

⑶ win10埠怎麼查看

網頁鏈接

-供參考

• 打開電腦，找到左下角的開始選項並點擊。

  

  梁兆鈴

⑷ 如何開啟電腦8888埠

打開路由器8888埠方法：

1、進入路由器：

打開瀏覽器，在地址欄輸入192.168.1.1(一般路由器地址是這個或者查看路由器背面的登錄信息)進路由-輸入用戶名,密碼 ,（默認一般是admin）。

2、點擊轉發規則---虛褲納襪擬服胡激務器。

3、點擊添加新條茄納目，輸入埠：8888，IP：填你本機的IP地址即可。

4、單擊保存。

⑸ vista 系統的埠怎麼管理啊謝謝啊 求具體操作方法！

查看埠
在Windows 2000/XP/Server 2003中要查看埠，可以使用Netstat命令：

依次點擊「開始→運行」，鍵入「cmd」並回車，打開命令提示符窗口。在命令提示符狀態下鍵入「netstat -a -n」，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態。

小知識：Netstat命令用法
命令格式：Netstat �-a� �-e� �-n� �-o� �-s�

-a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP埠。

-e 表示顯示乙太網發送和接收的位元組數、數據包數等。

-n 表示只以數字形式顯示所有活動的TCP連接的地址和埠號。

-o 表示顯示活動的TCP連接並包括每個連接的進程ID（PID）。

-s 表示按協議顯示各種連接的統計信息，包括埠號。鬧虛

關閉/開啟埠
在介紹各種埠的作用前，這里先介紹一下在Windows中如何關閉/打開埠，因為默認的情況下，有很多不安全的或沒有什麼用的埠是開啟的，比如Telnet服務的23埠、FTP服務的21埠、SMTP服務的25埠、RPC服務的135埠等等。為了保證系統的安全性，我們可以通過下面的方法來關閉/開啟埠。

關閉埠
比如在Windows 2000/XP中關閉SMTP服務的25埠，可以這樣做：首先打開「控制面板」，雙擊「管理工具」，再雙擊「服務」。接著在打開的服務窗口中找到並雙擊「Simple Mail Transfer Protocol （SMTP）」服務，單擊「停止」按鈕來停止該服務，然後在「啟動類型」中選擇「已禁用」，最後單擊「確定」按鈕即可。這樣，關閉了SMTP服務就相當於關閉了對應的埠。

開啟埠
如果要開啟該埠只要先在「啟動類型」選擇「自動」，單擊「確定」按鈕，再打開該服務，在「服務狀態」中單擊「啟動」按鈕即可啟用該埠，最後，單擊「確定」按鈕即可。

21埠：21埠主要用於FTP（File Transfer Protocol，文件傳輸協議）服務。 23埠：23埠主要用於Telnet（遠程登錄）服務，是Internet上普遍採用的登錄和模擬程序。 25埠：25埠為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）伺服器所開放，主要用於發送郵件，如今絕大多數郵件伺服器都使用該協議。 53埠：53埠為DNS（Domain Name Server，域名伺服器）伺服器所開放，主要用於域名解析，DNS服務在NT系統中使用的最為廣泛。 67、68埠：67、68埠分別是為Bootp服務的Bootstrap Protocol Server（引導程序協議服務端）和Bootstrap Protocol Client（引導程序協議客戶端）開放的埠。 69埠：TFTP是Cisco公司開發的一個簡單文件傳輸協議，類似於FTP。 79埠：79埠是為Finger服務開放的，主要用於查詢遠程主機在線用戶、操作系統類型以及是否緩沖區溢出等用戶的詳細信息。 80埠：80埠是為HTTP（HyperText Transport Protocol，超文本傳輸協議）開放的，這是上網沖浪使用最多的協議，主要用於在WWW（World Wide Web，萬維網）服務上傳輸信息的協議。 99埠：99埠是用於一個名為「Metagram Relay」（亞對頃彎搏策延時）的服務，該服務比較少見，一般是用不到的。 109、110埠：109埠是為POP2（Post Office Protocol Version 2，郵局協議2）服務開放的，110埠是為POP3（郵件協議3）服務開放的，POP2、POP3都是主要用於接收郵件的。 111埠：111埠雀祥是SUN公司的RPC（Remote Procere Call，遠程過程調用）服務所開放的埠，主要用於分布式系統中不同計算機的內部進程通信，RPC在多種網路服務中都是很重要的組件。 113埠：113埠主要用於Windows的「Authentication Service」（驗證服務）。 119埠：119埠是為「Network News Transfer Protocol」（網路新聞組傳輸協議，簡稱NNTP）開放的。 135埠：135埠主要用於使用RPC（Remote Procere Call，遠程過程調用）協議並提供DCOM（分布式組件對象模型）服務。 137埠：137埠主要用於「NetBIOS Name Service」（NetBIOS名稱服務）。 139埠：139埠是為「NetBIOS Session Service」提供的，主要用於提供Windows文件和列印機共享以及Unix中的Samba服務。 143埠：143埠主要是用於「Internet Message Access Protocol」v2（Internet消息訪問協議，簡稱IMAP）。 161埠：161埠是用於「Simple Network Management Protocol」（簡單網路管理協議，簡稱SNMP）。 443埠：43埠即網頁瀏覽埠，主要是用於HTTPS服務，是提供加密和通過安全埠傳輸的另一種HTTP。 554埠：554埠默認情況下用於「Real Time Streaming Protocol」（實時流協議，簡稱RTSP）。 1024埠：1024埠一般不固定分配給某個服務，在英文中的解釋是「Reserved」（保留）。 1080埠：1080埠是Socks代理服務使用的埠，大家平時上網使用的WWW服務使用的是HTTP協議的代理服務。 1755埠：1755埠默認情況下用於「Microsoft Media Server」（微軟媒體伺服器，簡稱MMS）。 4000埠：4000埠是用於大家經常使用的QQ聊天工具的，再細說就是為QQ客戶端開放的埠，QQ服務端使用的埠是8000。 5554埠：在今年4月30日就報道出現了一種針對微軟lsass服務的新蠕蟲病毒——震盪波（Worm.Sasser），該病毒可以利用TCP 5554埠開啟一個FTP服務，主要被用於病毒的傳播。 5632埠：5632埠是被大家所熟悉的遠程式控制制軟體pcAnywhere所開啟的埠。 8080埠：8080埠同80埠，是被用於WWW代理服務的，可以實現網頁埠概念 在網路技術中，埠（Port）大致有兩種意思：一是物理意義上的埠，比如，ADSL Modem、集線器、交換機、路由器用於連接其他網路設備的介面，如RJ-45埠、SC埠等等。二是邏輯意義上的埠，一般是指TCP/IP協議中的埠，埠號的范圍從0到65535，比如用於瀏覽網頁服務的80埠，用於FTP服務的21埠等等。我們這里將要介紹的就是邏輯意義上的埠。 埠分類 邏輯意義上的埠有多種分類標准，下面將介紹兩種常見的分類： 1. 按埠號分布劃分 （1）知名埠（Well-Known Ports） 知名埠即眾所周知的埠號，范圍從0到1023，這些埠號一般固定分配給一些服務。比如21埠分配給FTP服務，25埠分配給SMTP（簡單郵件傳輸協議）服務，80埠分配給HTTP服務，135埠分配給RPC（遠程過程調用）服務等等。 （2）動態埠（Dynamic Ports） 動態埠的范圍從1024到65535，這些埠號一般不固定分配給某個服務，也就是說許多服務都可以使用這些埠。只要運行的程序向系統提出訪問網路的申請，那麼系統就可以從這些埠號中分配一個供該程序使用。比如1024埠就是分配給第一個向系統發出申請的程序。在關閉程序進程後，就會釋放所佔用的埠號。 不過，動態埠也常常被病毒木馬程序所利用，如冰河默認連接埠是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。 2. 按協議類型劃分 按協議類型劃分，可以分為TCP、UDP、IP和ICMP（Internet控制消息協議）等埠。下面主要介紹TCP和UDP埠： （1）TCP埠 TCP埠，即傳輸控制協議埠，需要在客戶端和伺服器之間建立連接，這樣可以提供可靠的數據傳輸。常見的包括FTP服務的21埠，Telnet服務的23埠，SMTP服務的25埠，以及HTTP服務的80埠等等。 （2）UDP埠 UDP埠，即用戶數據包協議埠，無需在客戶端和伺服器之間建立連接，安全性得不到保障。常見的有DNS服務的53埠，SNMP（簡單網路管理協議）服務的161埠，QQ使用的8000和4000埠等等。查看埠 在Windows 2000/XP/Server 2003中要查看埠，可以使用Netstat命令： 依次點擊「開始→運行」，鍵入「cmd」並回車，打開命令提示符窗口。在命令提示符狀態下鍵入「netstat -a -n」，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態（如圖）。 小知識：Netstat命令用法 命令格式：Netstat �－a� �－e� �－n� �－o� �－s� －a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP埠。 －e 表示顯示乙太網發送和接收的位元組數、數據包數等。 －n 表示只以數字形式顯示所有活動的TCP連接的地址和埠號。 －o 表示顯示活動的TCP連接並包括每個連接的進程ID（PID）。 －s 表示按協議顯示各種連接的統計信息，包括埠號。 關閉/開啟埠 在介紹各種埠的作用前，這里先介紹一下在Windows中如何關閉/打開埠，因為默認的情況下，有很多不安全的或沒有什麼用的埠是開啟的，比如Telnet服務的23埠、FTP服務的21埠、SMTP服務的25埠、RPC服務的135埠等等。為了保證系統的安全性，我們可以通過下面的方法來關閉/開啟埠。 關閉埠 比如在Windows 2000/XP中關閉SMTP服務的25埠，可以這樣做：首先打開「控制面板」，雙擊「管理工具」，再雙擊「服務」。接著在打開的服務窗口中找到並雙擊「Simple Mail Transfer Protocol （SMTP）」服務，單擊「停止」按鈕來停止該服務，然後在「啟動類型」中選擇「已禁用」，最後單擊「確定」按鈕即可。這樣，關閉了SMTP服務就相當於關閉了對應的埠。 開啟埠 如果要開啟該埠只要先在「啟動類型」選擇「自動」，單擊「確定」按鈕，再打開該服務，在「服務狀態」中單擊「啟動」按鈕即可啟用該埠，最後，單擊「確定」按鈕即可。 提示：在Windows 98中沒有「服務」選項，你可以使用防火牆的規則設置功能來關閉/開啟埠。 79埠 埠說明：79埠是為Finger服務開放的，主要用於查詢遠程主機在線用戶、操作系統類型以及是否緩沖區溢出等用戶的詳細信息。比如要顯示遠程計算機www.abc.com上的user01用戶的信息，可以在命令行中鍵入「finger [email protected]」即可。 埠漏洞：一般黑客要攻擊對方的計算機，都是通過相應的埠掃描工具來獲得相關信息，比如使用「流光」就可以利用79埠來掃描遠程計算機操作系統版本，獲得用戶信息，還能探測已知的緩沖區溢出錯誤。這樣，就容易遭遇到黑客的攻擊。而且，79埠還被Firehotcker木馬作為默認的埠。 操作建議：建議關閉該埠。 80埠 埠說明：80埠是為HTTP（HyperText Transport Protocol，超文本傳輸協議）開放的，這是上網沖浪使用最多的協議，主要用於在WWW（World Wide Web，萬維網）服務上傳輸信息的協議。我們可以通過HTTP地址加「:80」（即常說的「網址」）來訪問網站的，比如http://www.cce.com.cn:80，因為瀏覽網頁服務默認的埠號是80，所以只要輸入網址，不用輸入「:80」。 埠漏洞：有些木馬程序可以利用80埠來攻擊計算機的，比如Executor、RingZero等。 操作建議：為了能正常上網沖浪，我們必須開啟80埠。 109與110埠 埠說明：109埠是為POP2（Post Office Protocol Version 2，郵局協議2）服務開放的，110埠是為POP3（郵件協議3）服務開放的，POP2、POP3都是主要用於接收郵件的，目前POP3使用的比較多，許多伺服器都同時支持POP2和POP3。客戶端可以使用POP3協議來訪問服務端的郵件服務，如今ISP的絕大多數郵件伺服器都是使用該協議。在使用電子郵件客戶端程序的時候，會要求輸入POP3伺服器地址，默認情況下使用的就是110埠（如圖）。 埠漏洞：POP2、POP3在提供郵件接收服務的同時，也出現了不少的漏洞。單單POP3服務在用戶名和密碼交換緩沖區溢出的漏洞就不少於20個，比如WebEasyMail POP3 Server合法用戶名信息泄露漏洞，通過該漏洞遠程攻擊者可以驗證用戶賬戶的存在。另外，110埠也被ProMail trojan等木馬程序所利用，通過110埠可以竊取POP賬號用戶名和密碼。 操作建議：如果是執行郵件伺服器，可以打開該埠。 135埠 埠說明：135埠主要用於使用RPC（Remote Procere Call，遠程過程調用）協議並提供DCOM（分布式組件對象模型）服務，通過RPC可以保證在一台計算機上運行的程序可以順利地執行遠程計算機上的代碼；使用DCOM可以通過網路直接進行通信，能夠跨包括HTTP協議在內的多種網路傳輸。 埠漏洞：相信去年很多Windows 2000和Windows XP用戶都中了「沖擊波」病毒，該病毒就是利用RPC漏洞來攻擊計算機的。RPC本身在處理通過TCP/IP的消息交換部分有一個漏洞，該漏洞是由於錯誤地處理格式不正確的消息造成的。該漏洞會影響到RPC與DCOM之間的一個介面，該介面偵聽的埠就是135。 操作建議：為了避免「沖擊波」病毒的攻擊，建議關閉該埠 137埠 埠說明：137埠主要用於「NetBIOS Name Service」（NetBIOS名稱服務），屬於UDP埠，使用者只需要向區域網或互聯網上的某台計算機的137埠發送一個請求，就可以獲取該計算機的名稱、注冊用戶名，以及是否安裝主域控制器、IIS是否正在運行等信息。 埠漏洞：因為是UDP埠，對於攻擊者來說，通過發送請求很容易就獲取目標計算機的相關信息，有些信息是直接可以被利用，並分析漏洞的，比如IIS服務。另外，通過捕獲正在利用137埠進行通信的信息包，還可能得到目標計算機的啟動和關閉的時間，這樣就可以利用專門的工具來攻擊。 操作建議：建議關閉該埠。 139埠 埠說明：139埠是為「NetBIOS Session Service」提供的，主要用於提供Windows文件和列印機共享以及Unix中的Samba服務。在Windows中要在區域網中進行文件的共享，必須使用該服務。比如在Windows 98中，可以打開「控制面板」，雙擊「網路」圖標，在「配置」選項卡中單擊「文件及列印共享」按鈕選中相應的設置就可以安裝啟用該服務；在Windows 2000/XP中，可以打開「控制面板」，雙擊「網路連接」圖標，打開本地連接屬性；接著，在屬性窗口的「常規」選項卡中選擇「Internet協議（TCP/IP）」，單擊「屬性」按鈕；然後在打開的窗口中，單擊「高級」按鈕；在「高級TCP/IP設置」窗口中選擇「WINS」選項卡，在「NetBIOS設置」區域中啟用TCP/IP上的NetBIOS。 埠漏洞：開啟139埠雖然可以提供共享服務，但是常常被攻擊者所利用進行攻擊，比如使用流光、SuperScan等埠掃描工具，可以掃描目標計算機的139埠，如果發現有漏洞，可以試圖獲取用戶名和密碼，這是非常危險的