LISTEN：侦听来自远方的TCP端口的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED：没有任何连接状态
默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。主要有：TCP139、445、593、1025 端口和 UDP123、137、138、445、1900端口、一些流行病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程服务访问端口3389。关闭端口的方法很多,这里介绍一点:
①137、138、139、445端口：它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是：单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBios over Tcpip，在打开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备（停用）”，如图3，单击“确定”按钮后重新启动后即可。
②关闭UDP123端口：单击“开始→设置→控制面板”，双击“管理工具→服务”，停止Windows Time服务即可。关闭UDP 123端口，可以防范某些蠕虫病毒。
③关闭UDP1900端口：在控制面板中双击“管理工具→服务”，停止SSDP Discovery Service 服务即可。关闭这个端口，可以防范DDoS攻击。
④其他端口：你可以用网络防火墙来关闭，或者在“控制面板”中，双击“管理工具→本地安全策略”，选中“IP 安全策略，在本地计算机”，创建 IP 安全策略来关闭。
还有就是重定向本机默认端口，保护系统安全
如果本机的默认端口不能关闭，你应该将它“重定向”。把该端口重定向到另一个地址，这样即可隐藏公认的默认端口，降低受破坏机率，保护系统安全。
例如你的电脑上开放了远程终端服务（Terminal Server）端口（默认是3389），可以将它重定向到另一个端口(例如1234)，方法是：
1在本机上（服务器端）修改
定位到下列两个注册表项，将其中的 PortNumber，全部改成自定义的端口（例如1234）即可：
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server Wds rdpwd Tds tcp]
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp]
2在客户端上修改
依次单击“开始→程序→附件→通讯→远程桌面连接”，打开“远程桌面连接”窗口，单击“选项”按钮扩展窗口，填写完相关参数后，单击“常规”下的“另存为”按钮，将该连接参数导出为rdp文件。用记事本打开该文件，在文件最后添加一行：server port:i:1234 （这里填写你服务器自定义的端口）。以后，直接双击这个rdp 文件即可连接到服务器的这个自定义端口了。
以上方法有些我实际应用过,有些未使用过,仅供参考1、查看哪些端口被打开netstat -anp。
2、关闭端口号:iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport
端口号-jDROP。
3、打开端口号：iptables -AINPUT -ptcp --dport 端口号-jACCEPT。
4、以下是linux打开端口命令的使用方法。nc -lp22&(打开22端口，即telnet)，netstat -an| grep 22 (查看是否打开22端口)。
5、linux打开端口命令每一个打开的端口。
关闭端口号:iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport
端口号-jDROP。
扩展资料:
liunx常见端口详细说明 :
1、端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到XXX0和XXX255的信息。
2、端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
3、端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞
存在。
4、端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的 *** 作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
5、端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
6、端口：53
服务：Domain Name Server(DNS)
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
7、端口：80
服务：>问题一：服务器端口怎么更改呢 详细步骤如下：看能否对你有所帮助1、通过注册表修改，打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径： [HKEY_LOCAL_MACHINE--SYSTEM CurrentControlSet--Control--Terminal Server Wds--rdpwd--Tds--tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如12345。 再打开[HKEY_LOCAL_MACHINE SYSTEM--CurrentContro1Set--Control--Tenninal Server--WinStations--RDP--Tcp]，将PortNumber的值（默认是3389）修改成端口12345。 2、也可以采用诸如端口修改软件实现，自己搜索一下。
问题二：如何修改windows服务器登陆端口号 一般windows服务器默认的远程连接的端口号是3389，有时我们需要更改这个端口号。
警告 ：注册表编辑器使用不当可导致严重问题，可能需要重新安装 *** 作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。
1、首先，登陆服务器选择系统桌面中的“开始”、“运行”命令，从d出的系统运行框中，输入字符串命令“ regedit ”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面；
展开 HKEY_LOCAL_MACHINE 注册表分支，从其后d出的分支列表中依次选中
SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
在 tcp 子键所对应的右侧显示区域中，我们会看到一个名为 PortNumber 的子键，这个子键其实就是用来定义远程桌面端口号码的，将该子键的数值设置成其他端口号码，例如可以将其数值设置成“ 9999 ”
2、 完成数值修改 *** 作后，我们再将鼠标定位于注册表分支
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
在RDP-Tcp子键所对应的右侧显示区域中，我们同样会看到一个名为PortNumber的子键，把该子键的数值也要一并修改过来，例如这里我们也要将它的数值修改成“9999”
3、然后修改防火墙
从控制面板进入防火墙，然后点击高级设置，入站规则-》新建规则-》规则类型-》端口-》下一步-》特定本地端口-》填写你更改的端口-》确定
然后重启就可以了。
问题三：如何修改服务器远程连接端口 服务器租用后，如果使用默认的端口连接服务器，有可能导致不安全。现在的黑客攻击也有了专门针对服务器默认远程端口3389的攻击，如果遇到这种情况，端口被攻击，就会导致服务器远程连接不上，这个时候我们需要修改服务器远程连接的端口来避免这个情况的发生。
哪么如何修改服务器远程连接的端口呢。
windows系统服务器修改服务器远程连接端口的方法：
windows系统远程连接端口默认的是3389，windows下默认端口的修改分为两大步骤
一、修改注册表
1、开始--运行--regedit
2、打开注册表的HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/WDS/RDPWD/TDS/TCP
右边键值中 PortNumber这个值修改为需要修改的端口数注意使用十进制(例 34678)
3、打开注册表的HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/WINSTATIONS/RDP-TCP/
右边键值中 PortNumber 这个值修改为需要修改的端口数注意使用十进制(例 34678)
4、端口修改完毕重新启动服务器设置生效
5、这样使用3389远程桌面连接连接的时候
就应该填写 IP:34678 即 ip 后面跟冒号和端口号 例如2021030117：34678
二、修改防火墙，打开所需的端口（例如打开端口34678）
做完这两步之后。服务器重启后。远程端口的修改就算完成了。以后请记得使用修改后的端口去连接服务器，万一端口忘记，就需要机房的工作人员把服务器接上显示器然后在本地登陆再修改这些端口设置来恢复了。因为涉及到要到机房接显示器处理。因此可能影响的时间比较长。客户需要牢牢记得服务器远程修改后的端口。避免出现这一问题
问题四：怎样更改端口号 修改tomcat端口号的方法:
修改Serverxml文件，把8080端口改成80就可以了。
8080是Tomcat服务器的默认的端口号。我们可以通过修改Tomcat服务器的conf目录下的主配置文件serverxml来更改用记事本打开serverxml文件，找到如下部分:
以下为引用的内容：
将其中的port=8080更改为新的端口号即可，如将“8080”改为“9080”等。
问题五：如何进行服务器端口的设置 为了保证服务器的应用和安全，需要进行端口设置，使端口与提供的服务相匹配，并且要关闭不需要的端口。进行服务器端口的设置，可以在 *** 作系统中进行设置，也可以通过一些工具软件进行设置。在系统中进行设置右击网上邻居图标，选择属性命令，在d出的对话框中选择本地连接，单击鼠标右键选择属性，d出本地连接属性对话框，在此连接使用下列选定的组件区域选中Internet协议（TCP/IP），再单击属性按钮，在d出的Internet协议（TCP/IP）属性对话框中单击高级按钮，又d出一个TCP/IP属性对话框，选择选项选项卡，在可选的设置区域选择TCP/IP筛选，单击属性按钮，打开TCP/IP筛选对话框，，在其中添加需要开放的TCP，UDP端口即可。通过工具软件进行设置在系统中设置端口很简单，但还有更加简单的方法，那就是使用设置端口的工具软件。使用这类软件的好处是设置 *** 作简单，同时还有日志功能，例如使用PortBlocker软件，这款软件主要针对同时连接局域网和互联网的用户，当局域网服务器与互联网连接以后，管理员就有必要更加注意端口的设置。这款软件专门检测和拦截来自互联网的通信，如果发现有任何连接未开放端口的通信请求，该软件就会d出窗口报告IP地址和要访问的端口。
问题六：如何修改服务器的3389端口 注册表有2个地方需要修改：
第一处：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如1314
第二处：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如1314
完后重启服务器 OK！！
问题七：如何更改linux服务器端口号 linux服务器有很多端口，不知道你要修改那些端口下面是安全类端口修改：
Linux服务器安全之更改默认端口
原创内容,转载请注明出处: myzhenai/post/1783 myzhenai/thread-16180-1-1
关键字： Kloxo-mr修改默认端口 更改Kloxo-mr 7777 7778端口 kloxo自定义端口 Linux修改ssh端口 Linux修改ftp端口 Centos修改ssh端口 Centos修改ftp端口 修改ssh默认22端口 修改FTP默认21端口 更改pureftpd默认端口 更改vsftpd默认端口 更改proftpd默认端口 更改SSH默认端口 更改FTP默认端口
Linux的安全性能相对于windows来说要高一些，但这并不代表不会受到攻击功侵入，你只要留意看看/var/log/里的各种日志就会发现每天都会有大量的ip在扫描你的ssh,ftp等端口所以为了更加安全，我们可以将这些默认的端口修改为自定义的端口我们先来说ssh和ftp
SSH
# vi /etc/ssh/sshd_config
Port
即是你需要的端口号，建议修改个大点的端口，以免和其他端口相冲突
vsftpd
# find / -name vsftpdconf
# vi //vsftpdconf
//是vsftpdconf所在目录，在vsftpdconf中增加 listen_port= 最后这个星号这里是自定义的端口号
proftpd
# vi /etc/proftpdconf
Port 21
Port
pure-ftpd
# vi /etc/pure-ftpd/pure-ftpdconf
# Bind 127001,21
Bind 0000,
将# Bind前的#去掉，并将127替换成0 将21改成你指定的端口
# vi /etc/services
将21和22端口都修改成指定的端口，22端口要改成与sshd_config里的端口一致21端口要改成pure-ftpdconf里一致的端口以此类推…
# iptables -I INPUT -p tcp --dport 22 -j DROP
# iptables -I INPUT -p tcp --dport 25 -j DROP
# iptables -I INPUT -p tcp --dport 21 -j DROP
# iptables -I INPUT -p tcp --dport 110 -j DROP
# iptables -I FORWARD -p tcp --dport 22 -j DROP
# iptables -I FORWARD >>
问题八：如何修改浏览器>Telnet Telnet协议是TCP/IP协议族中的一员,是Internet远程登陆服务的标准协议和主要方式
如：进入cmd
c:>telnet 19216811:8444
也可以仅仅键入Telnet,后面不带机器字句。这种情况下所看到的是Telnet>,这是告知Telnet在等待键入命令，比如键入问号""那么就得到一个有用的命令表连接服务器失败，稍后再试一次，如果仍然失败，拨打客户服务热线进行咨询
可能原因
1、 EPG主页地址没有通过有效性检测；
2、 针对EPG主页地址的域名解析失败；
3、 多次重试连接EPG主页地址失败，无法与其建立连接
故障原因一：机顶盒主用认证服务器地址设置不正确；
正确主用认证服务器地址：
解决方法：1、更换新机顶盒，确保主用认证服务器地址正确；
2、手动修改主用认证服务器地址；
由于机顶盒版本原因 这里介绍目前湖南 升级后的机顶盒修改认证服务器方法：
进入机顶盒配置界面→基本设置→网络连接→接入方式→业务设置
故障原因二： 网络未连接或者配置不正确，网络不通导致无法连接到认证服务器；
解决方法：1、检查网线是否正常，更换网线保证硬件连接正常；
2、检查接入方式中各个网络参数是否正确，确保网络接入正确；
3、用户如果是PPPOE方式接入，可以查看机顶盒配置界面中网络信息，看机顶盒是否已经获取公网IP；
4、检查用户所在局域网是否存在防火墙，确保防火墙开放了8080端口；（此情况一般发生在办公网或者穿越代理服务器的局域网）
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）