查看、关闭端口的方法及计算机端口状态介绍r
r
㈠查看本机开放端口的方法r
1．Wi
dows本身自带的
etstat命令r
r
关于
etstat命令，我们先来看看wi
dows帮助文件中的介绍：r
r
Netstatr
r
显示协议统计和当前的TCPIP网络连接。该命令只有在安装了TCPIP协议后才可以使用。r
etstatae
spprotocolri
tervalr
参数r
ar
显示所有连接和侦听端口。服务器连接通常不显示。r
　er
显示以太网统计。该参数可以与s选项结合使用。r
r
以数字格式显示地址和端口号（而不是尝试查找名称）。r
sr
显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。r
p选项可以用来指定默认的子集。r
　pprotocolr
显示由protocol指定的协议的连接；protocol可以是tcp或udp。如果与r
s选项一同使用显示每个协议的统计，protocol可以是tcp、udp、icmp或ip。r
r显示路由表的内容。r
i
tervalr
重新显示所选的统计，在每次显示之间暂停i
terval秒。按CTRLB停止重新显示统计。如果省略该参数，
etstat将打印一次当前的配置信息r
好了，看完这些帮助文件，我们应该明白
etstat命令的使用方法了。现在就让我们现学现用，用这个命令看一下自己的机器开放的端口。进入到命令行下，使用
etstat命令的a和
两个参数：r
　　C
etstata
r
　　ActiveCo
ectio
sr
　　ProtoLocalAddressForeig
AddressStater
　　TCP00008000000LISTENINGr
　　TCP00002100000LISTENINGr
　　TCP0000762600000LISTENINGr
　　UDP000044500000r
　　UDP0000104600000r
　　UDP0000104700000r
　　解释一下，Activer
Co
ectio
s是指当前本机活动连接，Proto是指连接使用的协议名称，LocalAddress是本地计算机的IP地址和连接正在使用的端口号，Foreig
Address是连接该端口的远程计算机的IP地址和端口号，State则是表明TCP连接的状态，你可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。看！我的机器的7626端口已经开放，正在监听等待连接，像这样的情况极有可能是已经感染了冰河！急忙断开网络，用杀毒软件查杀病毒是正确的做法。r
r
㈡手动关闭wi
dow不常用的端口r
具体操作如下r
默认情况下，Wi
dows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCPr
135、139、445、593、1025端口和UDP135、137、138、445端口，一些流行病毒的后门端口（如TCPr
2745、3127、6129端口），以及远程服务访问端口3389。下面介绍如何在Wi
XP20002003下关闭这些网络端口：r
　　r