“端口”可以认为是计算机与外界通信交流的出口。一个IP地址可以有65 536(即256*256)个,端口是通过端口号来标记的,端口号只有整数,范围是0~65 535(0~256*256-1)。
计算机领域分为硬件领域和软件领域,在硬件领域中,端口又被称作接口,如常见的USB接口、网卡接口等;在软件领域中,端口一般是指网络中面向连接服务和无连接服务的通信协议端口,是一种抽象的软件结构,包括一些数据结构和基本输入输出缓冲区。RJ
在网络技术中,端口还有其他含义,一种是物理意义上的端口,如集线器、交换机、路由器等连接设备,用于连接其他的网络设备的接口,常见的有RJ-45端口、Serial端口;另一种是逻辑意义上的端口,一般指TCP/IP协议中的端口,范围是0~65 535(256*256-1)。
可以将端口按照端口号分为以下三类
公认端口(0~1023):它们紧密绑定于一些服务。通常这些端口的通信明确表明了某种服务的协议。
注册端口(1 024~49 151):它们松散的绑定于一些服务。也就是说有许多服务绑定于这些端口,但是这些端口同样用于许多其他目的。例如,许多系统处理动态端口是从1024左右开始的。
动态/私有端口(49 152~65 535):理论上,不应该为服务器分配这些端口。实际上机器通常从1024起分配动态端口。但是也有例外,SUN的RPC端口就是从32768开始。
经常查看系统开放端口的状态变化,可以及时提高系统安全,防止自己的电脑被入侵。我们可以使用netstat命令查看自己系统的端口状态。
默认状态下计算机系统会有一些没有用或不安全的端口是开启的,为了保障系统安全,可以有选择的关闭一些端口,这里介绍通过关闭无用服务来关闭不必要的端口。
以关闭Remote Desktop Help Session Manager(Windows远程协助服务)为例,具体操作步骤如下: