Windows2003自带防火墙的设置（3）
发布时间：2010-07-04 13:37:00
四、几点疑问
设置非常简单，但我在给别人设置过程中，有些人提出了以下几点疑问，不知您是否也有下面的困惑?
1、端口都封住了怎么与别的计算机通信?
按默认设置完成后，可以看出没有添加一个端口，那端口都封住了怎么与别的计算机通信呢?
在Internet上相互通信是靠TCP/IP协议完成的，而上网访问网页时，是在本机上随机打开一个大于1024的端口去连服务器的80服务端口，用Telnet协议登陆其它设备也是在本机上随机打开一个大于1024的端口去连服务器的23服务端口。“Internet连接防火墙”封住的是服务端口，例如HTTP的80端口，FTP的21端口、TELNET的23端口等，只要系统提供了这些服务，一开机这些端口就是开放的，等待别的计算机连接到提供服务的计算机上，可以说这些端口是长期有效的。而随机打开的端口是临时的，比如当你上网访问一个网站，你的计算机随机开个端口1026连接到网站服务器的80端口，当访问完毕关闭网页后，本机的1026端口随之关闭，而服务器的80端口始终是开着的。有上可见“Internet连接防火墙”是封住的服务端口，而不是临时打开的端口，所以一个端口不添加也可正常上网。WIN98默认不提供任何服务就没有打开的端口，不照样能正常上网吗?
一般上网用户不用提供任何服务，所以没有必要开放任何端口，但是要利用一些网络联络工具，比如要开通FTP服务的话，就要把“21”这个端口打开，同理，如果发现某个常用的网络工具不起作用时，请查清它在本机所开的端口，然后在“Internet连接防火墙”中添加端口即可。
2、设置了“Internet 连接防火墙”后用netstat –na命令察看，可是端口还是开的?
有些人以为如上设置后就没有端口开放了，可设置完后用netstat–na命令察看开放的端口与没设置之前一样一个不少，难道没起作用?
实际上端口是由某个服务的进程打开的，要彻底关闭某个端口就要结束相应的服务，例如要关闭80端口就要停止WWW服务。而我们用“Internet连接防火墙”是在外围建一个防火墙，打个简单的比喻，一所房子有很多的门，要保证安全有两个办法，一是把门用砖头堵住;二是留着门，在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法，用“Internet连接防火墙”用的是第二种方法，虽然用netstat–na察看端口是开放的，但在外围已建了一睹密不透风的墙。
如何知道防火墙是否起作用了?最简单的方法就是在另外一台机子上用xscan、superscan之类的扫描工具扫描本机，如果没有打开的端口表示在房子周围建一道墙是没有漏洞的。
3、没有扫描软件如何在远程测试本机端口是否打开
如果手头没有扫描软件，可以用telnet命令来测试相应的端口是否打开，例如测试21端口是否打开，可以在另为一台机器上telnet xxx.xxx.xxx.xxx 21，如果端口打开会出现提示信息，如果没有打开则出现连接失败的提示。
0
投稿猜你喜欢
- 服务器安全一直以来都是大家关注的一个热门话题，虽然服务器安全问题很棘手，不过我们也并非无计可施。我想各位朋友可从以下几个方面着手，就能够做到
- 数据安全是任何数据服务解决方案中的一个关键要求，而Windows Server 2008和SQL Server 2008结合起来，通过一个基
- 北京时间3月3日早间消息，据国外媒体报道，雅虎CEO卡罗尔·巴茨（Carol Bartz）周二在接受美国CNBC采访时讽刺Facebook缺
Linux系统为Ubuntu一、Start Apache 2 Server/启动apache服务# /etc/init.d/apache2- CuteFTP Pro是一款十分优秀的FTP工具软件，除了具有文件上传、下载等FTP客户端工具的常用功能外，还提供了HTTP协议连接、网页编
- 一. 首先贴出本人在网络上找到与VMware网络连接相关的知识安装完虚拟机后，默认安装了两个虚拟网卡，VMnet1和VMnet8，其他的未安
- 给文件夹设置权限一删除所有的Everone权限，包括：所有磁盘根目录C:\WindowsC:\Documents and SettingsC
- 很多人都说虚拟机不易管理，原因是我们对于虚拟化的使用技巧掌握的还不是很好。今天，我们就来看三个Linux下的VMware workstati
- 服务器虚拟化指的是在操作系统与硬件之间加一层，叫做hypervisor层，对下控制硬件，对上承载操作系统，操作系统os以文件形式封装运行，称
- 雅虎CEO卡罗尔·巴茨（Carol Bartz）北京时间10月21上午消息，据国外媒体报道，雅虎CFO蒂姆&m
- jenkins 配置用户角色权限需要安装插件 Role Strategy Plugin1.安装 Role Strateg
- 随着电脑和网络的普及，小朋友“触网”的年龄越来越早，上网的时间也越来越长。那么应该如何来对待儿童上网
- 最近网络中有主机频繁断线，刚刚开始还比较正常，但是一段时间后就出现断线情况，有时很快恢复，但是有时要长达好几分钟啊，这样对工作影响太大了。最
- 我不想唱衰谷歌，因为客观上我们需要谷歌这样一家公司来平衡自信心过度膨胀的百度。李开复在谷歌的四年时间不算特别出彩，但是谷歌的市场占有率实现了
- Mac自身带了apache，可以直接用来搭建本地web容器，配置过程基本同于windows，但有几个点需要注意一下（避免踩坑）apaches
- 在很早之前，麦田老师抛出“博客过时论”之后，就真的再也没有见麦田老师更新过博客，似乎是从本身的行动来证明自己的言论。从那时起或者是更早之前，
- SEO不 应该是一种行业，不应该是一种生意，而应该成为一种标准。Google应该发布说明文档来告诉人们到底什么才能帮助他们获得更高的排名，并
- PR值（Page Rank）是较早被互联网从业人员熟知的谷歌算法之一，它的诞生甚至可以说成就了谷歌在搜索引擎行业范围内的霸主地位。随着互联网
- 有Godaddy主机用户问如果在共享主机上新增了FTP用户，现在想删除的话，该如何操作呢？要想从你的共享主机上删除新增FTP用户，你可以轻松
- 前言给大家分享以下我是如何部署 SpringBoot + Vue 前后端分离的项目的，我用的 Linux 发行版是 CentOS7.5有了一
