Windows2003自带防火墙的设置（3）
发布时间：2010-07-04 13:37:00
四、几点疑问
设置非常简单，但我在给别人设置过程中，有些人提出了以下几点疑问，不知您是否也有下面的困惑?
1、端口都封住了怎么与别的计算机通信?
按默认设置完成后，可以看出没有添加一个端口，那端口都封住了怎么与别的计算机通信呢?
在Internet上相互通信是靠TCP/IP协议完成的，而上网访问网页时，是在本机上随机打开一个大于1024的端口去连服务器的80服务端口，用Telnet协议登陆其它设备也是在本机上随机打开一个大于1024的端口去连服务器的23服务端口。“Internet连接防火墙”封住的是服务端口，例如HTTP的80端口，FTP的21端口、TELNET的23端口等，只要系统提供了这些服务，一开机这些端口就是开放的，等待别的计算机连接到提供服务的计算机上，可以说这些端口是长期有效的。而随机打开的端口是临时的，比如当你上网访问一个网站，你的计算机随机开个端口1026连接到网站服务器的80端口，当访问完毕关闭网页后，本机的1026端口随之关闭，而服务器的80端口始终是开着的。有上可见“Internet连接防火墙”是封住的服务端口，而不是临时打开的端口，所以一个端口不添加也可正常上网。WIN98默认不提供任何服务就没有打开的端口，不照样能正常上网吗?
一般上网用户不用提供任何服务，所以没有必要开放任何端口，但是要利用一些网络联络工具，比如要开通FTP服务的话，就要把“21”这个端口打开，同理，如果发现某个常用的网络工具不起作用时，请查清它在本机所开的端口，然后在“Internet连接防火墙”中添加端口即可。
2、设置了“Internet 连接防火墙”后用netstat –na命令察看，可是端口还是开的?
有些人以为如上设置后就没有端口开放了，可设置完后用netstat–na命令察看开放的端口与没设置之前一样一个不少，难道没起作用?
实际上端口是由某个服务的进程打开的，要彻底关闭某个端口就要结束相应的服务，例如要关闭80端口就要停止WWW服务。而我们用“Internet连接防火墙”是在外围建一个防火墙，打个简单的比喻，一所房子有很多的门，要保证安全有两个办法，一是把门用砖头堵住;二是留着门，在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法，用“Internet连接防火墙”用的是第二种方法，虽然用netstat–na察看端口是开放的，但在外围已建了一睹密不透风的墙。
如何知道防火墙是否起作用了?最简单的方法就是在另外一台机子上用xscan、superscan之类的扫描工具扫描本机，如果没有打开的端口表示在房子周围建一道墙是没有漏洞的。
3、没有扫描软件如何在远程测试本机端口是否打开
如果手头没有扫描软件，可以用telnet命令来测试相应的端口是否打开，例如测试21端口是否打开，可以在另为一台机器上telnet xxx.xxx.xxx.xxx 21，如果端口打开会出现提示信息，如果没有打开则出现连接失败的提示。
0
投稿猜你喜欢
- 继阿里巴巴集团与深圳签署协议、在深圳建国际总部和南方总部后，互联网最大的中文搜索引擎——百度也有意在
- 由淘宝网TOP开放平台发起的以“赢在淘宝-TOP应用大赛”于2009年9月1日启动至今，吸引了包括杭州光云软件公司在内的众多国内顶尖优秀技术
- 第一：网站内容的相关性也就是用户搜索的关键词与网页内容是否匹配，是否有相关性。相关性的加强可以通过页面内优化和一小部分链接优化来达到的。包括
- 经过这些天的观察，发现大家对SEO技术类文章比较感兴趣，其实可以想象的到来此的大多数是想学到一些技术性的东西。而ZeYa前面没有分析到这一点
Fatcow是一家创始于1998年的老牌虚拟主机服务商，它有一个非常有趣而且易记的名字“肥牛”，并且它的机房使用的是100％的风能发的电，是- 北京时间11月8日消息，据国外媒体报道，微博客Twitter近日开始测试更便捷的信息转发功能，部分Twitter.com用户已经可以看到&a
- 最近对网站进行了更新，是"乾坤大挪移"(换空间服务商),忘了加重定向，导致搜索引擎给我的网站降权，在落伍者和dunsh.
- Discuz! 7.1版本进一步完善和创新社区论坛系统的功能，用户采用在Discuz! 7.1搭建的社区论坛中可以注册一个帐号，登录浏览更多
- $CTDF_USERINFO["sid"] = $sid; $CTDF_USERINFO[&quo
- 伴随着UCenter Home(简称UCHome)1.5的发布，国内越来越多垂直细分的社交网站采用UCHome搭建。同时，漫游(Manyou
- 如果没有经过适当的处理和优化，WordPress博客中将有很多内容重复的页面，而这些重复内容会不利于搜索引擎的索引。本文整理和归纳了关于“重
- 10月16日早间消息，据香港媒体报道，腾讯控股（0700.HK）大股东南非传媒集团Naspers昨日在接受采访时表示，仍然深信腾讯未来增长潜
- Apache的mod_rewrite是提供了强大URL操作的杀手级的模块，可以实现几乎所有你梦想的URL操作类型，其代价是你必须接受其复杂性
- 网站更换域名后通常会进行网址301重定向，通过301重定向可以把旧域名的权重转移到新域名，把不带www的域名权重转移到带www的域名，有利于
- 本篇让你首先了解如下基本概念。什么是IP地址? IP地址是在网络上分配给每台计算机或网络设备的32位数字标识。在Int
- 为了方便与他人沟通、交流，我们常常会在局域网网络环境中，将需要与他人交流的隐私信息放到特定文件夹中，然后将特定文件夹设置为共享文件夹，这样他
- CuteFTP Pro是一款十分优秀的FTP工具软件，除了具有文件上传、下载等FTP客户端工具的常用功能外，还提供了HTTP协议连接、网页编
- 核心提示：在搜索引擎优化上面，为使得效果更加明显，问题简单快速解决，大家对站点的静态化趋之若骛。然而对于一些大型网站，静态化带来的问题和后续
- Godaddy主机的VDS，对于一些不熟悉Linux的朋友来说，是比较头疼的事，不过一些简单的SSH远程管理操作其实也不难，如果想使用VDS
- 几天前，国内最大的电子阅读网站曾宣布，要在十一长假期间，将所有内容全部免费开放给人们阅读。今天，我们发现，这家网站已经开始免费开放了。据网站
