本文是从大陆教学网来，经过整理后，在此分享...若是版主觉得不行的话，烦请告知ㄧ声，将马上移除
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
=.= 设定了好久都不能卖...
看来是天意 不让我卖这篇文章...算了 直接贴吧 @@
============================================
常用 TCP 埠作用及其操作建议
在上网的时候，我们经常会看到「埠」这个词，也会经常用到埠号，比如在FTP位址后面增加的「21」，21就表示埠号。那么埠到底是什么意思呢？怎样查看埠号呢？一个埠是否成为网路恶意攻击的大门呢？，我们应该如何面对形形色色的埠呢？下面就将介绍这方面的内容,以供大家参考。
埠简介：本文介绍埠的概念，分类，以及如何关闭/开启一个埠
21埠：21埠主要用于FTP（File Transfer Protocol，档传输协定）服务。
23埠：23埠主要用于Telnet（远端登录）服务，是Internet上普遍采用的登录和仿真程式。
25埠：25埠为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）伺服器所开放，主要用于发送邮件，如今绝大多数邮件伺服器都使用该协定。
53埠：53埠为DNS（Domain Name Server，功能变数名称伺服器）伺服器所开放，主要用于功能变数名称解析，DNS服务在NT系统中使用的最为广泛。
67、68埠：67、68埠分别是为Bootp服务的Bootstrap Protocol Server（引导程式协定服务端）和Bootstrap Protocol Client（引导程式协定用户端）开放的埠。
69埠：TFTP是Cisco公司开发的一个简单档传输协议，类似于FTP。
79埠：79埠是为Finger服务开放的，主要用于查询远端主机线上用户、作业系统类型以及是否缓冲区溢出等用户的详细资讯。
80埠：80埠是为HTTP（HyperText Transport Protocol，超文本传输协定）开放的，这是上网冲浪使用最多的协定，主要用于在WWW（World Wide Web，万维网）服务上传输资讯的协定。
99埠：99埠是用于一个名为「Metagram Relay」（亚对策延时）的服务，该服务比较少见，一般是用不到的。
109、110埠：109埠是为POP2（Post Office Protocol Version 2，邮局协定2）服务开放的，110埠是为POP3（邮件协定3）服务开放的，POP2、POP3都是主要用于接收邮件的。
111埠：111埠是SUN公司的RPC（Remote Procedure Call，远端程序呼叫）服务所开放的埠，主要用于分散式系统中不同计算器的内部进程通信，RPC在多种网路服务中都是很重要的组件。
113埠：113埠主要用于Windows的「Authentication Service」（验证服务）。
119埠：119埠是为「Network News Transfer Protocol」（网路新闻组传输协定，简称NNTP）开放的。
135埠：135埠主要用于使用RPC（Remote Procedure Call，远端程序呼叫）协定并提供DCOM（分散式元件对像模型）服务。
137埠：137埠主要用于「NetBIOS Name Service」（NetBIOS名称服务）。
139埠：139埠是为「NetBIOS Session Service」提供的，主要用于提供Windows档和印表机共用以及Unix中的Samba服务。
143埠：143埠主要是用于「Internet Message Access Protocol」v2（Internet消息访问协定，简称IMAP）。
161埠：161埠是用于「Simple Network Management Protocol」（简单网路管理协定，简称SNMP）。
443埠：43埠即网页流览埠，主要是用于HTTPS服务，是提供加密和通过安全埠传输的另一种HTTP。
554埠：554埠默认情况下用于「Real Time Streaming Protocol」（即时流协议，简称RTSP）。
1024埠：1024埠一般不固定分配给某个服务，在英文中的解释是「Reserved」（保留）。
1080埠：1080埠是Socks代理服务使用的埠，大家平时上网使用的WWW服务使用的是HTTP协定的代理服务。
1755埠：1755埠默认情况下用于「Microsoft Media Server」（微软媒体伺服器，简称MMS）。
4000埠：4000埠是用于大家经常使用的QQ聊天工具的，再细说就是为QQ用户端开放的埠，QQ服务端使用的埠是8000。
5554埠：在今年4月30日就报导出现了一种针对微软lsass服务的新蠕虫病毒——震荡波（Worm.Sasser），该病毒可以利用TCP 5554埠开启一个FTP服务，主要被用于病毒的传播。
5632埠：5632埠是被大家所熟悉的远端控制软体pcAnywhere所开启的埠。
8080埠：8080埠同80埠，是被用于WWW代理服务的，可以实现网页流览。
埠概念
在网路技术中，埠（Port）大致有两种意思：一是物理意义上的埠，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网路设备的介面，如RJ-45埠、SC埠等等。二是逻辑意义上的埠，一般是指TCP/IP协议中的埠，埠号的范围从0到65535，比如用于流览网页服务的80埠，用于FTP服务的21埠等等。我们这里将要介绍的就是逻辑意义上的埠。
埠分类
逻辑意义上的埠有多种分类标准，下面将介绍两种常见的分类：
1. 按埠号分布划分
（1）知名埠（Well-Known Ports）
知名埠即众所周知的埠号，范围从0到1023，这些埠号一般固定分配给一些服务。比如21埠分配给FTP服务，25埠分配给SMTP（简单邮件传输协定）服务，80埠分配给HTTP服务，135埠分配给RPC（远端程序呼叫）服务等等。
（2）动态埠（Dynamic Ports）
动态埠的范围从1024到65535，这些埠号一般不固定分配给某个服务，也就是说许多服务都可以使用这些埠。只要运行的程式向系统提出访问网路的申请，那么系统就可以从这些埠号中分配一个供该程式使用。比如1024埠就是分配给第一个向系统发出申请的程式。在关闭程式进程后，就会释放所占用的埠号。
不过，动态埠也常常被病毒木马程式所利用，如冰河默认连接埠是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按协议类型划分
按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协定）等埠。下面主要介绍TCP和UDP埠：
（1）TCP埠
TCP埠，即传输控制协定埠，需要在用户端和伺服器之间建立连接，这样可以提供可靠的资料传输。常见的包括FTP服务的21埠，Telnet服务的23埠，SMTP服务的25埠，以及HTTP服务的80埠等等。
（2）UDP埠
UDP埠，即用户资料包协定埠，无需在用户端和伺服器之间建立连接，安全性得不到保障。常见的有DNS服务的53埠，SNMP（简单网路管理协定）服务的161埠，QQ使用的8000和4000埠等等。
查看埠
在Windows 2000/XP/Server 2003中要查看埠，可以使用Netstat命令：
依次点击「开始→运行」，键入「cmd」并回车，打开命令提示符视窗。在命令提示符状态下键入「netstat -a -n」，按下回车键后就可以看到以数位形式显示的TCP和UDP连接的埠号及状态（如图）。
小知识：Netstat命令用法
命令格式：Netstat －a －e －n －o －s
－a 表示显示所有活动的TCP连接以及计算器监听的TCP和UDP埠。
－e 表示显示乙太网发送和接收的位元组数、资料包数等。
－n 表示只以数位形式显示所有活动的TCP连接的位址和埠号。
－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s 表示按协定显示各种连接的统计资讯，包括埠号。
关闭/开启埠
在介绍各种埠的作用前，这里先介绍一下在Windows中如何关闭/打开埠，因为默认的情况下，有很多不安全的或没有什么用的埠是开启的，比如Telnet服务的23埠、FTP服务的21埠、SMTP服务的25埠、RPC服务的135埠等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启埠。
关闭埠
比如在Windows 2000/XP中关闭SMTP服务的25埠，可以这样做：首先打开「控制面板」，双击「管理工具」，再双击「服务」。接着在打开的服务视窗中找到并双击「Simple Mail Transfer Protocol （SMTP）」服务，单击「停止」按钮来停止该服务，然后在「启动类型」中选择「已禁用」，最后单击「确定」按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的埠。
开启埠
如果要开启该埠只要先在「启动类型」选择「自动」，单击「确定」按钮，再打开该服务，在「服务状态」中单击「启动」按钮即可启用该埠，最后，单击「确定」按钮即可。
提示：在Windows 98中没有「服务」选项，你可以使用防火墙的规则设置功能来关闭/开启埠。
21埠
埠说明：21埠主要用于FTP（File Transfer Protocol，档传输协定）服务，FTP服务主要是为了在两台电脑之间实现档的上传与下载，一台电脑作为FTP用户端，另一台电脑作为FTP伺服器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP伺服器。目前，通过FTP服务来实现档的传输是互联网上上传、下载档最主要的方法。另外，还有一个20埠是用于FTP资料传输的默认埠号。
在Windows中可以通过Internet资讯服务（IIS）来提供FTP连接和管理，也可以单独安装FTP伺服器软体来实现FTP功能，比如常见的FTP Serv-U。
操作建议：因为有的FTP伺服器可以通过匿名登 ..
访客只能看到部份内容，免费 加入会员 或由脸书 Google 
可以看到全部内容
