電腦伺服器查看埠是否打開

1. 怎麼查看系統開放了哪些埠

查看電腦開了哪些埠

一、如何查看電腦開放了哪些埠
1、利用netstat命令
Windows提供了netstat命令，可以顯示當前的 TCP/IP 網路連接情況。
XP 方法：開始——程序——附件——命令提示符，進入DOS窗口，輸入命令 netstat -na 回車，就可以顯示本機連接情況及打開的埠。
(win 7 方法：開始—點—運行，在運行窗口裡輸入 CMD 回車，進入DOS窗口，輸入命令 netstat -na 回車，就可以顯示本機連接情況及打開的埠。)其中Local Address代表本機IP地址和打開的埠號，Foreign Address是遠程計算機IP地址和埠號，State表明當前TCP的連接狀態。
2.使用埠監視軟體如安全監視工具VStat，它除了展示所有的網路活動之外，還可以標明系統路徑、查詢屬性，以便尋找文件。允許你關閉任何現有 TCP 和 UDP 連接的建立和終止活動。
二、如何永久關閉一些危險木馬埠
每一項服務都對應相應的埠，一般默認所用服務都是開啟的——對於個人用戶來說確實沒有必要。
埠就像一所房子(伺服器)的幾個門一樣，不同的門通向不同的房間(伺服器提供的不同服務)。我們常用的 FTP默認埠為21，而www網頁一般默認埠是80。但是我們往往打開一些容易被侵入的埠服務，比如139等；還有一些木馬程序，比如冰河、BO、廣外等都是自動開辟一個您不察覺的埠。那麼，只要我們把自己用不到的埠全部封鎖起來，不就杜絕了這些非法入侵嗎？
1、「控制面板」的「管理工具」中的「服務」中來配置，禁用不需要的服務，對應的埠也就關閉了。
提醒：對於個人用戶強烈建議關閉sever服務（可以禁止空連接）
2、利用「TCP/IP篩選」功能限制伺服器的埠。
方法：本地連接屬性——Internet協議(TCP/IP)——屬性——高級——高級TCP/IP設置——項選——TCP/IP篩選
在彈出的對話框里選擇「啟用TCP/IP篩選」的復選框，然後把左邊「TCP埠」上的「只允許」選上。
3、運行gpedit.msc，在計算機配置——windows設置——安全設置——IP安全策略中進行手動設置。
提醒：其中有多個策略，只能指派當前的一種策略。
4、使用ipseccmd屏蔽不安全的埠。
它的主要作用是設置你的篩選規則，為它指定一個名稱，同時指定一個策略名稱，所謂策略不過是一組篩選規則的集合而已。比如你要封閉TCP3333埠的數據雙向收發，使用命令：
ipseccmd -w REG -p "Block default ports" -r "Block TCP/3333" -f *+0:3333:TCP -n BLOCK -x
常用的參數如下：
-w reg 表明將配置寫入注冊表，重啟後仍有效。
-p 指定策略名稱，如果名稱存在，則將該規則加入此策略，否則創建一個。
（注意最好使用同一策略名，因為系統的IP安全策略以最後添加的為准）
-r 指定規則名稱。
-n 指定操作，可以是BLOCK、PASS或者INPASS，必須大寫。
-x 激活該策略。
-y 使之無效。
-o 刪除。
-p 指定的策略。
-f 設置過濾規則。
-y 刪除規則。
方法：把程序ipseccmd拷貝到C:/WINDOWS/system32目錄下，直接使用命令提示附執行就可以了。

2. 如何查看伺服器所開放的埠

在伺服器中要查看埠，可以使用Netstat命令： 

1、依次點擊「開始→運行」，鍵入「cmd」並回車，打開命令提示符窗口。 

2、在命令提示符狀態下鍵入「netstat -a -n」，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態。 

Netstat命令用法如下： 

命令格式：Netstat -a -e -n -o -s－an 

-a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP埠。 

-e 表示顯示乙太網發送和接收的位元組數、數據包數等。 

-n 表示只以數字形式顯示所有活動的TCP連接的地址和埠號。 

-o 表示顯示活動的TCP連接並包括每個連接的進程ID（PID）。 

-s 表示按協議顯示各種連接的統計信息，包括埠號。 

-an 查看所有開放的埠    伺服器租用