存储服务器的端口

1. 海康摄像机没有硬盘录像机，没有SD卡，怎么把录像存储到电脑里面

在监控系统安装时，有时会遇到没有硬盘录像机和不支持SD卡存储的海康摄像机，但又需要将录像存储到电脑中。通过使用海康监控管理软件iVMS-4200的存储服务器功能，可以实现将录像存储在电脑的目的。以下步骤详细介绍了如何操作。

首先，安装客户端软件时，确保已勾选安装存储服务器选项，并将其与软件iVMS-4200安装在同一层目录下。随后，双击桌面快捷方式图标或进入安装目录，启动存储服务器，将弹出重置密码窗口。设置admin用户的密码并确认，点击确定。此时，电脑右下角任务栏会显示一个看门狗标志，表示服务器已成功启动。

通过右键点击任务栏图标并选择【本地配置】，可以查看服务器的IP地址（本机电脑）。接下来，进入IVMS-4200的【维护与管理】界面，单击【设备管理】-【添加设备】。在类型处选择【IP/域名】，名称自定义，地址填写存储服务器的IP地址（即本机电脑的IP），端口号默认为8000，用户名设置为admin，密码自行配置。最后，勾选导入至分组并点击添加。

为了使录像能够正确存储，需要格式化硬盘。进入【设备管理】界面，选择刚刚添加的存储服务器，进入【远程配置】-【存储】-【常用】界面。选择用于存储录像文件的电脑硬盘，点击【格式化】。格式化完成后，硬盘状态应显示为正常。

硬盘的要求是单分区最大2T，总共最大28T。接下来，在【维护与管理】界面中，点击【存储计划】。在通道界面选择需要存储录像的监控点，将存储服务器的录像计划设置为开启。点击模板编辑，根据需求设置模板，并保存。如果需要为多个通道配置相同的录像计划，可使用【复制到】功能，将模板同步至其他通道。

按照上述操作步骤，海康监控摄像机的录像即可成功存储在电脑中。这种方式既解决了没有硬盘录像机或不支持SD卡存储的问题，又确保了录像的正常保存与后续查看。通过这种方式，用户无需担心存储设备的限制，能够灵活地管理监控系统的录像存储。

2. 什么是服务器端口服务器端口都有哪些

端口大全及端口关闭方法(详细)-----太多了 你看看我空间有没有全部的！ 就先给你说这些吧

一 、端口大全
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E- MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此_blank"> 防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的_blank"> 防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。 HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是 FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过_blank"> 防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在_blank"> 防火墙另一边与E-MAIL服务器的缓慢连接。许多_blank"> 防火墙支持 TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于 IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在 Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于 2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过_blank"> 防火墙，允许_blank"> 防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于_blank"> 防火墙外部的攻击穿过 _blank"> 防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了 _blank"> 防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个 SHELL。连接到600/pcserver也存在这个问题。
端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。

3. 服务器常用端口都有哪些

服务器常用端口：

一、端口：80/8080/3128/8081/9080

服务：HTTP

说明：HTTP协议代理服务器常用端口号，比如80用于网页浏览；8080，TOMCAT，默认的端口号。

二、端口：1080

服务：SOCKS

说明：SOCKS代理协议服务器常用端口号。

三、端口：21

服务：FTP

说明：FTP（文件传输）协议代理服务器所开放的端口，用于上传、下载。

四、端口：22

服务：SSH

说明：SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp。

五、端口：23

服务：TELNET

说明：TELNET（远程登录）协议代理服务器所开放的端口，用于从本地远程登录对方电脑，进行操作。

六、端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。

4. 服务器的常见默认端口

服务器的安全防护往往需要关注其默认的开放端口。以下是服务器常见的几个默认端口及其功能：

1. TCP 80：HTTP默认端口，公开提供基本的网络服务，如网站访问。

2. TCP 443：HTTPS端口，用于加密的网络服务，确保数据传输的安全。

3. TCP 21：FTP服务器端口，主要用于文件的上传和下载。

4. TCP 22：SSH端口，专为远程安全登录而设，是管理员管理服务器的重要通道。

5. TCP 23：Telnet端口，提供不安全的文本传输，如今已不太常用，应谨慎开启。

6. TCP/UDP 53：DNS服务的默认端口，用于解析域名，通常使用UDP协议，但也可通过TCP连接。

7. TCP 25：SMTP端口，用于非加密邮件发送，需要确保此端口仅在必要时开启。

8. TCP 110：POP3端口，非加密邮件接收，同样需注意权限控制。

9. TCP 161：SNMP协议端口，对于设备的自动管理至关重要，确保其仅对授权用户开放。

10. TCP 3389：Windows服务器远程桌面的默认端口，访问时务必实施安全措施。

11. TCP 1433：SQL Server数据库的默认端口，对于数据库管理必不可少。

12. TCP 3306：MySQL数据库的默认端口，同样需要保护。

最后，TCP 135, 137, 138, 139 是局域网相关的默认端口，它们主要用于局域网通信，但在广域网环境中应当避免开放，以减少潜在安全风险。

5. 磁盘的机头上对外端口类型有iSCSI端口和FC端口，请问有什么区别

iSCSI和FC都是磁盘机网络（SAN）连接主机的方式，两者的介质和机理完全不同，介质上iSCSI实用的是以太网，FC是光纤。

FC（光纤信道）技术近几年在存储市场大行其道，与此同时iSCSI方案也越来越引起人们的关注。FC及iSCSI厂商都声称它们的技术代表着将来存储市场的发展方向——前者的优势在于快速、高效，后者则廉价、易于实现。

二者都成立有相关产业组织，前者为光纤产业协会（FCIA），典型代表有McData和Qlogic。以EqualLogic、 Network Appliance为代表支持iSCSI方案的厂商则成立有存储网产业协会（SNIA）。业界一些知名厂商如Brocade、Cisco和IBM甚至同时加入两家组织，并提供两类存储方案。

近年来流行的iSCSI产品方案是iSCSI SAN，主要应用于中小企业，组建低成本和易于使用的IP存储网。与此同时，FC SAN以其性能优势逐步蚕食市场份额。于是整个存储业界发出疑问：FC与iSCSI谁主沉浮？

某iSCSI SAN大型控制器看起来身型也不算太大，因此很受中小企业的欢迎

iSCSI会否取代FC

一种观点认为，FC将逐渐为iSCSI所取代。支持者认为，虽然目前市场对4Gbps FC需求仍然强劲，但随着10G以太网技术进入存储网，这种状况持续不会超过两年时间。IDC认为，相形而言FC主要优势在性能方面，但若是规模配置，以太网技术的优势就显露出来了。

通常，iSCSI易于使用，实现架构依托以太网和IP技术，而且成本低廉。现行使用的大多数iSCSI存储网采用1Gbps以太连接（FC采用1、2、4Gbps模式），通过采用多路控制技术（如微软的Multipath I/O）可实现聚合带宽处理，支持多路以太线路连接和负载均衡功能。

与FC技术相比，iSCSI的最大优势在成本。一个简单例子，一块新型FC主机总线适配器（用于处理T级数据）的价格超过了用于普通以太连接的Exchange服务器。FC在安全和容错方面比iSCSI技术要强；后者则继承了IP技术的互操作特性，不同厂商的FC适配器、交换机及存储设备之间存在不同程度的互操作问题。

iSCSI主要应用于中小企业SAN，尤其是采用Windows系统的刀片式服务器环境，因为对性能要求不是很严，对成本控制要求高。但随着技术的不断发展，iSCSI逐步在向“高端”发展。例如，IBM目前在提供两类存储方案，该公司认为，低端技术一般会朝高端方案发展，而高端技术则不会针对低端应用。iSCSI朝大容量、高性能商业计算方向发展是完全可能的。

FC能否维系统治地位

支持者认为，未来十年，FC技术将继续在高性能网络领域居于支配地位，主要是中等规模企业市场，大型企业网架构更是离不开FC支撑。据IDC 的报告，目前有将近40%的存储服务器采用FC方案，到2007年将有超过70%的服务器使用FC技术。期间，iSCSI服务器应用增长在3%到12%之间，到2008年有可能达到28%左右，但必须是出现成熟的太级（T）数据传输技术后。

FC技术的强项在性能、速率和效能方面。在高速和大容量应用方面，目前还没有与之匹敌的技术。FC采用相对轻量技术协议，服务器中使用命令少；而iSCSI相对要复杂得多（构建于TCP/IP之上，在不同堆栈中处理求和校验）。要满足企业网高速度、大容量存储需求并保证安全，以及因应大型数据库和音、视频流计算处理，FC技术是首选。

对大多数用户来说，衡量系统性能的最重要指标是I/O吞吐率，也就是说，系统能以多快速度从存储系统中读/写数据。目前一个情况是，厂商提供的方案不一定就能真正满足客户需求，尤其是数据中心应用。

去年4月，存储技术开发商Engenio宣布推出4Gbps的FC存储系统。该厂商称系统与缓冲区间的I/O巅峰数据率达到了550000路每秒，与FC媒介间的I/O数据率则可持续达到790000路（目前最快速的iSCSI产品方案是EqualLogic推出的PS系列。据说达到了 360000路I/O每秒）。今年6月，IBM宣布在其TotalStorage DS4800磁盘系统中采用该项技术。之后不久Qlogic与Brocade也宣布推出兼容交换机和主机总线适配器产品，使端到端4Gbps解决方案成为可能。Cisco、McData、StorageTek、NCR及其它一些存储厂商估计也会步其后尘。支持者认为，未来两年将出现8Gbps FC技术，这类高性能FC产品方案将与现行1G或2G FC基础架构保持后向兼容性。

可选宽带技术InfiniBand

另一项可选宽带连接技术是InfiniBand，在一些高性能计算领域有应用，主要是采用InfiniBand交换机进行服务器聚合处理的环境，典型地采用Linux操作系统。InfiniBand应用构不成对FC的冲击，但还是有市场空间，一些公司同时在开发InfiniBand和FC产品方案。

两大技术将并存发展

照目前发展态势看，FC与iSCSI相互取代的可能性不大，更多的是走向融合。iSCSI、FC及InfiniBand可满足不同存储需求，而且现在用户在采用某类存储方案时，不一定会马上舍弃以前的系统。目前FC方案应用仍遥遥领先，估计五年内iSCSI不会超越。期间，iSCSI和 InfiniBand方案将逐步进入数据中心；而且将出现FC与iSCSI互联的网关技术，将来的系统平台可能是两类技术的组合。