一鍵關閉危險端口.bat

一鍵關（guān）閉端口工具是一款防止黑客獲取電腦信息的.bat工具，這款工具可以一鍵（jiàn）自動關閉你電（diàn）腦上（shàng）的危險端口，從而阻（zǔ）止黑（hēi）客通過端口訪問你的電腦，有需要的用戶趕快來下載體驗吧！

一（yī）鍵關閉危險端口.bat軟件介紹

默認狀態下，Windows會在你的電腦上打開許多（duō）服務端口，黑客常常利用這些端口來實施入侵，因此掌握端（duān）口（kǒu）方麵的知識，是安全上網必備的技能（néng）。 

如何查看本（běn）機開放了哪些端口 

在默認狀態下，Windows會打開（kāi）很多“服務（wù）端口”，如果（guǒ）你（nǐ）想（xiǎng）查看本機打開了哪些端口、有哪些電腦正在與本機連接，可以（yǐ）使用以下兩（liǎng）種方法。 

1.利用（yòng）netstat命（mìng）令 

Windows提（tí）供了netstat命令，能夠顯示當前的 TCP/IP 網絡（luò）連接情況，注意：隻有（yǒu）安裝了TCP/IP協議，才能使用netstat命令。 

操作方（fāng）法：單擊“開始→程序→附件→命令提示（shì）符”，進（jìn）入DOS窗口，輸入命令 netstat -na 回車，於是就會顯示本機（jī）連接情況及打開的端口，如圖2。其中Local Address代表本機IP地址和打開的端口號（hào）（圖中本機打開了135端口），Foreign Address是（shì）遠程計算機IP地址和端口號，State表明當前TCP的連接狀態（tài），圖中LISTENING是監聽狀態，表明本機正在打開135端口監聽，等待遠程電（diàn）腦的連接。 

如果你在（zài）DOS窗口中輸入了netstat -nab命令，還將顯示每個連接都是由哪些程序（xù）創建的。上圖2中本機在135端口監聽，就是由svchost.exe程序創建的，該程（chéng）序一共調用（yòng）了5個組件（WS2_32.dll、RPCRT4.dll、rpcss.dll、svchost.exe、ADVAPI32.dll）來完成創建工作（zuò）。如果你發現本機（jī）打開了可疑的端口，就可以用該命令察看它調用了哪些（xiē）組件，然後再檢查各組件的創建時間和修改（gǎi）時間，如果發現（xiàn）異常，就可（kě）能是中了（le）木馬。 

2.使用端（duān）口監視類軟件 

與netstat命令類似，端口監視類軟件（jiàn）也能查看本（běn）機打開了哪些端口（kǒu），這類軟件非常多，著名（míng）的有Tcpview、Port Reporter、綠（lǜ）鷹PC萬能精靈、網絡端（duān）口查看器等，推薦你上網（wǎng）時啟動Tcpview，密切監視本機端口連接情況，這樣就能嚴防（fáng）非（fēi）法連（lián）接，確保自己的網絡安全。 

常用端口及（jí）其分類（lèi） 

電腦在Internet上相互通信需要使用TCP/IP協議，根據TCP/IP協（xié）議規定，電腦有256×256（65536）個端（duān）口，這（zhè）些端口可分為TCP端口和UDP端口兩種。如果按照端口號劃分，它（tā）們又可以分為（wéi）以下兩大類： 

1.係統保留端口（從0到1023） 

這些端口不允許你使（shǐ）用，它們都有確切的定義（yì），對應著因特網上常（cháng）見的一些服務，每一個打（dǎ）開的此類端口，都代（dài）表一個係統服務，例如80端口就代表Web服務。21對應著FTP，25對應著SMTP、110對應著POP3等。 

2.動態端口（從1024到65535） 

當你需要（yào）與別人通信時，Windows會從（cóng）1024起，在本機上分配一個動（dòng）態端口，如果1024端口未關閉，再需要端口時就會分配（pèi）1025端口供你（nǐ）使用，依此類推。 

但是有個別的係統服務會綁定（dìng）在1024到49151的端口上，例如3389端口（遠程終端服務）。從49152到65535這（zhè）一段端口，通常沒有捆綁係統服務，允許Windows動態分配給你使用。