电脑有好多端口每天都有人连接我的端口传输数据

如何关闭电脑中不常用的端口?防火墙经常提示有人连接端口.~

关闭端口的方法很多，在此给大家推荐一种通过设置本地连接属性来关闭系统端口的方法。

　　首先在“控制面板”的“网络连接”中双击“本地连接”，打开“本地连接”状态窗口。

　　在此单击“属性”按钮，打开“本地连接属性”对话框。随后选择“Internet协议(TCP/IP)”项目，单击“属性”按钮，打开“Internet协议(TCP/IP)属性”对话框，在此单击“高级”按钮，打开“高级TCP/IP设置”对话框，在该窗口中切换到“选项”界面，在“可选的设置”中选择“TCP/IP筛选”，随后单击“属性”，打开“TCP/IP筛选”对话框，在此勾选“启用TCP/IP筛选”复选框，这样系统会将通过该连接的所有端口关闭。

　　需要启用某个端口时，我们要在下面进行添加，点选“TCP端口”上面的“只允许”命令，随后单击“添加”按钮，添加需要启用的端口号，添加后，我们继续添加“UDP端口”，随后单击“确定”即可。

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

这是正常的。 黑客、骇客在攻击之前都要先对肉鸡进行扫描。而很多黑客骇客并不是刻意攻击某台机子，而是对一段网段之中扫描，扫出肉鸡才进行攻击。你的电脑只不过是碰巧被扫到而已。黑客有不少，而几乎每个互连网用户每天都被不知名的黑客扫过，这是正常的。 黑客扫描的时候扫描器为了辨别开放的端口方便攻击和入侵就会试图连接端口。而如果你安装了防火墙防火墙都会将连接请求拒绝，从而在防火墙日志中留下记录。 关于计算机端口，分为两种：硬件上的和软件上的。这里指的是软件端口。我来给你解释一下端口。 在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的 端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。这里将要介绍的就是逻辑意义上的端口。 查看端口 在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令： 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。 关闭/开启端口 在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如 Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方 法来关闭/开启端口。 关闭端口 比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击 “Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于 关闭了对应的端口。 开启端口 如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。 提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。 端口分类 逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类： 1. 按端口号分布划分 （1）知名端口（Well-Known Ports） 知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。 （2）动态端口（Dynamic Ports） 动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络 的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用 的端口号。 不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。 2. 按协议类型划分 按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口： （1）TCP端口 TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。 （2）UDP端口

---

天等县15645866750： 如何关闭电脑中不常用的端口?防火墙经常提示有人连接端口. - ？
娄进养血： 关闭端口的方法很多,在此给大家推荐一种通过设置本地连接属性来关闭系统端口的方法. 首先在“控制面板”的“网络连接”中双击“本地连接”,打开“本地连接”状态窗口. 在此单击“属性”按钮,打开“本地连接属性”对话框.随...

天等县15645866750： 我老是被人从我电脑的端口入侵,我要怎么办? - ？
娄进养血： 处理办法是:立即断开网络.对于拨号上网用户来说,要马上下线中止黑客的连接;而对局域网用户来说,由于长期连在网上,时刻可能遭到攻击,一般都要安装个人网络防火墙,只需点击防火墙的“断开网络”按钮,就可以马上中止黑客的连接.与网络断开的同时,还应立即按下“Ctrl+Alt+Del”组合键查看一下系统是否运行了什么可疑的程序,一旦发现,应马上停止它.接着就需要运行杀毒软件进行清除.为预防病毒的侵袭,很多用户都在个人电脑中安装了防病毒软件,只要及时升级,这些杀毒软件都能清除目前大多数木马.用卡巴斯基,NOD32 ESS 都行 辅助别的防火墙也行

天等县15645866750： 为什么有人连接我的21、22、23端口 - ？
娄进养血： 三种可能. 1.这个地址对应的不一定就是交换机或者路由器,如果只是一台电脑,telnet肯定是不行的. 2.vty端口没有打开,也就是说远程管理的功能都没打开,或者打开了没有设置密码..当然也登陆不上了.. 3.规则不允许,高级点的三层交换机或者路由器有建立规则的功能,(也叫访问控制列表),可以做到只允许某一段或者某一个IP地址登陆,如果你的电脑的IP不在列表里面,自然也是登陆不上的.

天等县15645866750： 为什么总是有IP远程连接我电脑?？
娄进养血： 鄙视混分的!.还是请专业人士来回答吧. TCP标志:S(意思是TCP SYN扫描) 楼主所说的情况是非常普遍的,我把大概的意思讲一下就不讲的太详细了,涉及到TCP/IP底层协议及恶意扫描 楼主莫要惊慌哈.出现这种现象的原因有好几种,我给...

天等县15645866750： 老是有人连接我的UDP端口 对电脑有危害?？
娄进养血：我也出现过这样的情况.你去金山官方网,去下载一个 金山贝壳 好了,可以抵御这样攻击.请先用NOD32全盘扫面确定你的电脑中是否存在木马等病毒文件,若没有,则将NOD32监控功能都开启(可以不开启NOD32自身的防火墙功能,以防...

天等县15645866750： 最近我的电脑防火墙总是显示有人连接我的26193端口,这是怎么回? ？
娄进养血： “黑客”的网络攻击被你的防火墙拦截了

天等县15645866750： 是不是有人进入我的计算机了? - ？
娄进养血： 这样的话一般是人家登录你的远程3389端口了,你可以设置下就好了,具体操作 点我的电脑右键属性-远程-把允许远程协助的钩取消这样的话 人家就进不来了..即使有你系统帐号都进不来了相...

天等县15645866750： 为什么有人连接我的21、22、23端口？
娄进养血： 你的电脑被黑客植入了远程控制端.不管你换什么ip他都会连接你的. 下载个安全360修补系统漏洞,对系统杀毒清理远程控制端就好了.

天等县15645866750： 我家电脑按了个路由器每天都有人连接,请问怎么样才能让别人连不上 - ？
娄进养血： 工具/原料 电脑 路由器 首先,登录进路由器 如图:然后点击-无线设置-无线MAC地址过滤 如图 点击 -启用过滤-过滤规则选择-允许-在下面添加自己的MAC地址进去 如何找到自己手机的MAC-打开手机WIFI-选择-高级选项-如图 点击高级后会看到MAC地址 如图 这样设置了,别人就算有你的WIFI密码也连接不了你的路由器- 想破解就更加不可能了

天等县15645866750： 在电脑上发现很多远程连接端口怎么关闭?居然还有美国的 ？
娄进养血： 在“我的电脑”上单击右键选择“属性”,在“远程”标签下将远程协助和远程桌面两个选项框里的勾去掉,并且同样可以在管理工具的服务中禁用Terminal Services服务.