雾里灬探花
如何查找本机的端口号？
几种查看本机开放端口的方法- - 1. Windows本身自带的netstat命令 关于netstat命令，我们先来看看windows帮助文件中的介绍： Netstat 显示协议统计和当前的 TCP/IP 网络连接。
该命令只有在安装了 TCP/IP 协议后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval] 参数 -a 显示所有连接和侦听端口。
服务器连接通常不显示。
-e 显示以太网统计。
该参数可以与 -s 选项结合使用。
-n 以数字格式显示地址和端口号（而不是尝试查找名称）。
-s 显示每个协议的统计。
默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。
-p 选项可以用来指定默认的子集。
-p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。
如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。
-r 显示路由表的内容。
interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。
按 CTRL+B 停止重新显示统计。
如果省略该参数，netstat 将打印一次当前的配置信息 好了，看完这些帮助文件，我们应该明白netstat命令的使用方法了。
现在就让我们现学现用，用这个命令看一下自己的机器开放的端口。
进入到命令行下，使用netstat命令的a和n两个参数： C:\>netstat -an Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:80 0.0.0.0:0 LISTENING TCP 0.0.0.0:21 0.0.0.0:0 LISTENING TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING UDP 0.0.0.0:445 0.0.0.0:0 UDP 0.0.0.0:1046 0.0.0.0:0 UDP 0.0.0.0:1047 0.0.0.0:0 解释一下，Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP 连接的状态，你可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。
看！我的机器的7626端口已经开放，正在监听等待连接，像这样的情况极有可能是已经感染了冰河！急忙断开网络，用杀毒软件查杀病毒是正确的做法。
2.工作在windows2000下的命令行工具fport 用windows2000的朋友要比使用windows9X的幸运一些，因为可以使用fport这个程序来显示本机开放端口与进程的对应关系。
Fport是FoundStone出品的一个用来列出系统中所有打开的TCP/IP和UDP端口，以及它们对应应用程序的完整路径、PID标识、进程名称等信息的软件。
在命令行下使用，请看例子： D:\>fport.exe FPort v1.33 - TCP/IP Process to Port Mapper Copyright 2000 by Foundstone, Inc.http://www.foundstone.com Pid Process Port Proto Path 748 tcpsvcs -> 7 TCP C:\WINNT\System32\ tcpsvcs.exe 748 tcpsvcs -> 9 TCP C:\WINNT\System32\tcpsvcs.exe 748 tcpsvcs -> 19 TCP C:\WINNT\System32\tcpsvcs.exe 416 svchost -> 135 TCP C:\WINNT\system32\svchost.exe 是不是一目了然了。
这下，各个端口究竟是什么程序打开的就都在你眼皮底下了。
如果发现有某个可疑程序打开了某个可疑端口，可千万不要大意哦，也许那就是一只狡猾的木马！ Fport的最新版本是2.0。
在很多网站都提供下载，但是为了安全起见，当然最好还是到它的老家去下： http://www.foundstone.com/knowledge/zips/f 3.与Fport功能类似的图形化界面工具Active Ports active Ports为SmartLine出品，你可以用来监视电脑所有打开的TCP/IP/UDP端口，不但可以将你所有的端口显示出来，还显示所有端口所对应的程序所在的路径，本地IP和远端IP（试图连接你的电脑IP）是否正在活动。
是不是很直观？更棒的是，它还提供了一个关闭端口的功能，在你用它发现木马开放的端口时，可以立即将端口关闭。
这个软件工作在Windows NT/2000/XP平台下。
你可以在 http://www.smartline.ru/software/aports.zip得到它。
其实使用windows xp的用户无须借助其它软件即可以得到端口与进程的对应关系，因为windows xp所带的netstat命令比以前的版本多了一个O参数，使用这个参数就可以得出端口与进程的对应来。
上面介绍了几种查看本机开放端口，以及端口和进程对应关系的方法，通过这些方法可以轻松的发现基于TCP/UDP协议的木马，希望能给你的爱机带来帮助。
但是对木马重在防范，而且如果碰上反弹端口木马，利用驱动程序及动态链接库技术制作的新木马时，以上这些方法就很难查出木马的痕迹了。
所以我们一定要养成良好的上网习惯，不要随意运行邮件中的附件，安装一套杀毒软件，像国内的瑞星就是个查杀病毒和木马的好帮手。
从网上下载的软件先用杀毒软件检查一遍再使用，在上网时打开网络防火墙和病毒实时监控，保护自己的机器不被可恨的木马入侵。
怎么查看服务器的端口号啊？
我知道查看服务器的端口号的办法：1. 查看服务器端口号方法：2. 点击电脑左下角的windows图标。
3. 在搜索框中输入“cmd”。
4. 在程序（2）里，点击进入“cmd”。
5. 进入页面后在DOS命令下输入“netstat -an”。
6. 输入完成，敲回车即可看到服务器端口号。
7. 在服务器中要查看端口，可以使用Netstat命令。
8. 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。
9. 在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
10. Netstat命令用法如下：命令格式：Netstat -a -e -n -o -s-an我来告诉大家手机降温的办法吧：1. 如果家里冰箱有冰包就好办，直接拿出来敷在手机后盖上就可以了。
2. 纸巾用水浸湿后不断擦拭手机后盖，注意水不能擦太多，薄薄擦一点就好了，关键是要后盖上的水快速蒸发。
待后盖上的水珠蒸发干后，又重复擦拭，一直重复至降温完毕时。
原理就是蒸发吸热 。
3. 手机发热严重也有可能是系统很久没有优化所致.打开手机管家，将手机优化即可.4. 手机里的软件开的少，但是有些软件可能是高耗电的程序.我们将这些程序关闭也可以起到降温的效果.5. 还有可能就是手机所处的环境本身就比较热，使用一小会儿手机就发热严重.这时我们到温度相对6. 较低的地方将手机关机，待手机温度降下来再打开手机即可。
怎么查计算机端口号
查看端口的方法 1、命令方式 下面以windows xp为例看看新安装的系统都开了那些端口，也就是说都预留了那些门，不借助任何工具来查看端口的命令是netstat，方法如下： a、在“开始”的“运行”处键入cmd，回车 b、在dos命令界面，键入netstat -na，显示的就是打开的服务端口，其中proto 代表协议，可以看出有tcp和udp两种协议。
local address代表本机地址，该地址冒号后的数字就是开放的端口号。
foreign address代表远程地址，如果和其它机器正在通信，显示的就是对方的地址，state代表状态，显示的listening表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。
就像你房子的门已经敞开了，但此时还没有人进来。
以第一行为例看看它的意思。
tcp 0.0.0.0:135 0.0.0.0:0 listening 这一行的意思是本机的135端口正在等待连接。
注意：只有tcp协议的服务端口才能处于listening状态。
用netstat命令查看端口状态 2、用tcpview工具 为了更好的分析端口，最好用tcpview这个软件，该软件很小只有93kb，而且是个绿色软件，不用安装。
第一次运行显示时字体有些小，在“options”->“font”中将字号调大即可。
tcpview显示的数据是动态的。
图3中local address显示的就是本机开放的哪个端口（：号后面的数字），tcpview可以看出哪个端口是由哪个程序发起的。
从图3可以看出445、139、1025、135、5000等端口是开放的，445、139等端口都是system发起的，135等都是svchost发起的。
如何查看端口+如何关闭开放端口
查看端口在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。
在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
小知识：Netstat命令用法命令格式：Netstat -a -e -n -o -s-an-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
-e 表示显示以太网发送和接收的字节数、数据包数等。
-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。
-o 表示显示活动的TCP连接并包括每个连接的进程ID(PID)。
-s 表示按协议显示各种连接的统计信息，包括端口号。
-an 查看所有开放的端口关闭/开启端口先介绍一下在Windows中如何关闭/打开端口的简单方法，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。
为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
关闭端口比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。
接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol (SMTP)”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。
这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
查看端口是否被屏蔽
23端口关闭大法：开始-运行-CMD.net stop telnet; 135端口关闭大法：控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用，OK; 137-138.445端口关闭大法：右击-网上邻居-属性/本地连接 -属性，在microsoft 网络客户端前的小勾去掉， 这就关掉了445。
接着也把 microsoft 网络的文件和打印机共享的小勾也去掉，就关掉了137-138。
139端口关闭大法：这个可是大头，我用扫描鸡扫了一次，竟然可以看到用户等信息！139..右点-网上邻居-属性-本地连接-属性，点击 internet协议/（TCP/IP） ，接着点下面的属性，接着点高级。
在出现的栏的上端出现IP设置/ DNS/WINS/选项，接着点 WINS，在下下面有NETBIOS设置，把默认改到禁用 TCP/IP上的NETBIOS，确定。
搞定139。
如果还有问题 给我留言就可以了
QQ的IP和端口号在哪里看
QQ的IP和端口号查看方式：1、鼠标放在通知栏空白处右键：2、单击 启动任务管理器 菜单3、切换到 性能 选项卡，单击下边的资源管理器4、切换到 网络 选项卡 ，在 网络活动的进程 中找到QQ，选中，在下方就可以看到QQ所连接的 IP和端口号
什没叫端口
端口分为3大类 1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。
通常 这些端口的通讯明确表明了某种服 务的协议。
例如：80端口实际上总是h++p通讯。
2） 注册端口（Registered Ports）：从1024到49151。
它们松散地绑定于一些服 务。
也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。
例如： 许多系统处理动态端口从1024左右开始。
3） 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。
理论上，不应为服务分配这些端口。
实际上，机器通常从1024起分配动态端口。
但也 有例外：SUN的RPC端口从32768开始。
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。
记住：并不存在所谓 ICMP端口。
如果你对解读ICMP数据感兴趣，请参看本文的其它部分。
0 通常用于分析* 作系统。
这一方*能够工作是因为在一些系统中“0”是无效端口，当你试 图使用一 种通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描：使用IP地址为 0.0.0.0，设置ACK位并在以太网层广播。
1 tcpmux这显示有人在寻找SGIIrix机 器。
Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。
Iris 机器在发布时含有几个缺省的无密码的帐户，如lp,guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox， 和4Dgifts。
许多管理员安装后忘记删除这些帐户。
因此Hacker们在Internet上搜索 tcpmux 并利用这些帐户。
7Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255的信 息。
常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另 一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。
（参见 Chargen） 另一种东西是由DoubleClick在词端口建立的TCP连接。
有一种产品叫做 Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路 由。
Harvest/squid cache将从3130端口发送UDPecho：“如果将cache的 source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。
”这将会产生许多这类数据包。
11 sysstat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动 了这些进程。
这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或 帐户的程序。
这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端口，ICMP port 11通常是ICMPtype=1119 chargen 这是一种仅仅发送字符的服务。
UDP版本将 会在收到UDP包后回应含有垃圾字符的包。
TCP连 接时，会发送含有垃圾字符的数据流知道连接关闭。
Hacker利用IP欺骗可以发动DoS 攻击伪造两 个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往返数据通讯一个chargen和echo将导致服务器过载。
同样fraggle DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过 载。
21 ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。
这些服务器 带有可读写的目录。
Hackers或tackers利用这些服务器作为传送warez （私有程序） 和pr0n（故意拼错词而避免被搜索引擎分类）的节点。
22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。
这一服务有许多弱 点。
如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。
（建议在其它端 口运行ssh）还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的程序。
它会扫描整个域的ssh主机。
你有时会被使用这一程序的人无意中扫描到。
UDP（而不 是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。
5632 （十六进 制的0x1600）位交换后是0x0016（使进制的22）。
23 Telnet入侵者在搜索远程登陆UNIX的服务。
大多数情况下入侵者扫描这一端口是 为了找到机器运行的*作系统。
此外使用其它技术，入侵者会找到密码。
25 smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。
入侵者的帐户总 被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的 地址。
SMTP服务器（尤其是sendmail）是进入系统的最常用方*之一，因为它们必须 完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。
53 DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS(UDP)或隐藏 其它通讯。
因此防火墙常常过滤或记录53端口。
需要注意的是你常会看到53端口做为 UDP源端口。
不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。
Hacker 常使用这种方*穿透防火墙。
67和68 Bootp和DHCPUDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看 见大量发送到广播地址255.255.255.255的数据。
这些机器在向DHCP服务器请求一个 地址分配。
Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中 间人”（man-in-middle）攻击。
客户端向68端口（bootps）广播请求配置，服务器 向67端口（bootpc）广播回应请求。
这种回应使用广播是因为客户端还不知道可以发 送的IP地址。
69 TFTP(UDP) 许...
转载请注明出处51数据库 » 没运行的软件看端口号
