本机网络端口安全信息查询教程
网络安全是当今社会一个非常重要的话题，每个人都应该了解一些网络安全的基本知识。在日常使用电脑的过程中，我们也需要了解一些本机网络端口的安全信息查询方法，以确保我们的设备能够保持安全。本文将为您介绍一些查询本机网络端口安全信息的基本方法。
之一步：使用cmd命令查看端口状态
cmd是Windows系统自带的一个命令提示符工具，它可以让用户在Windows命令行中执行命令。使用cmd命令查看本机网络端口状态是一个非常方便的方法。你需要打开cmd命令提示符窗口。在Windows10系统中，你只需要按下Win+R快捷键，然后输入cmd，按下回车即可打开cmd窗口。在cmd窗口中，输入netstat -an命令，按下回车。接着，你就可以看到本机的所有网络端口信息了。
本机的网络端口信息将按照每一个协议进行展示，如TCP、UDP、ICMP等，对于不同的端口状态，信息不同，内容会有所变化。一般来说，以下4种状态是比较常见的：
1. LISTENING：该端口正在监听连接请求，并且已经建立了连接。
2. ESTABLISHED：该端口已经建立连接了。
3. TIME_WT：该端口已经关闭了连接，等待一段时间后才关闭这个端口。
4. CLOSE_WT：该端口已经发送了FIN数据包，但是发送方还未接收到对应的ACK数据包，等待关闭连接。
在命令行中，你可以查看每个端口的连接状态，并且可以在其中找到任何可疑连接。
第二步：使用网络连接窗口查看端口状态
Windows系统还提供了一个网络连接窗口，让用户可以轻松地查看本机的网络状态及连接。要打开网络连接窗口，你需要打开“任务管理器”（在Windows中可以通过Ctrl+Shift+Esc调出任务管理器），然后切换到“性能”选项卡。在性能选项卡上方，你可以看到“打开资源监视器”按钮，点击该按钮即可打开资源监视器。
打开资源监视器之后，你可以看到一个“网络”选项卡。点击该选项卡，然后你可以看到本机当前所有的网络连接状态。右键单击其中的一个连接，然后选择“网络详细信息”，你就可以查看该连接占用的端口、连接状态、IP地址等信息了。
第三步：使用网络安全扫描工具检测端口状态
如果你需要更加深入地检测端口的安全性，你可以使用一些专业的网络安全扫描工具来扫描你的端口。这些工具可以帮助你检查本机中存在的漏洞和安全问题，向你提供具体的解决方案，以保证你的网络环境的安全性。
目前市场上有很多网络安全扫描工具可以选择，如Nessus、OpenVAS等。这些工具通常提供GUI界面，让用户可以方便地查看结果，同时还支持一些自定义设置，以满足用户的不同需求。
本机网络端口安全信息查询是保障网络安全的一个非常基本和重要的工作。要做好本机的网络安全工作，我们需要了解常见的端口状态和不同端口的安全威胁，同时学会使用一些常见的查询工具和扫描工具，以检测和排除网络安全问题。在这个过程中，我们需要时刻保持警惕，以确保我们的设备能够保持安全。
相关问题拓展阅读：
- 如何查看自己电脑IP和端口
- “网络配置”怎么查看自己的端口号？
如何查看自己电脑IP和端口
查看电脑IP地址提供两种方法：
方法一：控制面板中查看网络的详细信息
1、打开好磨系统控制面板-网络和共享中心，点击对应的网络连接；
2、打开对应的网络连接后，查看页面，点击详细信息；
3、在详细信息中，可以看到具体的IP地址。
方法二：cmd命令中使用命令查看ip地址
1、使用快捷键Win+R，丛袜州打开运行弹框，输入cmd后确定；
2、在cmd窗口中，输入ipconfig命令，或输入ipconfig /all命渗蔽令，可查看电脑的IP地址。
查看端口的步骤：
1、使用快捷键Win+R，打开运行弹框，输入cmd后确定；
2、在cmd窗口中，输入netstat -a命令可以查看本地计算机的连接和监听端口。
针对cmd命令，可用help命令查看更多说明。
一、查看IP方法：
1、打开电脑猛扰【桌面】，点击【开始】菜单，然后选择【运行】（快捷键win+R），之后输入“cmd”，按下【Enter】（回车键）或点击【确定】按钮。
2、打开【命令提晌信示符】界面，在命令提示符中输入”ipconfig”，并且按下【Enter】（回车键）之后就可以清楚看到自己的ip地址了。
二、查看端口的方法：
打开电脑【桌面】，点击【开始】菜单，然后选择【运行】（快捷键win+R），之后输入“cmd”，按下【Enter】（回车键）或点击【确定】按钮。之后选择“命枝谨旦令提示符”，再次输入netstat这个命令，便可以看到所有所动链接了，其中有冒号的信息就是所有端口的信息。
1、点击电脑桌面左下扮轮方的开始按码皮钮，如图所示。
2、在弹出来的界迟缺差面点击“运行”，如图所示。
3、接着在输入框里输入“cmd”，然后点击确定。
4、进入cmd界面后，输入“ipconfig”并按回车。
5、这样就能查看到自己的ipv4地址了，如图所示。
6、在CMD里输入netstat -an的指令，就可以查看端口了，如图所示。
1、首先点击屏幕左下方的开始标示如下图所示。
2、然槐慧后输入框中输入cmd并点游察击回车键，如下图所示。
3、接着点击CMD程序，如下图所示。
4、然后输入ipconfig/all并点击回车键，如下图所示。
5、这样操作完成，就可以查看到我们电脑的铅磨答ip地址和端口信息了。
“网络配置”怎么查看自己的端口号？
开始/程序/附件/命令提示符/NETSTAT -NA /回车，查看你机器现在开放使用的端口，然后根据下面端口介绍：
有些是系统服务必须开放的端口，不是你说关就可以关的，你有可能是中止了进程，但它会重新建立。你对照一下以下的端口知识，如果不是危险的端口被开放，可以不用理会它。
常用计算机端口解释
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、兆凯WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明租手：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：弊猜嫌TP
说明：TP服务器所开放的端口，用于发送邮件。入侵者寻找TP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.cd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、TP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/B服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：
说明：木马HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2023端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说之一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：network blackjack 1033：
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：
说明：木马Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。
端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
端口：1807
服务：
说明：木马SpySender开放此端口。
端口：1981
服务：
说明：木马ShockRave开放此端口。
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
端口：2023
服务：
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2023
服务：
说明：木马Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
端口：2023
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
端口：2115
服务：
说明：木马Bugs开放此端口。
端口：2140、3150
服务：
说明：木马Deep Throat 1.0/3.0开放此端口。
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：
说明：木马Wincrash 2.0开放此端口。
端口：2801
服务：
说明：木马Phineas Phucker开放此端口。
端口：3024、4092
服务：
说明：木马WinCrash开放此端口。
端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：
说明：木马Master Paradise开放此端口。
端口：3150
服务：
说明：木马The Invasor开放此端口。
端口：3210、4321
服务：
说明：木马SchoolBus开放此端口
端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
端口：3389
服务：超级终端
说明：WINDOWS 2023终端开放此端口。
端口：3700
服务：
说明：木马Portal of Doom开放此端口
端口：3996、4060
服务：
说明：木马RemoteAnything开放此端口
端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：
说明：木马WinCrash开放此端口。
端口：4590
服务：
说明：木马ICQTrojan开放此端口。
端口：5000、5001、5321、50505 服务：
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：
说明：木马Blade Runner开放此端口。
端口：5550
服务：
说明：木马xtcp开放此端口。
端口：5569
服务：
说明：木马Robo-Hack开放此端口。
端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
设置代理服务器的时候需要填写端口，这个端口号在服务器端是自由填写的，神清搭一般大于1024，小于65535就可以了。客户端在使用这个代理服务器上网的时候，端口号必须和代理服务器上自己设置的端口号一样。
tomcat 在默认情况下用 8080 端口，可以自游拿己更改。
服务器端软件的端口号，一般可以自定义，只要处于之间，不重复就行。每个软件设正晌置端口号的方法都不一样。一般都在“设置”界面。
客户端的软件如果要设置端口号的话，就必须要和服务器端的一样。
端口号是指用于逻辑意义上区分服务的端口，有别于硬件层面的插口。如TCP/IP协议中的服务端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。在计算机行陵上的每个服务都会有一个唯一的端口号，用于区别于其他的服务。端档型戚口号已租拿经在使用时，新的服务使用这个端口时就会存在端口的冲突，那么我们在设置端口号时就有必要先查询一下。
开启分步阅读模式
工具材料：
电脑
1. 查看端口号
在键盘上同时按下Win+R键打开运行菜单，在输入栏中输入cmd打开命令行窗口。
也可以在开始菜单中输入cmd进行搜索，找到黑色的cmd的快捷键图标后点击打开命令行窗口。
在命令行中输入命令
“netstat”, 按下Enter键执行命令，查看所有的端口号信息。这些端口号没有进行区分或者归类，所有正在使用，或者已经休眠、等待建立连接的端口号都会显示出来…
输入命令
“netstat -ano”运行后，在每个端口信息的最后会显示PID。PID就是程序在计算机中编号，可以通过这个编号快速地找到占用这个端口的应用程序。
所有的端口号显示后没有进行分类，显得杂乱无章，查找起来不方便。可以通过执行命令
netstat -aon|findstr “端口号”, 快速定位并显示指定的端口号的使用情况。注意端口号一定要用双引号“”括起来。
执行命令
tasklist|findstr “进程序号PID”，查看占用端口的进程的名称和占用的内存大小。PID需用双引号括起来。
2. 结束对应的进程
需要终止占用端口对应的进程，避免和新的应用发生端口冲突，可以输入命令“
taskkill /f /t /im 程序名称.exe”，把对应的应用程序强制结束。
占用端口号的进程的信息也可以在任务管理器中查看。按下Ctrl+Shift+Delete键，或者在Windows任务栏右键后选择“任务管理器”。
打开任务管理器后选择“详细信息”标签，在详细信息内容下根据PID进行排序，然后查找占用端口号的对应的应用程序。
查看本机网络安全端口信息的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于查看本机网络安全端口信息,「本机网络端口安全信息查询教程」,如何查看自己电脑IP和端口,“网络配置”怎么查看自己的端口号？的信息别忘了在本站进行查找喔。
