端口被扫描怎么办？
楼主你好，端口一天被扫描几十次很正常，楼主可以安装带隐身功能的防火墙，也可以关闭一些端口，方法如下
需要关闭的端口有 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口
1打开开始菜单菜单- 控制面板-管理工具-本地IP策略-在本地计算机，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择创建 IP 安全策略，然后直到下一步的命名，在画面上把激活默认相应规则左边的钩去掉，点击完成
懒得多打字，接下来就复制一下赚分吧(*^__^*) 嘻嘻……
分割线——————————————空间里的
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步,进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
分割线——————————————
之后重启电脑就可以了
求采纳~
如果楼主觉得麻烦，那就装一道防火墙，国产的瑞星风云不错，推荐瑞星，智能化，操作简单，愿意花时间折腾就选毛豆~
如何查看445端口是否关闭
很多电脑病毒都是攻击电脑的端口的，所以我们有时候有必要关闭电脑的端口。那么如何查看445端口是否关闭呢?下面是我精心整理的如何查看445端口是否关闭，供大家参考借鉴，希望可以帮助到有需要的朋友。
如何查看445端口是否关闭
检查系统是否开启Server服务：
1、打开开始按钮，点击运行，输入cmd，点击确定
2、输入命令：netstat -an回车
3、查看结果中是否还有445端口
开放状态：
TCP 0.0.0.0:139
TCP 0.0.0.0:445
关闭状态：
TCP [::]:445 [::]:0 LISTENING
TCP [::]:3587 [::]:0 LISTENING
TCP [::]:5357 [::]:0 LISTENING
TCP [::]:49152 [::]:0 LISTENING
TCP [::]:49153 [::]:0 LISTENING
TCP [::]:49154 [::]:0 LISTENING
TCP [::]:49155 [::]:0 LISTENING
TCP [::]:49156 [::]:0 LISTENING
如果发现445端口开放，需要关闭Server服务，以Win7系统为例，操作步骤如下：
点击开始按钮，在运行框中输入cmd回车，在弹出来的 cmd 窗口中输入“net stop server”执行命令，等结束就可以了。
拓展阅读
各种常用的默认端口号
1、HTTP服务器，默认端口号为80/tcp（木马Executor开放此端口）
2、HTTPS（securely transferring web pages）服务器，默认端口号为443/tcp 443/udp
3、HTTP协议代理服务器常用端口号：80/8080/3128/8081/9098
4、SOCKS代理协议服务器常用端口号：1080
5、FTP（文件传输）协议代理服务器常用端口号：21
6、Telnet（远程登录）协议代理服务器常用端口号：23
7、Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）
8、FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）
9、TFTP（Trivial File Transfer Protocol），默认端口号为69/udp
10、SSH（安全登录）、SCP（文件传输）、端口号重定向，默认的端口号为22/tcp
11、SMTP Simple Mail Transfer Protocol（E-mail），默认端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）
12、POP3 Post Office Protocol（E-mail），默认端口号为110/tcp
13、Webshpere应用程序，默认端口号为9080
14、webshpere管理工具，默认端口号9090
15、JBOSS，默认端口号为8080
16、TOMCAT，默认端口号为8080
17、WIN2003远程登录，默认端口号为3389
18、Symantec AV/Filter for MSE,默认端口号为8081
19、Oracle数据库，默认的端口号为1521
20、ORACLE EMCTL，默认的端口号为1158
21、Oracle XDB（XML数据库），默认的端口号为8080
22、Oracle XDB FTP服务，默认的端口号为2100
23、MS SQL SERVER数据库server，默认的端口号为1433/tcp 1433/udp
24、MS SQL SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp
windows防火墙设置端口
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的.版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server(DNS)
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
稍有经验的网管就会知道使用Netstat命令可以查看系统当前开放的端口有哪些，但你知道吗?学了本教程后,你就会对端口的相关信息有所了解,并能判断那些端口是可以关闭的.
怎样修改3389端口号
1、改端口：简单操作步骤：打开"开始→运行"，输入"regedit"，打开注册表，进入以下路径： [HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlTerminal Server Wds dpwdTds cp]，看见 PortNamber值了吗？其默认值是3389（改为十进制显示），修改成所希望的端口，例6689。
2、再打开[HKEY_LOCAL_MACHINESYSTEMCurrentContro1SetControlTenninal ServerWinStationsRDP-Tcp] ，将PortNumber的值（默认是3389）修改成端口6689 关闭注册表编辑器后重启计算机，即可生效。
注： 必需重启后才可生效设置 两项的端口要一致
连接可能没有启用或者计算机太忙（解决远程桌面无法连接）
扫描到某某IP主机上的3389和445和4899端口是开放的，接下来能做什么？
3389一般可以用
远程桌面连接
，但你需要知道对方的用户名和密码。开放此服务的，大多都
有密码
的。。。
4899是RADMIN默认端口，你可以用RADMIN客户端尝试连接，看看你有没有那个福分了。RADMIN更是需要密码的。。。
我要知道139,445,135端口的漏洞说明.....
135端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
139端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。
445端口是一个毁誉参半的端口,有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!我们所能做的就是想办法不让黑客有机可乘,封堵住445端口漏洞。
希望可以帮到你！
已经关闭135，445端口了，为什么netstat命令后端口还能扫描到
关闭了445端口是对外关闭了，但对内仍然有“服务”在侦听，那就是“server服务”功能仍在本机进行侦听445端口。目前Win7 WIN10操作系统关闭445端后仍出现445端口本机还在侦听现象，不过你可以通过关闭或禁止“server服务”让本机不再侦听。方法是：【WIN+R】运行栏中输入services.msc运行后找到services服务并将其“停了”禁了“，再测试就不再侦听445高危端口了。写了很多，也不知道你懂了没。实际上就是关闭了一项共享服务，人们偏偏要往端口上引。关键问题是要弄清是对外关445还是对内关445。哈哈！！！
0条大神的评论