检查端口号

检查端口号

1. 怎样查看自己的端口号

其实端口号对应的是你系统相应的服务 直接查看相应的服务是否关闭就可以

如果使用防火墙等软件 就要到软件里去查看了

一个最简单的办法 用X-SCAN等扫描软件直接扫描你自己 可以查看自己开了多少个端口 扫描的时候可以扫描127.0.0.1这个IP 这个IP说的是你自己

xp中：

netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]

参数

-a

显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。

-e

显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。

-n

显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。

-o

显示活动的 TCP 连接并包括每个连接的进程 ID (PID)?Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。任务管理器中查看--选择列--PID选项选中，即可查看当前进程的PID，可根据此PID删掉占用端口的进程。该参数可以与 -a、-n 和 -p 结合使用。

-p Protocol

显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。

-s

按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息？梢允褂？-p 参数指定协议集。

-r

显示 IP 路由表的内容。该参数与 route print 命令等价。

~

-Interval

每隔 Interval 秒重新显示一次选定的信息。按 CTRL C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。

/?

在命令提示符显示帮助。

注释

与该命令一起使用的参数必须以连字符 （-） 而不是以短斜线 （/） 作为前缀。

文字

2. 如何查看端口号

计算机本身并没有记录这样的数据，但防火墙的日志文件中会有！ 比如天网防火墙的日志： [18:06:34] 192.168.1.73试图连接本机的NetBios-SSN[139]端口， TCP标志：S， 该操作被拒绝。

[18:06:37] 192.168.1.73试图连接本机的NetBios-SSN[139]端口， TCP标志：S， 该操作被拒绝。 [18:32:06] 60.191.82.233试图连接本机的3583端口， TCP标志：S， 该操作被拒绝。

[18:48:32] 220.160.37.21试图连接本机的3834端口， TCP标志：S， 该操作被拒绝。 [18:48:33] 218.25.68.146试图连接本机的3873端口， TCP标志：S， 该操作被拒绝。

[18:49:14] 219.128.152.42试图连接本机的3983端口， TCP标志：S， 该操作被拒绝。 [18:49:41] 125.120.107.88试图连接本机的4004端口， TCP标志：S， 该操作被拒绝。

3. 怎么查看端口

查看端口的方法 1、命令方式 下面以Windows XP为例看看新安装的系统都开了那些端口，也就是说都预留了那些门，不借助任何工具来查看端口的命令是netstat，方法如下： a、在“开始”的“运行”处键入cmd，回车 b、在dos命令界面，键入netstat -na，图2显示的就是打开的服务端口，其中Proto 代表协议，该图中可以看出有TCP和UDP两种协议。

Local Address代表本机地址，该地址冒号后的数字就是开放的端口号。Foreign Address代表远程地址，如果和其它机器正在通信，显示的就是对方的地址，State代表状态，显示的LISTENING表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。

就像你房子的门已经敞开了，但此时还没有人进来。以第一行为例看看它的意思。

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 这一行的意思是本机的135端口正在等待连接。注意：只有TCP协议的服务端口才能处于LISTENING状态。

图1 用netstat命令查看端口状态 2、用TCPView工具 为了更好的分析端口，最好用TCPView这个软件，该软件很小只有93KB，而且是个绿色软件，不用安装。 图3是TCPView的运行界面。

第一次显示时字体有些小，在“Options”->“Font”中将字号调大即可。TCPView显示的数据是动态的。

图3中Local Address显示的就是本机开放的哪个端口（：号后面的数字），TCPView可以看出哪个端口是由哪个程序发起的。从图3可以看出445、139、1025、135、5000等端口是开放的，445、139等端口都是system发起的，135等都是SVCHOST发起的。

图2 用TCPView查看端口状态 三）、研究端口的目的 1、知道本机开了那些端口，也就是可以进入到本机的“门”有几个，都是谁开的？ 2、目前本机的端口处于什么状态，是等待连接还是已经连接，如果是已经连接那就要特别注意看连接是个正常连接还是非正常连接（木马等）？ 3、目前本机是不是正在和其它计算机交换数据，是正常的程序防问到一个正常网站还是访问到一个陷阱？ 当你上网时就是本机和其它机器传递数据的过程，要传递数据必须要用到端口，即使是有些非常高明的木马利用正常的端口传送数据也不是了无痕迹的，数据在开始传输、正在传输和结束传输的不同阶段都有各自的状态，要想搞明白上述3个问题，就必须清楚端口的状态变化。下面结合实例先分析服务端口的状态变化。

只有TCP协议才有状态，UDP协议是不可靠传输，是没有状态的。 四）、服务端口的状态变化 先在本机（IP地址为：192.168.1.10）配置FTP服务，然后在其它计算机（IP地址为：192.168.1.1）访问FTP服务，从TCPView看看端口的状态变化。

下面黑体字显示的是从TCPView中截取的部分。 1、LISTENING状态 FTP服务启动后首先处于侦听（LISTENING）状态。

State显示是LISTENING时表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。就像你房子的门已经敞开的，但还没有人进来。

从TCPView可以看出本机开放FTP的情况。它的意思是：程序inetinfo.exe开放了21端口，FTP默认的端口为21，可见在本机开放了FTP服务。

目前正处于侦听状态。 inetinfo.exe:1260 TCP 0.0.0.0:21 0.0.0.0:0 LISTENING 2、ESTABLISHED状态 现在从192.168.1.1这台计算机访问一下192.168.1.10的FTP服务。

在本机的TCPView可以看出端口状态变为ESTABLISHED。 ESTABLISHED的意思是建立连接。

表示两台机器正在通信。 下面显示的是本机的FTP服务正在被192.168.1.1这台计算机访问。

inetinfo.exe:1260 TCP 192.168.1.10:21 192.168.1.1:3009 ESTABLISHED 注意：处于ESTABLISHED状态的连接一定要格外注意，因为它也许不是个正常连接。后面要讲到这个问题。

3、TIME_WAIT状态 现在从192.168.1.1这台计算机结束访问192.168.1.10的FTP服务。在本机的TCPView可以看出端口状态变为TIME_WAIT。

TIME_WAIT的意思是结束了这次连接。说明21端口曾经有过访问，但访问结束了。

[System Process]:0 TCP 192.168.1.10:21 192.168.1.1:3009 TIME_WAIT。

4. 如何查看端口

查看端口

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

Netstat命令用法

命令格式：Netstat -a -e -n -o -s-an

-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID(PID)。

-s 表示按协议显示各种连接的统计信息，包括端口号。

-an 查看所有开放的端口

5. 怎么查看本机端口

可以使用 Windows 自带的 “netstat ” 命令来查看系统开放的端口 ，另外 ，它的主要参数有 “ -a 表示显示所有连接和检测端口 ， -n ”表示以数字格式来显示地址和端口号 ，操作方法 ：进入到命令行下面 ，输入 ：netstat -an 然后回车 ，这样就会出现了很多的本机开放系统的端口了 ，其中 ：Active Connections 口是指 ：当前的本机连接状态 ，Proto 是指连接使用的协议名称 ，Local Address 是指本地计算机的地址和连接正在使用的端口号 ，而Foreing Address 是指 ：连接该端口的远程计算机的IP地址和其端口号 ，State 就是表明 TCP 的连接状态了 。

你可以通过查找看到后面几行的监听端口是 UDP 协议的 ，所以它也就就没有状态显示了 。最后 ，如果我们在今后使用电脑中知道木马使用的端口号 ，而在这里发现该端口号是打开的 ，并且其处于监听状态 ，那么 ，你就可以判断是中了什么木马了 ，比如说 ：7626 -是冰河木马默认监听端口等等 。

我的命令提示符中没有 ：Foreing Address 这一远程计算机端口这一项。

6. 如何查看端口

查看端口

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

Netstat命令用法

命令格式：Netstat -a -e -n -o -s-an

-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID(PID)。

-s 表示按协议显示各种连接的统计信息，包括端口号。

-an 查看所有开放的端口

7. 怎么检查端口是否开放及隐藏

可以使用Netstat命令：依次点击开始-运行 cmd 回车，打开命令提示符窗口。在命令提示符状态下键入netstat -a -n，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

Netstat命令用法命令格式：Netstat -a -e -n -o -s-an-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID(PID)。

-s 表示按协议显示各种连接的统计信息，包括端口号。

-an 查看所有开放的端口关闭/开启端口

查看docker容器映射的端口号和目录

sudo docker inspect my-nginx

my-nginx是容器的名字,也可以用容器id, 可以使用sudo docker ps -a查看

sudo docker run --name my-nginx -v /var/www/html:/usr/share/nginx/html -d -p 8080:80 nginx

➜ sudo docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS 　　　　　　　　　　 PORTS 　　　　NAMES

98ecfd3429be nginx "/docker-entrypoint.…" 20 seconds ago Up 20 seconds 0.0.0.0:8080->80/tcp my-nginx

下例是本地主机的8080端口映射到容器的80端口

本地主机目录/var/www/html:容器目录/usr/share/nginx/html

sudo docker inspect my-nginx

"HostConfig": {            "Binds": [                "/var/www/html:/usr/share/nginx/html"            ],            "ContainerIDFile": "",            "LogConfig": {                "Type": "json-file",                "Config": {}            },            "NetworkMode": "default",            "PortBindings": {                "80/tcp": [                    {                        "HostIp": "",                        "HostPort": "8080"                    }                ]            },