端口号81

端口号81

1. 怎样打开端口81,8181,8080,84

要手动打开端口，请按照下列步骤操作：

1. 单击开始，然后单击网上邻居。

2. 在网络任务下，单击查看网络连接。（或者，右键单击桌面上的网上邻居，然后单击属性。）

3. 右键单击用于 Internet 的连接，然后单击属性。

4. 单击高级选项卡，然后单击设置。

注意：如果设置按钮不可用，则此连接上未启用 Windows 防火墙，您无需打开任何端口（因为它们已经全部打开）。

5. 单击添加打开新端口。

6. 在说明框中，键入一个易记的名称。例如，键入文件共享：端口 188。

7. 在“您的网络上提供此服务的计算机名或 IP 地址”框中，键入 127.0.0.1。

注意：您可以指定内部计算机的 IP 地址。但通常情况下，请使用 127.0.0.1。

8. 在“外部端口”和“内部端口”框中，键入端口号。通常，此号码是相同的。

9. 单击 TCP 或 UDP，然后单击确定。

10. 为每个要打开的端口重复步骤 1 到步骤 9。

2. 电脑80、81、8101端口分别代表什么

常用端口：

80=超文本服务器（Http）,Executor,RingZero

81=Chubo,Worm.Bbeagle.q

8000=腾讯OICQ服务器端，XDMA

8010=Wingate,Logfile

8011=WAY2.4

8080=WWW 代理，Ring Zero,Chubo,Worm.Novarg.B

8102=网络神偷

备注：8101不是默认端口，可能是某些第三方软件开的端口，注意检查。

端口作用：

一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。

需要注意的是，端口并不是一一对应的。比如电脑作为客户机访 问一台WWW服务器时，WWW服务器使用“80”端口与电脑通信，但电脑则可能使用“3457”这样的端口。

3. 请问如何屏蔽端口81

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略”，于是弹出一个向导。

在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP地址”，目标地址选“我的IP地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“81”，点击“确定”按钮，这样就添加了一个屏蔽TCP81(RPC)端口的筛选器，它可以防止外界通过81端口连上你的电脑。 第四步，在“新规则属性”对话框中，选择“新IP筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。

在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。

在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“指派”。 重新启动 关闭81端口可能影响你其他软件的使用。

4. 平时大家说的那些80端口了跟那些81 82端口都是什么呢

复制些常用的端口资料给你看看，有什么不明白的可以追问。

端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。

一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。

Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。

许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。

UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。

HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。

同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。

最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。

木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 端口：23 服务：Telnet 说明：远程登录，入侵者在搜索远程登录UNIX的服务。

大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。

木马Tiny Telnet Server就开放这个端口。 端口：25 服务：SMTP 说明：SMTP服务器所开放的端口，用于发送邮件。

入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。

木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 端口：31 服务：MSG Authentication 说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42 服务：WINS Replication 说明：WINS复制 端口：53 服务：Domain Name Server(DNS) 说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67 服务：Bootstrap Protocol Server 说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。

HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。

这种回应使用广播是因为客户端还不知道可以发送的IP地址。 端口：69 服务：Trival File Transfer 说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。

但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口：79 服务：Finger Server 说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 端口：80 服务：HTTP 说明：用于网页浏览。

木马Executor开放此端口。 端口：99 服务：Metagram Relay 说明：后门程序ncx99开放此端口。

端口：102 服务：Message transfer agent(MTA)-X.400 over TCP/IP 说明：消息传输代理。 端口：109 服务：Post Office Protocol -Version3 说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。

POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。

成功登陆后还有其他缓冲区溢出错误。 端口：110 服务：SUN公司的RPC服务所有端口 说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口：113 服务：Authentication Service 说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。

使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。

通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。

许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119 服务：Network News Transfer Protocol 说明：NEWS新闻组传输协议。

新手小白的NAS之路：教你怎么搞定端口映射。

原文作者：liuxingjian

自从入手NAS，很多都是从0开始接触，靠着自己的查找和摸索，搞懂了很多相关内容，但同时也浪费了自己的大量时间和精力，现在对自己摸索时间比较长的相关功能做下总结和描述，方便新手的理解，同时这些也是刚接触的人比较难弄懂和弄错，以及经常询问功能的问题。

首先我们都知道访问设备是通过网址输入IP+端口，那这样输入的具体含义是怎么回事呢？如果我们把设备比作一栋大楼，里面有很多间房间，每个房间又有不同的作用（每个房间的作用都是我们赋予的，可以我们自己来定义房间的作用）

如下图所示：

端口号就是大楼里的每个房间的房间号，我们只是根据端口号找房间，而不是找功能，仅此而已。我们再看看常用端口默认赋予的功能。

我们现在搞清楚了网址输入IP+端口的具体意义，那我们如果直接输入，只是到了拨号上网接通设备端口所赋予的相关功能，那我们怎么能访问到下挂设备的功能呢？

下面看个简单的例子：

光猫拨号-----------NAS+电脑，我们要访问光猫下挂的NAS，如图（IP均为假设，便于理解）

如果没做端口映射，我们现在输入公网IP+端口如：192.168.1.1:80，那么打开的网页就是光猫的登陆界面。所以端口映射就是为了我们输入公网IP+端口能直接访问NAS，而不是光猫。看下空白端口映射的内容

那我们要访问NAS端口映射怎么填了，最简单的就是如下：

这样填写的解释是：

把公网IP访问的80端口赋予了内网IP为192.168.10.3的NAS的80端口。但是很多常用端口被运营商封掉了（这是运营商考虑到你在公网设备的安全，避免被黑和攻击），用不了，怎么办。回到我们最开始说的IP+端口含义，端口的作用是找具体的房间，而不是去找作用，我们只要把我们需要用的功能赋予给非默认端口即可（运营商已经封了默认的），而对于设备下级设备最简单，我们直接把外部端口80改为随便一个非默认端口就好了（81、82、83……………….），比如83，那就是如下图：

解释是：

把公网IP访问的83端口赋予了内网IP为192.168.10.3的NAS的80端口。如果要访问多台设备如何填写呢？比如这个例子中的电脑（假设电脑的访问端口也是80）和NAS，在前面NAS保存的基础上再添加条电脑的映射（外部端口需要与已经设置了的不同，相同反正你也保存不了）就可以了。如图：

解释是：

把公网IP访问的82端口赋予了内网IP为192.168.10.2的电脑的80端口。总结

好了，关于端口映射就说到这里，如果能认真看，相信你已经明白了端口映射的作用和设置。可能设备的个别内容描述会有差别，但是你能理解的话就知道怎么设置。如果是二级路由、三级路由的话，从最底层路由一层一层往最顶层做就可以了，关键注意3点。

1、最终要访问的设备端口要保证正确。比如最终要访问的设备设置的端口是8080，你80填，这样就不行，内部端口一定要填设置的端口8080（如群晖默认的是5000，威联通默认的是8080），上层的端口全部保持一致即可，比如你在底层外部端口选用的83，那往上每层内外部端口都填83即可。

2、协议那里选用TCP+UDP组合协议。

3、内部IP为当层路由分配给下级设备（路由）的IP。比如光猫-------路由-------NAS，那我就先从路由开始设，内部IP为路由分配给NAS的IP，内部端口为NAS设置的访问端口，外部端口可以自定义。设光猫时，内部IP为光猫分配给路由的IP，内部端口为路由设置是自定义的外部端口，外部端口与内部端口可相同。