如何解决服务器端口屏蔽问题？ (服务器端口屏蔽)

在今天的互联网世界中，很多企业和个人都需要使用服务器来搭建自己的网站、应用程序和数据库等服务。但是在使用服务器的过程中，很多人都会遇到一个棘手的问题——服务器端口屏蔽。本文将介绍如何解决服务器端口屏蔽问题。

一、什么是服务器端口屏蔽？

让我们来了解一下什么是服务器端口屏蔽。端口屏蔽是指网络管理员在防火墙或路由器上进行的一种安全设置，目的是为了保护服务器免受潜在的攻击和入侵。端口是网络中一台设备和另外一台设备进行通信的通道，每个协议都规定了一个默认的端口号，例如HTTP协议使用80端口，FTP协议使用21端口。端口屏蔽是指管理员关闭或限制服务器上一些危险或不必要的端口而保证服务器的安全。

二、如何检查端口是否被屏蔽？

在解决端口屏蔽问题之前，我们需要先检查一下端口是否被屏蔽。常用的检查工具有telnet、ping和nmap等，下面以nmap为例进行介绍。

1. 安装nmap工具：在Linux系统上，可以使用如下命令进行安装：

“`

sudo apt-get install nmap

“`

2. 检查端口是否开放：使用如下命令检查某个端口是否被屏蔽。

“`

sudo nmap -p 端口号 IP地址

“`

例如：

“`

sudo nmap -p 80 192.168.1.100

“`

这个命令会扫描IP地址为192.168.1.100的主机，检查80端口是否开放。

三、

如果检查发现某个端口被屏蔽了，我们可以采取以下几种方法来解决服务器端口屏蔽问题。

1. 请求管理员打开相应的端口

如果您是租用的托管服务器，那么可以给管理员发送电子邮件或打请求管理员打开相应的端口。管理员会根据需要的端口号和您的服务器IP地址来帮您打开相应的端口，使您可以正常地使用服务器。

2. 修改防火墙设置

如果您有服务器管理权限，可以修改防火墙设置打开阻止的端口。在Linux系统中，可以使用iptables命令来管理防火墙规则。具体的操作可以参考Linux官方文档，或者向经验丰富的Linux管理员请教。

3. 使用端口转发

如果管理员无法针对您的需求打开相应的端口，那您可以尝试使用端口转发技术。端口转发可以将外部所访问的一个端口号，转发到内网中的一个不同的端口号上。这样，就可以通过内网的一个被打开的端口号，间接地访问外部服务器上的端口。常用的端口转发软件有ngrok、frp等，可以根据自己的需求进行选择。

四、注意事项

提醒大家在使用以上方式解决服务器端口屏蔽问题时，需要注意以下几点：

1. 端口屏蔽是为了保护服务器，打开端口可能会使服务器变得不安全。所以，在解决端口屏蔽问题时，需要根据实际需要和安全考虑进行权衡。

2. 如果您不是服务器的管理员或没有权利修改防火墙规则，那么请不要尝试非法或不安全的手段。这不仅会对服务器造成损害，也有可能会使您和您的公司面临法律风险。

3. 端口转发也有其局限性，例如带宽有限、访问速度慢等问题。因此，在使用端口转发技术解决服务器端口屏蔽问题时，需要根据实际需求进行选择。

综上所述，解决服务器端口屏蔽问题需要我们了解端口屏蔽的概念和检查方法，以及采取合适的方法来解决问题。在操作时，需要注意安全和合法性，并根据实际情况进行权衡。只有这样，才能保障服务器的安全和稳定。

相关问题拓展阅读：

• 查看端口是否被屏蔽

查看端口是否被屏蔽

23端口关闭大法:开始-运行-CMD.net stop telnet;

135端口关闭大法:控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用，OK;

.445端口关闭大法:右击-网上邻居-属性/本地连接 -属性，在microsoft 网络客户端前的小勾去掉， 这就关掉了445。 接着也把 microsoft 网络的文件和打印机共享的小勾也去掉，就关掉了。

139端口关闭大法:这个可是大头，我用扫描鸡扫了一次，竟然可以握唤看到用户等信息!139..右点-网上邻居-属性-本地连接-属性，点击 internet协议/(TCP/IP) ，接着点下面的属性，接着点高级。在出现的栏的上端出现衡余IP设置段拦凯/ DNS/WINS/选项，接着点 WINS，在下下面有NETBIOS设置，把默认改到禁用 TCP/IP上的NETBIOS，确定。搞定139。

如果还有问题 给我留言就可以了

有几种方法：

1 netstat -an

的确，这并不是一个工具，但他是查看自己所开放端口的最方便方法，在cmd中输入这个命令就可以了。如下：

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1028 0.0.0.0:0 LISTENING

TCP 0.0.0.0:3372 0.0.0.0:0 LISTENING

UDP 0.0.0.0:135 *:*

UDP 0.0.0.0:445 *:*

UDP 0.0.0.0:1027 *:*

UDP 127.0.0.1:1029 *:*

UDP 127.0.0.1:1030 *:*

这是我没上网的时候机器所开的端口，两个135和445是固定端口，其余几个都是兄枯动态端口。

2 fport.exe和mport.exe

这也是两个命令行下查看本地机器开放端口的小埋镇程序，其实与netstat -an这个命令大同小异，只不过它能够显示打开端口的进程，信息更多一些而已，如果你怀疑自己的奇怪端口可能是木马，那就用他们查查吧。

3 activeport.exe（

也称aports.exe）

还是用来查看本地机器开放端口的东东，除了具有上面两个程序的全部功能外，他还有两个更吸引人之处：图形界面以及可以关闭端口。这对菜鸟来说是个绝对好用的东西，推荐使用喔。

4 superscan3.0

它的大名你不会没听说过弯尘粗吧，纯端口扫描类软件中的NO.1，速度快而且可以指定扫描的端口，不多说了，绝对必备工具。

有几种方法：

1 netstat -an

的确，这并不是一个工具，但他是查看自己所开放端口的最方便方法，在cmd中输入这个命令就可以了。如下：

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1028 0.0.0.0:0 LISTENING

TCP 0.0.0.0:3372 0.0.0.0:0 LISTENING

UDP 0.0.0.0:135 *:*

UDP 0.0.0.0:445 *:*

UDP 0.0.0.0:1027 *:*

UDP 127.0.0.1:1029 *:*

UDP 127.0.0.1:1030 *:*

这是我没上网的时候机器所开的态运端口，两个135和445是固定端口，其余几个都是动态端口。

2 fport.exe和mport.exe

这也是两个命令行下查看本地机器开放端口的小程序，其实与netstat -an这个命令大同小异，只不过它能够显示打开端口的进程，信息更多一些而已，如果你怀疑自己的奇正虚怪端口可能是木马，那就用他们查查吧。

3 activeport.exe（

也称aports.exe）

还是用来查看本地机器开放端口的东东，除了具有上面两个程序的全部功能外，他还有两个更吸引人之处：图形界面以及可以关闭端口。这对菜鸟来说是个绝对好用的东西，推荐使用喔。

4 superscan3.0

它的大名你不会没听说过吧，纯端口扫描类软件中的NO.1，速度快而且可以指定扫描的端口，不多说了，绝对必备工具。

回答者：binnacler – 江湖少侠 七级:56

回答者：ChangYou_Studi – 助理 二级:05

端口

在Internet上，各主机间通过TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据报顺利的传送到目的主机是没有问题的。问题出在哪里呢?我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据报传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进来。

本地操作系统会给那些有需求的进程分配协议端口（protocal port，即我们常说的端口），每个协议端口由一个正整数标识，如：80，139，445，等等。当目的主机接收到数据报后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。说到这里，端口的概念似乎仍然抽象，那么继续跟我来，别走举闭燃开。

端口其实就是队，操作系统为各个进程分配了不同的队，数据报按照目的端口被推入相应的队中，等待被进程取用，在极特殊的情况下，这个队也是有可能溢出的，不过操作系统允许各进程指定和调整自己的队的大小。

不光接受数据报的进程需要开启它自己的端口，发送数据报的进程也需要开启端口，这样，数据报中将会标识有源端口，以便接受方能顺利的回传数据报到这个端口。

端口的分类:

在Internet上，按照协议类型分类，端口被分为TCP端口和UDP端口两类，虽然他们都用正整数标识，但这并不会引起歧义，比如TCP的80端口和UDP的80端口，因为数据报在标明端口的同时，还将标明端口的类型。

从端口的分配来看，端口被分为固定端口和动态端口两大类（一些教程还将极少被用到的高端口划分为第三类：私有端口）：

固定端口（0－1023）：

使用集中式管理机制，即服从一个管理机构对端口的指派，这个机构负责发布这些指派。由于这些端口紧绑于一些服务，所以我们会经常扫描这些端口来判断对方是否开启了这些服务，如TCP的21（ftp），80（http），139（netbios），UDP的7（echo），69（tftp）等等一些大家熟知的端口；

动态端口（1024－49151）：

这些端口并不被固定的捆绑于某一服务，操作系统将这些端口动态的分配给各个进程，同一进程两次分配有可能分配到不同的端口。不过一些应用程序并不愿意使用操作系统分配的动态端口，他们有其自己的‘商标性’端口，如oicq客户端的4000端口，木马冰河的7626端口等都是固定而出名的。

端口在入侵中的作用:

有人曾经把服务器比作房子，而把端口比作通向不同房间（服务）的门，如果不考虑细节的话，这是一个不错的比喻。入侵者要占领这间房子，势必要破门而入（物理入侵另说），那么对于入侵者来说，了解房子开了几扇门，都是什么样的门，门后面有什么东西就显得至关重要。

入侵者通常会用扫描器对目标主机的端口进行扫描，以确定哪些端口是开放的，从开放的端口，入侵者可以知道目标主机大致提供了哪些服务，进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的之一步。

常见端口的介绍

由于本人知识有限，在这里只介绍一些浅显的内容。

1）21 ftp

此端口开放表示服务器提供了FTP服务，入侵者通常会扫描此端口并判断是否允许匿名登陆，如果能找到可写目录，还可以上传一些黑客程序做近一步入侵。要想关闭此端口，需要关闭FTP服务。

2）23 Telnet

此端口开放表示服务器提供了远程登陆服务，如果你有管理员的用户名和密码，可以通过这个服务来完全控制主机（不过要先搞定NTLM身份认证），获得一个命令行下的shell。许多入侵者喜欢开启这个服务作为后门。要想关闭此端口，需要关闭Telnet服务。

3）25 tp

此端口开放表示服务器提供了TP服务，一些不支持身份验证的服务器允许入侵者发送邮件到任何地点，TP服务器（尤其是sendmail）也是进入系统的最常用方法之一。要想关闭此端口，需要关闭TP服务。

4）69 TFTP(UDP)

此端口开放表示服务器提供了TFTP服务，它允许从服务器下载文件，也可以写入文件，如果管理员错误配置，入侵者甚至可以下载密码文件。许多入侵者通过在自己机器运行此服务来传文件到目标机器，从而实现文件的传输。要想关闭此端口，需要关闭TFTP服务。

5）79 finger

用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误， 回应从自己机器到其它机器finger扫描。

6）80 http

此端口开放表示服务器提供了HTTP服务，可以让访问者浏览其网页等，大部分针对IIS服务器的溢出攻击都是通过这个端口的，可以说是入侵者最常攻击的一个端口了。要想关闭此端口，需要关闭HTTP服务。

7）110 POP3

用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统，成功登陆后还有其它缓冲区溢出错误。

8）TCP的139和445

许多人都很关心这两个端口，那我就来详细的介绍一下吧：

首先我们来了解一些基础知识：

1 B:(Server Message Block) Windows协议族，用于文件打印共享的服务；

2 N:(NETBios Over TCP/IP)使用137（UDP）138（UDP）139（TCP）端口实现基于TCP/IP协议的NETBIOS网络互联。

3 在WindowsNT中B基于N实现，即使用139（TCP）端口；而在Windows2023中，B除了基于N实现，还可以直接通过445端口实现。

有了这些基础知识，我们就可以进一步来讨论访问网络共享对端口的选择了：

对于win2023客户端（发起端）来说：

1 如果在允许N的情况下连接服务器时，客户端会同时尝试访问139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，用455端口进行会话，当445端口无响应时，才使用139端口，如果两个端口都没有响应，则会话失败；

2 如果在禁止N的情况下连接服务器时，那么客户端只会尝试访问445端口，如果445端口无响应，那么会话失败。

对于win2023服务器端来说：

1 如果允许N, 那么UDP端口137, 138, TCP 端口 139, 445将开放（LISTENING）；

2 如果禁止N，那么只有445端口开放。

我们建立的ipc$会话对端口的选择同样遵守以上原则。显而易见，如果远程服务器没有监听139或445端口，ipc$会话是无法建立的。那么如何关闭2023上这两个端口呢？

139端口可以通过禁止N来屏蔽

没个端口的具体用途上面有丛指了，

如果想关闭端口的话可以找到与它对应的服务，关闭掉即可。

应为没世悔个端口都代表着一中服务。

特定的闭屏端口我只见搜郑正过135和445 的闭屏程序

直接下个软件扫绝冲描自租搭己的电脑~

端口的开关和你电脑的漏洞一下就明白了

NTscan汉化版就比较不错~~简单并型歼~实用

关于服务器端口屏蔽的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。