有关端口问题!

Tags: 端口
如果你跟俺一样，都是网络狂人的话，也一定遇到过如下问题，莫名其妙的遭到黑客的攻击，某些网络服务速度过慢或者干脆不能访问(FTP或BT服务)，无法在自己家里架设服务器等等。经过俺历时几个月的调查，终于将上述问题一一解决，并且发现造成这些问题的罪魁祸首，都与一个家伙有关——端口，这个东西如果设置不当就会给我们带来很多的麻烦，本文就叫你彻底玩转它。 第一篇:看清端口 1、端口简介 说到端口的原理，就要从网络的基础说起，我们的网络是一种精密的分层结构，在网络分层结构中，各层之间是严格互相依赖的，而“服务”是描述网络分层结构中相邻层之间关系的一种抽象概念。一般来说下层向上层提供服务的。在国际化标准化组织(IOS)的开放互连体系模型(OSI)中共有七层，在最上端的应用层，运行着我们需要的各种服务，如:HTTP网页浏览服务、FTP文件传输服务、POP3邮件传输服务等，简单的说，从网络中传送过来的数据是无法判断由哪个服务接收的，例如:你发送了一个浏览网页的请求，由你的浏览器使用HTTP服务发送，但对方网站返回的数据，你的网卡不知道应该给哪个服务或软件处理。而这个时候我们的端口就发挥作用了，每个服务都有自己的端口，就像每个地区的邮编，而下层网络服务就像投递员，根据邮编(端口号)，将数据包裹投递到各个服务的“邮箱”，而各个服务会实时的检查自己的“邮箱”，只要发现有数据包裹过来，就马上处理。 所以每个网络服务都有一个或者多个端口，如果没有端口，则无法正常工作。端口数最大可以到65535，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。这是那么多黑客程序都可以采用某种方法定义出一个特殊的端口来达到入侵的目的的原因所在。 从端口的性质来分，通常可以分为以下三类:公认端口(Well Known Ports):这类端口也常称之为“常用端口”。这类端口的端口号从0到1023，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如:80端口为HTTP使用，21端口为FTP使用;注册端口(Registered Ports):端口号从1024到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象;动