計算機(jī)安全，一個不容忽視的問題，已擺在一部分上網(wǎng)沖浪的網(wǎng)民面前，也許就在這一分鐘，就有一個神秘人物連接到你的PC，翻看你的文件，監(jiān)視你的屏幕，甚至于你的一舉一動都在對方的掌握之中，怕了吧！如何防患于未然，讓你的PC免遭滅頂之災(zāi)，這就要從網(wǎng)絡(luò)的連接點-端口入手了！

　　何謂端口?端口＝“PORT”，計算機(jī)與外界通訊交流的出入口，如果把PC在互聯(lián)網(wǎng)上的IP地址比作某個家庭所在城市的門牌號，那么端口就是這個家庭所居住房屋上的門，家中的人通過這些特定的門，和外界溝通、聯(lián)系。當(dāng)然現(xiàn)實中的房屋也許只有前門和后門兩個，但在網(wǎng)絡(luò)中，根據(jù)TCP／IP協(xié)議規(guī)定，計算機(jī)可以有256*256(65536)個端口，每一個端口就好像一扇門，PC就是通過這些特定的門來和外界進(jìn)行交流。

　　每一個打開的端口，都代表一個服務(wù)，如80端口代表WEB服務(wù)、139端口代表NETBIOS共享服務(wù)一樣，遠(yuǎn)程控制程序也會打開一些特定的端口，而這些端口則隨時等待控制端連接或是主動連接到控制端。如果把遠(yuǎn)程控制程序所打開的端口關(guān)閉，就可以拒絕遠(yuǎn)程控制程序?qū)蹤C(jī)的傷害了，怎樣才能查看PC當(dāng)前打開的端口呢？

　　一種方法是利用Windows本身自帶的netstat命令，它可以顯示當(dāng)前的TCP/IP網(wǎng)絡(luò)連接(不過要注意的是該命令只有在安裝了TCP/IP協(xié)議后才可以使用)。在“運行”中輸入“cmd”(98下是“command”)，在打開的DOS窗口內(nèi)輸入如下命令：netstat -an，回車后就在窗口內(nèi)顯示了當(dāng)前系統(tǒng)所打開的端口及連接情況，如圖1，

　　

　　“Local Address”項是本地計算機(jī)的IP地址和打開的端口號，“Foreign Address”是連接該端口的遠(yuǎn)程計算機(jī)的IP地址和端口號，“State”項則表明了TCP的連接狀態(tài)，可以看出，其中有許多端口處于“LISTENING”狀態(tài)，還有一些端口顯示的正和一些外部IP端口處于連接狀態(tài)，這都是什么程序所打開的端口？這些程序又在硬盤的那個路徑下？這些問題，對我等小菜來講，還真不是小菜！不過我們可以使用第二種方法，利用第三方端口查看軟件，經(jīng)過在網(wǎng)上的一番淘金，找到了一款圖形界面的本機(jī)端口查看工具。

下面請出“TCPView”軟件，(）這是一款靜態(tài)顯示當(dāng)前PC的端口與線程的工具，占用資源少，最有特色的一點是該軟件在2000、xp、2003操作系統(tǒng)內(nèi)會顯示端口所對應(yīng)的程序圖標(biāo)，非常直觀，一眼就能看出某個端口是什么程序所打開的，如圖2，

　　

　　有些打開端口的程序名稱可能會與系統(tǒng)內(nèi)的程序名稱一樣，但是不是系統(tǒng)的程序，從硬盤的路徑中就能判斷出來，在某個端口上點右鍵，在彈出的菜單中選擇“process properties...”，如圖3，其中的“路徑”項就是這個端口的所對應(yīng)的程序在硬盤上的路徑，對于假冒的系統(tǒng)程序，是不是就能夠輕松判斷了。

　　

　　如果想關(guān)閉某個端口，只要結(jié)束打開這個端口程序的進(jìn)程就可以了，在其上點右鍵，選擇“End process...”(也可以在圖3中點擊“結(jié)束進(jìn)程”)，軟件會彈出一個確認(rèn)窗口，如圖4，點“是”，就關(guān)閉了打開這個端口的程序。同時和這個程序相關(guān)的幾個端口及程序會呈紅色顯示，接著就從Tcpview中消失了，當(dāng)然也就關(guān)閉了這些程序所打開的端口

　　

　　雖然這款軟件能夠非常方便的幫助我們關(guān)閉任何進(jìn)程，不過，還是要說明的是，在結(jié)束任何進(jìn)程之前，要慎之又慎，拿不定主意的就用搜索網(wǎng)站查查，確定是罪魁禍?zhǔn)缀?，再一刀砍了它，否則，冤枉了好人，特別是系統(tǒng)的直系親屬，那系統(tǒng)可是會對你發(fā)脾氣的。