常见端口、端口查询及TCP状态

查看电脑端口的开放情况命令:cmd——netstat -a -n

-a:显示所有连接和监听端口;-n:以数字形式显示地址和端口号

“本地地址”指本地IP地址及其正在使用的端口号,“外部地址”指连接某端口的远程主机的IP地址和端口号

状态:LISTENING时表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接。

     ESTABLISHED状态表示已经建立连接,表面两台机器正在通信。

        TIME_WAIT状态表示结束了这次连接,说明曾经访问过,但是现在访问结束了。

        FIN_WAIT_1状态是服务器端主动请求关闭TCP连接,并且主动发送FIN之后,等待客户端回复ACK的状态。

        LAST_ACK状态,关闭一个TCP连接需要从两个方向上分别进行关闭,双方都是通过发送FIN来表示单方向数据的关闭,当通信双方发送了最后一个FIN的时候,发送方此时处于LAST_ACK状态,当发送方收到对方的确认(Fin的Ack确认)后才真正关闭整个TCP连接

状态迁移:

客户端状态迁移(主动结束连接)CLOSED->SYN_SENT->ESTABLISHED->FIN_WAIT_1->FIN_WAIT_2->TIME_WAIT->CLOSED

服务器状态迁移CLOSED->LISTEN->SYN收到->ESTABLISHED->CLOSE_WAIT->LAST_ACK->CLOSED

常见端口:137、138、139、445:为共享而开放的,若要关闭,可以打开“高级TCP/IP设置”对话框,在WINS选项中“NetBIOS设置”栏中选中“禁用TCP/IP上的NetBIOS”单选按钮

                UDP123端口:对应的服务是“Windows Time”,关闭可防止某些蠕虫病毒

                UDP1900端口:对应的服务是"SSDP Discovery",关闭可防范DDoS攻击

原文地址:https://www.cnblogs.com/shrimp-can/p/4852864.html