服务器开外网端口(服务器开外网端口如何防止攻击)

公网ip如何开启端口

你好,公网ip的端口,除了一些敏感端口,如80,8080等被网络服务商主动屏蔽的,其他的都是开启的,但是,在公网地址通过路由器连接了多台电脑的情况下,为了让外网访问能够准确的知道要和哪台内网电脑进行某个端口的通讯,需要在路由器中进行端口映射。

在路由器中,端口映射一般叫“虚拟服务器”或者“端口映射”。

找到该选项,进行添加。

添加内容应路由器的不同可能有多差异,一般分为以下几种,我们举例说明,假如我在内网中架设了一台软件服务器,这台服务器的固定ip是:192.168.10.100,这个软件要求将8001和7010两个端口映射出去(其中一个是web访问端口,另外一个是数据端口),那么:

1.内部服务器ip---局域网中的那台电脑,也就是192.168.10.100

2.服务名称---自己编写,如:tech01

3.外部端口(xxx-xxx)---外部访问时要输入的端口,也就是8001-8001,这表示就这一个8001端口,7010这个端口需要另外再创建一个专门针对7010这个端口的访问规则。注意:如果有这个选项,代表你可以突破服务商的端口封锁,如果你的服务商屏蔽了8001端口的外部访问,你可以自定义一个不被屏蔽的端口,如65001。这个和下面的内部端口不冲突。假设我们输入了65001。

4.内部端口(xxx-xxx)---第三条中外部访问所访问的那个端口应该被指向内部服务器的哪个端口,也就是8001-8001,这个不能乱改,你的软件需要映射哪个就是哪个。

5.预置设置或者服务类型,一般不用选择,默认什么样就是什么样,除非特殊情况。

以上举例,添加两条规则,分别把8001和7010这两个端口都映射出去就可以了,假设我们输入的外部端口是65001和65002。当我们需要访问的时候,我们需要在访问地址中输入:,需要在和7010这个端口对应的数据栏中填入65002(这个举例是模仿海康硬盘录像机的登陆界面,是浏览器的登陆地址,65002是数据端口)。

如果是在浏览器中输入地址并且后面添加了“:端口号”,必须添加“http://”才可以访问,如果是在某些软件设置中添加访问地址,视软件情况可以不添加“http://”。

浏览器访问80端口可以不添加端口号,也不需要添加“http://”。

服务器如何开放端口

你好,对于服务器开放端口你可以使用以下几步完成:

1.首先打开控制面板中的防火墙;

2.打开后点击里面的高级设置;

3.添加完成入站,出站规制;

4.然后选择端口.

5.下一步设置自己需要开发的端口;

6.选择允许连接;

7.然后填写名称及其备注;

8.点击“完成”就设置结束。

windows cmd 打开外网9200端口

域名和端口作为服务器数据使用者访问的标识,是非常重要的,端口作为进入服务器的一道门,需要敞开才能让访问者进入,为此,做好端口(门户)的开启就是必不可少的一环,服务器提供者的网络形态一般有两种。

一:内网(拨号后得到的IP是内网IP),外网无法正常访问。

二:外网(拨号后得到的IP是公网IP),外网可以进行访问。

工具/原料

动态与解析软件(花生壳、NAT123等等)

PC

端口转发软件(PortTunnel、主要用于虚拟机开设服务器的情况)

方法/步骤

首先介绍内网的开启方式,这里我以花生壳动态域名解析软件为例来说明:

所谓内网,就是图示中的这种情况:

注册花生壳之后,花一块钱就可以得到一个免费的域名,如图:

双击域名,点“添加映射”,这里需要说明一下,填写的IP地址必须是本地IP,不知道的可以按win+R输入cmd回车,再输入ipconfig回车,就可以看到IPV4地址了,这就是本地IP,端口是服务器开启的端口。

点击确定,就转发出去了,注意看图片中的地址和端口,一定要弄清楚外网访问要通过哪个端口,如图:

下面就需要设置用户访问服务器的配置文件了,这里以游戏的配置文件作说明:如图

这样设置完成之后,外网就可以正常的访问到你的服务器了。

下面介绍公网IP的开启方法,公网开启只需要一步就完成,打开路由器设置,选择虚拟服务设置,添加端口,如图所示:

注意服务器的端口访问模式,根据自己的需要进行选择,通常都是TCP协议。

IP一定要填写本地的,端口工具自己的需要进行选择。

使用虚拟机开启服务器的时候,需要把虚拟的端口转发到本地才能进行以上的设置,端口转发软件有很多,我用的是PortTunnel,如图:

捆绑地址一定要选择本地IP,意思是把虚拟的的服务器端口捆绑到本地,输出地址为虚拟机的IP,这里不要弄错了。

填写完之后,点“确定”,然后右键选中添加好的条目,选择“enable”也就是启用的意思。

之后就可以进行动态域名解析了。

本机访问外网时要用到哪些端口

计算机“端口”是英文port的义译,可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口,如:USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口,是一种抽象的软件结构,包括一些数据结构和I/O(基本输入输出)缓冲区。

按端口号可分为3大类:

(1)公认端口(Well Known Ports):从0到1023,它们紧密绑定(binding)于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。

(2)注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。

(3)动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。

一些端口常常会被黑客利用,还会被一些木马病毒利用,对计算机系统进行攻击,以下是计算机端口的介绍以及防止被黑客攻击的简要办法。

8080端口

端口说明:8080端口同80端口,是被用于WWW代理服务的,可以实现网页浏览,经常在访问某个网站或使用代理服务器的时候,会加上“:8080”端口号,比如。

端口漏洞:8080端口可以被各种病毒程序所利用,比如Brown Orifice(BrO)特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外,RemoConChubo,RingZero木马也可以利用该端口进行攻击。

操作建议:一般我们是使用80端口进行网页浏览的,为了避免病毒的攻击,我们可以关闭该端口。

端口:21

服务:FTP

说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口:22

服务:Ssh

说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。

端口:23

服务:Telnet

说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口:25

服务:SMTP

说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口:80

服务:HTTP

说明:用于网页浏览。木马Executor开放此端口。

端口:102

服务:Message transfer agent(MTA)-X.400 over TCP/IP

说明:消息传输代理。

端口:109

服务:Post Office Protocol -Version3

说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口:110

服务:SUN公司的RPC服务所有端口

说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口:119

服务:Network News Transfer Protocol

说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。

端口:135

服务:Location Service

说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。

端口:137、138、139

服务:NETBIOS Name Service

说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口:161

服务:SNMP

说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络

如何开放服务器的端口供外网访问

防火墙-----高级设置----入站规则----点右侧新建规则---选择端口号方式新建,根据需要按提示设置参数。

我的世界开服务器,端口里有内网端口和外网端口,分别怎么填?

内网端口是你的网络环境没公网的情况下,你用内网IP访问用到的端口。

外网端口是你公网上开放的端口。

举例:

1.你的公网地址是1.1.1.1你的服务器地址是192.168.1.2游戏需要用到端口23456才能连接进来,那么你不在路由器上做端口映射就只能局域网中玩玩。

2.路由器上做了端口映射43215对应内网地址192.168.1.2的23456端口,那么我们通过公网访问1.1.1.1的43215端口其实就是访问到了你的192.168.1.2的23456端口。

未经允许不得转载:便宜VPS网 » 服务器开外网端口(服务器开外网端口如何防止攻击)