一般普通计算机只开放动态端口可以吗？

显示全部楼层 · 发表于 2012-5-8 20:16:54

本帖最后由岁月遐想于 2012-5-10 22:20 编辑

平时只是浏览网页，打打游戏，听听音乐，看看视频，其他工作学习方面也没用到网络，所以不知道只开放动态端口可以吗？要是直接禁止0到1023的端口会不会有什么影响？

显示全部楼层 · 发表于 2012-5-8 21:36:54

直接后果是上不了网，例53是DNS解析，80是http等等

显示全部楼层 · 发表于 2012-5-8 21:39:10

mwq718 发表于 2012-5-8 21:36
直接后果是上不了网，例53是DNS解析，80是http等等

我又不禁止目标端口，只是禁止本机的源端口而已啊

显示全部楼层 · 发表于 2012-5-8 21:39:46

mwq718 发表于 2012-5-8 21:36
直接后果是上不了网，例53是DNS解析，80是http等等

再说我现在不是也正常给你回复了吗？

显示全部楼层 · 发表于 2012-5-8 21:43:24

岁月遐想发表于 2012-5-8 21:39
再说我现在不是也正常给你回复了吗？

那我无法理解开放的意思了，一般0-1023倒是可以阻止传入的，阻止出站有什么后果没试过，难到不是相当于断网吗

显示全部楼层 · 发表于 2012-5-8 21:45:48

mwq718 发表于 2012-5-8 21:43
那我无法理解开放的意思了，一般0-1023倒是可以阻止传入的，阻止出站有什么后果没试过，难到不是相当于断 ...

0-1023是特定端口，上网用的80等等端口貌似也只有服务器会开放，所以我才发帖问问不是服务器的普通计算机能不能直接禁止全部特定端口的

显示全部楼层 · 发表于 2012-5-8 21:50:20

岁月遐想发表于 2012-5-8 21:45
0-1023是特定端口，上网用的80等等端口貌似也只有服务器会开放，所以我才发帖问问不是服务器的普通计算机 ...

对网络研究不深，倒是没见过占用0-1023端口的软件

显示全部楼层 · 发表于 2012-5-10 11:38:55

本帖最后由 zgh8414 于 2012-5-10 11:40 编辑

不行，有几个端口是必须滴。

如53，DNS解析

80 上网必开而且有些时候还必须打开81 等等一些端口，因为有些网站把80端口改了

25 110 143等邮件服务。

443 网银淘宝等加密连接必开

显示全部楼层 · 发表于 2012-5-10 12:07:00

没多大意义
要阻止，请禁止传入
禁止传出，是脱裤子放屁——允许人家传入，意味着可以探寻本机端口开放，连入后又禁止数据传出，虽然没有造成损失，但是，人家知道你在线且开放端口，会反复攻击

显示全部楼层 · 发表于 2012-5-10 16:47:41

柯林发表于 2012-5-10 12:07
没多大意义
要阻止，请禁止传入
禁止传出，是脱裤子放屁——允许人家传入，意味着可以探寻本机端口开放， ...

我也是想直接禁止传入连接，传出也不能这样直接禁止啊，就是不知道可不可以？

[已解决] 一般普通计算机只开放动态端口可以吗？