卡巴斯基配置包里关闭了端口445但是网络监控里面端口445还是开放的

显示全部楼层 · 发表于 2017-5-17 17:31:32

卡巴斯基配置包里关闭了端口445但是网络监控里面端口445还是开放的
那这445到底是开的还是关的

显示全部楼层 · 发表于 2017-5-17 17:46:06

本帖最后由 pluto1313 于 2017-5-17 17:47 编辑

防火墙规则是拦截的入站，楼主这种检查端口是否开放的方式有误，百度里面一大堆通过netstat -an命令检查端口的方式都有误，不适用于防火墙阻止入站这种方法。

正确的方法得通过外部扫描你本机端口的方式，你设置一下共享，开和不开防火墙能否访问就知道了。

显示全部楼层 · 发表于 2017-5-17 19:35:21

同样不懂这是在干什么

显示全部楼层 · 发表于 2017-5-17 21:28:20

zjccsg 发表于 2017-5-17 19:35
同样不懂这是在干什么

这是阻止 TCP 445 以后的情况吗？

显示全部楼层 · 发表于 2017-5-17 23:17:49

这仅仅是阻止入站而已哇并没有直接简单粗暴的关闭端口，自然还在咯

显示全部楼层 · 发表于 2017-5-18 07:55:25

打上补丁后也没必要关闭445端口啊。

显示全部楼层 · 发表于 2017-5-18 09:31:57

ELOHIM 发表于 2017-5-17 21:28
这是阻止 TCP 445 以后的情况吗？

是的。

显示全部楼层 · 发表于 2017-5-18 12:32:52

zjccsg 发表于 2017-5-18 09:31
是的。

了解一下你是怎么阻止 445 TCP端口的呢。。
可以详细的说一下操作步骤，或者私信。

显示全部楼层 · 发表于 2017-5-18 12:37:37

本帖最后由 milben 于 2017-5-18 12:45 编辑

开不开放是对于某个特定网络而言的。

“关闭端口”有两种情况：防火墙直接阻止外网对此端口的连接或者没有本地程序在监听这个端口。这两种都是等同于对外网“关闭”了的。

卡巴的网络监控里面的“开放端口”就是监听端口，和netstat -an列出的是完全一样的。你需要从这个列表里扣除在某个网络中实际会被防火墙拦截的端口，才是对于这个网络的开放端口。

举个例子，你连接到局域网，同时具有internet访问能力。你本地445端口在监听。你防火墙的设置是局域网内允许445入站，但是不允许公网入站445。那么对于局域网内，445端口是开放的，但是对于公网，445是关闭的。

那为什么卡巴还用“开放端口”这个词语呢？因为本机127.0.0.1上可能有程序会访问这些监听端口。对于本机来讲，这些端口确实是开放的。但是本机之外的情形，必须结合防火墙规则来看。

显示全部楼层 · 发表于 2017-5-19 17:06:32

milben 发表于 2017-5-18 12:37
开不开放是对于某个特定网络而言的。

“关闭端口”有两种情况：防火墙直接阻止外网对此端口的连接或者 ...

請教一下2個問題:
1.卡巴在防火牆的規則中沒有可以選擇局域網或公網的選項(如1F的第一張圖)，
是代表所有網路port 445入站都是被阻止的嗎?

2.文中提到本機有些程序會訪問這些端口，是否就算局域網與公網都設定規則阻止，
或不管如何設定還是會看到監控頁面顯示開放或net -an還是會看到listening呢?

[交流探讨] 卡巴斯基配置包里关闭了端口445但是网络监控里面端口445还是开放的