小白求惑电脑端口到底有多少个？

显示全部楼层 · 发表于 2023-8-7 21:39:40

本帖最后由人间风雪客于 2023-8-7 21:54 编辑

闲着无聊打了个NETSTAT 65536的命令，结果如图，请问大家的情况和我一样吗？本人是22H2，系统库下载的。

彻底懵了！~~！！！~~

65537 屏幕截图 2023-08-07 215152.png

显示全部楼层 · 发表于 2023-8-8 14:25:45

端口啊，百度一下你就知道了

数不胜数

显示全部楼层 · 发表于 2023-8-8 17:15:11

天月来了发表于 2023-8-8 14:25
端口啊，百度一下你就知道了

数不胜数

百度说0-65535啊，我这都37了。。。。这不是来求教的吗？是病毒还是WINDOWS自身问题？

显示全部楼层 · 发表于 2023-8-8 18:17:01

本帖最后由风之咩~ 于 2023-8-8 18:24 编辑

你再开几个网页还能更多不开端口拿啥在网络里收发数据
断网最干净

显示全部楼层 · 发表于 2023-8-8 20:24:35

风之咩~ 发表于 2023-8-8 18:17
你再开几个网页还能更多不开端口拿啥在网络里收发数据
断网最干净

感谢指点~风大！

那封端口有意义吗？如果不能封住端口，那安全何在啊~

显示全部楼层 · 发表于 2023-8-8 21:50:33

本帖最后由风之咩~ 于 2023-8-8 23:11 编辑

人间风雪客发表于 2023-8-8 20:24
感谢指点~风大！

那封端口有意义吗？如果不能封住端口，那安全何在啊~

大致说一下端口是什么东西为什么会有人说需要封一些端口
端口号和安不安全其实无关所有端口都是一样的都只是用户提供与外界进行数据交换的窗口不存在哪个安全哪个危险

端口对应的是服务那些说某某端口有危险需要屏蔽的其实是有些常用的协议默认会用固定的端口
导致一些人觉得开了那个端口就有被入侵的风险
FTP             21
SSH             22
HTTP       80
HTTPS       443
SMB             445
RDP             3389
但是端口并不存在独占的说法任意软件只要愿意都能随便选用0-65535中的任意端口进行使用

就拿十年前脚本小子最喜欢扫描的1433端口来说吧这端口是SQL Server数据库默认使用的端口
扫描到某个ip的这个端口是开着的就尝试用弱口令登录登陆进去后能进行上传和执行木马的操作
这么说是不是觉得很危险关掉关掉一定要关掉可你自己用弱口令和默认端口这和人家1433有啥关系
人家就因为被选为了sql的默认承载端口就得被你们挂着高危的名号吗
那我80上挂了一个不需要登录就能进行文件操作的文件服务是不是80也得关了才行

端口取决于你怎么用是什么服务在它上面这个服务有没有漏洞有没有弱口令有没有本地操作权限

还有我可以明确的告诉你家用场景压根不需要你关注端口端口入侵的前提你就没几个能满足的
你本地得有软件开了端口
开端口的这个软件有写可通过端口接受可编程指令并将其转化为操作的功能
外部能直接访问到你

就外部访问这一项什么年代了还以为你网站上显示自己ip是多少电脑ip就是多少呢
运营商不知道多少个NAT 小区不知道多少个NAT 进了家里光猫还得加一个NAT 你自己的路由器再加一个NAT
微信截图_20230808223147.png

自己想能碰到自己的IP都是五个NAT开外的事情了
人家外面知道你ip又如何一层层黑进来就为了赌一手你电脑上有几百个比特币?
那我只能说他有能破掉前几层来摸到你的技术你还是别想怎么关端口了躺好享受吧反正你做啥都没用

再说说你本地会开端口的软件
那可太多了浏览器你开一个网页她都得开不知道多少个端口
网页是个地址网页里的图片是个地址视频又是个地址浏览器都得开个端口作为交流渠道去找人家交换数据
你截图里看到的那些带https字样的基本就是浏览器开的
你既然要看网站总不能不让它接收数据不是

再说说开端口的这个软件的功能联合上面说的浏览器会开端口
浏览器开的端口我也不给你讲什么tcp 握手 syn这些玩意了你就当它只有一去一回的动作吧
当你访问网页浏览器这时候会开一个端口建立一条带有身份验证通往目标的通道
然后派出一个打了验证标签油盐不进的人去目标那里然后给目标递上采购单
目标说啥干啥一概不理就只等回答有还是没有
人会负责帮浏览器把东西运回来或者回来告诉浏览器没有这东西然后通道关闭
所以在这个环节上目标是不存在顺着通道来偷你家的说法(协议没漏洞的情况下)
虽然拿回来的东西也有是病毒木马的可能性但是这和端口不端口的已经无关了

还有QQ 微信下载器这些都是一样的要收发数据就会有端口这没办法
你只要知道这个端口的功能单一没有操作空间不出漏洞的情况下不会被利用就行了

有这功夫不如担心一下自己用的软件干不干净网络外部想进来困难
可架不住有内鬼主动出去带东西或者把里面的东西带出去里面想出去可没啥难度
就比如那些流氓软件不就是把安装包拿回来运行把木马拿回来运行在操作上可没区别

显示全部楼层 · 发表于 2023-8-9 06:53:53

风之咩~ 发表于 2023-8-8 21:50
大致说一下端口是什么东西为什么会有人说需要封一些端口
端口号和安不安全其实无关所有端口都是一样的 ...

感谢风大的科普和指点，万分感谢~

显示全部楼层 · 发表于 2023-8-9 08:41:49

人间风雪客发表于 2023-8-8 17:15
百度说0-65535啊，我这都37了。。。。这不是来求教的吗？是病毒还是WINDOWS自身问题？

实际上哦，你根本不需要考虑你的图中这些端口问题的。

正常情况下，你可以用端口工具查看你本机开了哪些端口，开的端口不会是那么多惊人数量的。

而在开的端口上，取决于什么程序开的，不是任何程序都有公开的漏洞可被利用的。

显示全部楼层 · 发表于 2023-8-9 08:48:26

本帖最后由人间风雪客于 2023-8-9 08:51 编辑

天月来了发表于 2023-8-9 08:41
实际上哦，你根本不需要考虑你的图中这些端口问题的。

正常情况下，你可以用端口工具查看你本机开了哪 ...

万分感谢~ 我只知道有个大佬黑客住我家了（有可能是一群），谢谢

显示全部楼层 · 发表于 2023-8-9 09:11:51

本帖最后由 KIRSCH56 于 2023-8-9 09:15 编辑

人间风雪客发表于 2023-8-9 08:48
万分感谢~ 我只知道有个大佬黑客住我家了（有可能是一群），谢谢

兄dei，你想要什么结果，答案里就会有什么。你都什么都不懂，就预设了一个你认为的

有个大佬黑客住我家了（有可能是一群）

结果，这样的话，网上答疑可能毫无帮助，只会帮你把一切学到的知识往你那个结果上套。

显示全部楼层 · 发表于 2023-8-9 09:17:19

把防火墙开起来,一般情况下,默认的就够用了...

显示全部楼层 · 发表于 2023-8-9 09:18:06

本帖最后由人间风雪客于 2023-8-9 09:24 编辑

KIRSCH56 发表于 2023-8-9 09:11
兄dei，你想要什么结果，答案里就会有什么。你都什么都不懂，就预设了一个你认为的结果，这样的话，网上 ...

感谢~ 前2天系统重置后就安装了火绒，天守（第2天安装的），WEGAME，QQ。什么都没动的情况下,前天天守不自动开机启动了，昨天QQ，WEGAME都不能使用了，今天早上又重置了，哎，都不知道说什么好了（几乎所有的杀软包括ROOTKIT都用了，无效）

显示全部楼层 · 发表于 2023-8-9 09:20:47

ghostByWolf 发表于 2023-8-9 09:17
把防火墙开起来,一般情况下,默认的就够用了...

感谢指点，谢谢了

显示全部楼层 · 发表于 2023-8-9 09:31:22

本帖最后由 KIRSCH56 于 2023-8-9 09:39 编辑

人间风雪客发表于 2023-8-9 09:18
感谢~ 前2天系统重置后就安装了火绒，天守（第2天安装的），WEGAME，QQ。什么都没动的情况下,前天天守不 ...

你说这个，看表象属于火绒-天守互相之间出现“未知”冲突（杀软功能重复or互相争夺防护权）导致的功能异常。
你自己都说出来问题是在

系统重置后就安装了火绒，天守（第2天安装的）

这个情况之后出现的。
那么排查这个已知问题，就不该先去疑神疑鬼，无端猜想有没有黑客捣鬼，
而应该先审视，是不是自己这个最近的操作导致的异常。（在普通逻辑下，一般的解决策略是考虑卸载天守或火绒其中任意一，看问题会不会复现，如正常则暂时心安，问题解决。如不解决，查看是否是软件系统不稳定or硬件本身不足以支持那么多软件）
要是想继续跳步思考，不讲逻辑顺序，继续怀疑是不是火绒天守都没挡住黑客，那请继续吧。

显示全部楼层 · 发表于 2023-8-9 09:45:52

KIRSCH56 发表于 2023-8-9 09:31
你说这个，看表象属于火绒-天守互相之间出现“未知”冲突（杀软功能重复or互相争夺防护权）导致的功能异 ...

感谢指点~

电脑坏了5年，我也一直在排查问题。就如我所说的一样，奇怪现象包括文件会被删除，变更（包括单机游戏的存档，包括我不上网在内，我曾经半年多都在闭网玩单机），杀软今天用了过一天或几天就不能用了。总感觉好像有人能在不联网的情况下维护我的机器一样。

显示全部楼层 · 发表于 2023-8-9 09:50:22

人间风雪客发表于 2023-8-9 09:45
感谢指点~

电脑坏了5年，我也一直在排查问题。就如我所说的一样，奇怪现象包括文件会被删除，变更（ ...

文件莫名其妙丢失,我觉得你的硬盘损坏的可能性,更大,要不你检查一下硬盘,或者把硬盘全换成新的试试?

显示全部楼层 · 发表于 2023-8-9 10:01:00

本帖最后由人间风雪客于 2023-8-9 10:06 编辑

ghostByWolf 发表于 2023-8-9 09:50
文件莫名其妙丢失,我觉得你的硬盘损坏的可能性,更大,要不你检查一下硬盘,或者把硬盘全换成新的试试?

感谢指点~

刚换的硬盘。11-12月份刚买的。已经坏了1块500G的，一块2T的机械了（2块容量都变成4G）。

为什么我怀疑“总感觉好像有人能在不联网的情况下维护我的机器一样。”就是在断网情况下会出现上述情况啊

我也用Wireshark在断网情况下抓过包，可惜百度相关信息太少，这样才来卡饭和360寻求帮助的

显示全部楼层 · 发表于 2023-8-9 10:07:31

人间风雪客发表于 2023-8-9 10:01
感谢指点~

刚换的硬盘。11-12月份刚买的。已经坏了1块500G的，一块2T的机械了（2块容量都变成4G）。

断网情况下出现文件丢失,大概率是电脑自身问题,而不是有人入侵了.
另外杀毒软件不建议安装多个, 你说的天安无法开机启动的情况,很有可能是两个杀毒软件冲突了.
不放心的话, 安装个卡巴斯基全盘扫描一下.

显示全部楼层 · 发表于 2023-8-9 10:14:41

ghostByWolf 发表于 2023-8-9 10:07
断网情况下出现文件丢失,大概率是电脑自身问题,而不是有人入侵了.
另外杀毒软件不建议安装多个, 你说的 ...

感谢指点~

卡巴没反应啊都正常，几乎所有的杀软包括ROOTKIT都用了，没效果问题依旧呀。估计还是有什么没有涉及到的知识吧。

您也可以去360官网论坛看看我发的贴子，帖子名称和卡饭的基本都一致。

显示全部楼层 · 发表于 2023-8-9 13:52:51

人间风雪客发表于 2023-8-9 10:14
感谢指点~

卡巴没反应啊都正常，几乎所有的杀软包括ROOTKIT都用了，没效果问题依旧呀。估计还是有什么 ...

看到你那个帖子了, netstat 65535 命令等效于 netstat 因为后面的那个65535被netstat 看作是参数,但是是一个无效参数,所以相当于执行了 netstat ,这个命令的作用是打印出当前系统中所有的网络连接. 你要是看不懂的话,这个对你没有影响的,
一般来说一个系统的最大端口数量默认是 65536个 ,也就是说最大的端口号是65535.
至于你说的文件丢失之类的,大概率和黑客之类的没有关系..

[讨论] 小白求惑电脑端口到底有多少个？

评分

评分

评分

[讨论] 小白求惑 电脑端口到底有多少个？

评分

评分

评分

[讨论] 小白求惑电脑端口到底有多少个？