端口过滤
㈠ 如何过滤端口ip
1433不用管它，3389十分危险黑客可以十分容易的控制你的电脑，
㈡ TCP/IP筛选可以对哪些协议或端口进行过滤
所有协议 所有端口 它都可以进行过滤
㈢ 路由器的客户端过滤里的端口怎么设置
用mac地址过滤，仅允许自己的通过就可以了，ip过滤没有用的，换个地址就上去了。
每个连接路专由器的电脑属或手机网卡都有一个mac地址，路由器这个选项可以设置指定的mac地址电脑连接的路由器。
其他的电脑禁止连接路由器。或者指定的mac地址电脑禁止连接你的路由器，其他的电脑网卡可以随便连接路由器。
这个功能对无线路由器来说比较好管理连接者，防止非法蹭网，配合网络密钥，双重保险。
㈣ 什么是windows的端口过滤该怎么操作
本地链接-属性-TCP/IP协议-IP筛选-只允许下列端口,
一般网络的允许80(HTTP用),21(FTP用),如果开PHP,要留2006端口内,还有远程桌页端口,记不容清是几了,你在网上查一下,其它根据需要自定就行了,把允许通过的加在筛选列表里就行了
㈤ 路由器端口过滤设置
这个...好吧...
首先你要知道对方的IP地址（不知道怎么看，追问）
和YY的端口
看YY端口方法回：安装360，打开360流量监控答中的网络连接，安装YY，登录YY。你会看见你电脑上YY的连接信息。
协议：TCP
本地IP：xxx.xxx.xxx.xxx
本地端口：xxxxx
目标IP：xxx.xxx.xxx.xxx
目标端口：xxxxx
封端口：
启用：打勾
协议：TCP/IP
名称：让你YY叫，封丫的端口！！！
起始源IP：舍友IP
终止源IP：舍友IP
起始目的IP：YY的IP（我看见的是124.228.238.24和111.178.146.14）
终止目的IP：YY的IP（同上）
源端口：舍友YY的本地端口（我看见的是52938和52940）
目的端口：舍友YY的目标端口（我看见的是8081和7081）
模式：拒绝
以上内容填好后，点“添加”
在已过滤名单里启用规则（应该是打对号什么的），点确定
不要封人家IP，那干脆上不了网了
㈥ 什么是端口过滤扫描器
计算机端口扫描技术全攻略转载请注明出自雨林木风 bbs.ylmf.com,本贴地址: http://bbs.ylmf.com/read.php?tid=86724&u=第一部分，我们讲述TCP连接的建立过程（通常称作三阶段握手），然后讨论与扫描程序有关的一些实现细节。 然后，简单介绍一下经典的扫描器（全连接）以及所谓的SYN（半连接）扫描器。 第三部分主要讨论间接扫描和秘密扫描，还有隐藏攻击源的技术。 秘密扫描基于FIN段的使用。在大多数实现中，关闭的端口对一个FIN 段返回一个RST，但是打开的端口通常丢弃这个段，不作任何回答。间接扫描，就像它的名字，是用一个欺骗主机来帮助实施，这台主机通常不是自愿的。 第四部分介绍了一种与应用协议有关扫描。这些扫描器通常利用协议实现中的一些缺陷或者错误。认证扫描（ident scanning）也被成为代理扫描(proxy scanning)。 最后一部分，介绍了另外一些扫描技术。考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。 一：TCP/IP相关问题连接端及标记 IP地址和端口被称作套接字，它代表一个TCP连接的一个连接端。为了获得TCP服务，必须在发送机的一个端口上和接收机的一个端口上建立连接。TCP连接用两个连接端来区别，也就是（连接端1，连接端2）。连接端互相发送数据包。 一个TCP数据包包括一个TCP头，后面是选项和数据。一个TCP头包含6个标志位。它们的意义分别为： SYN: 标志位用来建立连接，让连接双方同步序列号。如果SYN＝1而ACK=0，则表示该数据包为连接请求，如果SYN=1而ACK=1则表示接受连接。 FIN: 表示发送端已经没有数据要求传输了，希望释放连接。 RST: 用来复位一个连接。RST标志置位的数据包称为复位包。一般情况下，如果TCP收到的一个分段明显不是属于该主机上的任何一个连接，则向远端发送一个复位包。 URG: 为紧急数据标志。如果它为1，表示本数据包中包含紧急数据。此时紧急数据指针有效。 ACK: 为确认标志位。如果为1，表示包中的确认号时有效的。否则，包中的确认号无效。 PSH: 如果置位，接收端应尽快把数据传送给应用层。 TCP连接的建立 TCP是一个面向连接的可靠传输协议。面向连接表示两个应用端在利用TCP传送数据前必须先建立TCP连接。 TCP的可靠性通过校验和，定时器，数据序号和应答来提供。通过给每个发送的字节分配一个序号，接收端接收到数据后发送应答，TCP协议保证了数据的可靠传输。数据序号用来保证数据的顺序，剔除重复的数据。在一个TCP会话中，有两个数据流（每个连接端从另外一端接收数据，同时向对方发送数据），因此在建立连接时，必须要为每一个数据流分配ISN（初始序号）。为了了解实现过程，我们假设客户端C希望跟服务器端S建立连接，然后分析连接建立的过程（通常称作三阶段握手）： 1： C --SYN XXà S 2： C ?-SYN YY/ACK XX+1------- S 3： C ----ACK YY+1--à S 1：C发送一个TCP包（SYN 请求）给S，其中标记SYN（同步序号）要打开。SYN请求指明了客户端希望连接的服务器端端口号和客户端的ISN（XX是一个例子）。 2：服务器端发回应答，包含自己的SYN信息ISN（YY）和对C的SYN应答，应答时返回下一个希望得到的字节序号（YY+1）。 3：C 对从S 来的SYN进行应答，数据发送开始。
㈦ wireshark怎么过滤端口
方法/步骤
过滤源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找版目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源权地址为ip.src==1.1.1.1；
端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；
协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；
http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；
5
连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8
and
http。
㈧ 端口过滤什么意思
端口过滤:
在windows2000下，不许要任何第三方软件，就可以实现端口过滤.既然通过端口扫描可以得到怎么多信息。作为网络服务器的管理员，我们怎样避免让入侵者通过端口来得到这些信息呢？答案就是我们要做好端口过滤。要防贼就要把没必要开的门窗关封死。其实，很多防火墙软件，采用的也是这个原理：对数据包进行过滤，拦截所有，分析端口，判断是否为允许数据通信的端口，然后做相应的处理。
端口过滤
端口过滤模块通过开放或关闭一些端口，允许内部用户使用或禁止使用互联网上部分服务。配置对话框如下所示：
操作说明：
在[监控分组]里选择要设置端口过滤的电脑组。
在[该组端口缺省策略]中选择该组的缺省策略。
双击[常用端口列表]中的常用端口可以把该端口添加到右边的[下列端口除外]列表中。
如果要添加的端口不在[常用端口列表]中，可以先在[协议]下拉列表中选择协议，然后在[端口]输入框中输入端口或端口范围，单击<添加>按钮添加到[下列端口除外]列表。
在右边[下列端口除外]列表中选择要删除的端口或端口范围，单击鼠标右键，单击[删除]菜单，可删除当前选择的端口或端口范围。
单击<确定>按钮保存当前设置，单击<取消>按钮取消当前设置。
补充说明：
[该组端口缺省策略]与[下列端口除外]列表有互斥关系。如果缺省策略为[拦截]，则[下列端口除外]列表中出现的端口为[通过]。如果缺省策略为[通过]，则[下列端口除外]列表中出现的端口为[拦截]。
添加端口时，如果端口与[下列端口除外]列表中已有的端口号连续，且协议相同，将自动合并为一条端口范围。
注意：UDP 53端口为DNS域名解析服务端口，屏蔽该端口可能导致其他网络应用无法正常运行。
http://www.activenet.cn/awall/manual/portfilter.html
㈨ ip的某些端口被过滤了怎么办
可以在路由器或者交换机上把封端口的配置删除掉。
㈩ 怎样关闭和过滤端口
一般放火墙都有这功能的。
也可以自己设置IP规则