A. 正常的電腦一般開的是什麼埠
計算機「埠」是英文port的義譯，可以認為是計算機與外界通訊交流的出口。其中硬體領域的埠又稱介面，如：USB埠、串列埠等。軟體領域的埠一般指網路中面向連接服務和無連接服務的通信協議埠，是一種抽象的軟體結構，包括一些數據結構和I/O（基本輸入輸出）緩沖區。
按埠號可分為3大類：
（1）公認埠（Well Known Ports）：從0到1023，它們緊密綁定（binding）於一些服務。通常這些埠的通訊明確表明了某種服務的協議。例如：80埠實際上總是HTTP通訊。
（2）注冊埠（Registered Ports）：從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些埠，這些埠同樣用於許多其它目的。例如：許多系統處理動態埠從1024左右開始。
（3）動態和/或私有埠（Dynamic and/or Private Ports）：從49152到65535。理論上，不應為服務分配運好這些埠。實際上，機器通常從1024起分配動態埠。但也有例外：SUN的RPC埠從32768開始。
一些埠常常會被黑客利用，還會被一些木馬病毒利用，對計算機系統進行攻擊，以下是計算機埠的介紹以及防止被黑客攻擊的簡要辦法。
8080埠
埠說明：8080埠同80埠，是被用於WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用代理伺服器的時候，會加上「:8080」埠號，比如http://www.cce.com.cn:8080。
埠漏洞：8080埠可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080埠完全遙控被感染的計算機。另外，RemoConChubo，RingZero木馬也可以利用該埠進行攻擊。
操作建祥笑議：一般我們是使用80埠進行網頁瀏覽的，為了避免病毒的攻擊，我們可以關閉該埠。
埠：21
服務：FTP
說明：FTP伺服器所開放的埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。
埠：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
埠：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。謹悄含還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。
埠：25
服務：SMTP
說明：SMTP伺服器所開放的埠，用於發送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL伺服器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。
埠：80
服務：HTTP
說明：用於網頁瀏覽。木馬Executor開放此埠。
埠：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。
埠：109
服務：Post Office Protocol -Version3
說明：POP3伺服器開放此埠，用於接收郵件，客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠：110
服務：SUN公司的RPC服務所有埠
說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠：119
服務：Network News Transfer Protocol
說明：NEWS新聞組傳輸協議，承載USENET通信。這個埠的連接通常是人們在尋找USENET伺服器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子，訪問被限制的新聞組伺服器，匿名發帖或發送SPAM。
埠：135
服務：Location Service
說明：Microsoft在這個埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個埠是為了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS攻擊直接針對這個埠。
埠：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP埠，當通過網上鄰居傳輸文件時用這個埠。而139埠：通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。
埠：161
服務：SNMP
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路
參考資料：http://www.e800.com.cn/articles/386/1098085325309.html
B. 電腦經常開放哪些埠
WINDOWS系統一般可以設置關閉哪些埠，而不能設置只開哪些埠的。
在開始-->運行里輸入 netstat -a，可以看到你的計算機上開了哪些埠。
如何關閉埠：
每一項服務都對應相應的埠，比如眾如周知的WWW服務的埠是80，smtp是25，ftp是21，win2000安裝中默認的都是這些服務開啟的。對於個人用戶來說確實沒有必要，關掉埠也就是關閉無用的服務。
「控制面板」的「管理工具」中的「服務」中來配置。
1、關閉80口：關掉WWW服務。在「服務」中顯示名稱為"World Wide Web Publishing Service"，通過Internet 信息服務的管理單元提供 Web 連接和管理。
2、關掉25埠：關閉Simple Mail Transport Protocol (SMTP)服務，它提供的功能是跨網傳送電子郵件。
3、關掉21埠：關閉FTP Publishing Service,它提供的服務是通過 Internet 信息服務的管理單元提供 FTP連接和管理。
4、關掉23埠：關閉Telnet服務，它允許遠程用戶登錄到系統並且使用命令行運行控制台程序。
5、還有一個很重要的就是關閉server服務，此服務提供 RPC支持、文件、列印以及命名管道共享。關掉它就關掉了win2k的默認共享，比如ipc$、c$、admin$等等，此服務關閉不影響您的共他操作。
6、還有一個就是139埠，139埠是NetBIOSSession埠，用來文件和列印共享，注意的是運行samba的unix機器也開放了139埠，功能一樣。以前流光2000用來判斷對方主機類型不太准確，估計就是139埠開放既認為是NT機，現在好了。
關閉139口聽方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議(TCP/IP)」屬性，進入「高級TCP/IP設置」「WINS設置」裡面有一項「禁用TCP/IP的NETBIOS」，打勾就關閉了139埠。
對於個人用戶來說，可以在各項服務屬性設置中設為「禁用」，以免下次重啟服務也重新啟動，埠也開放了。
C. 電腦要開放哪些埠才能正常的上網
一，簡單點的：瑞星2006個人防火牆里有「禁止135、445（TCP）」選項； 二，復雜點的：聽我道來 默認情況下，Windows有很多埠是開放的，在你上網的時候，網路病毒和黑客可以通過這些埠連上你的電腦。 為了讓你的系統變為銅牆鐵壁，應該封閉這些埠， 主要有：TCP 135、139、445、593、1025 埠和 UDP 135、137、138、445 埠， 一些流行病毒的後門埠（如 TCP 2745、3127、6129 埠）， 以及遠程服務訪問埠3389。 下面介紹如何在WinXP/2000/2003下關閉這些網路埠： 第一步，點擊「開始」菜單/設置/控制面板/管理工具， 雙擊打開「本地安全策略」，選中「IP 安全策略，在本地計算機」， 在右邊窗格的空白位置右擊滑鼠，彈出快捷菜單，選擇「創建 IP 安全策略」 （如右圖），於是彈出一個向導。在向導中點擊「下一步」按鈕，為新的安全策略命名； 再按「下一步」，則顯示「安全通信請求」畫面，在畫面上把「激活默認相應規則」左邊的鉤去掉， 點擊「完成」按鈕就創建了一個新的IP 安全策略。 第二步，右擊該IP安全策略，在「屬性」對話框中， 把「使用添加向導」左邊的鉤去掉， 然後單擊「添加」按鈕添加新的規則， 隨後彈出「新規則屬性」對話框， 在畫面上點擊「添加」按鈕， 彈出IP篩選器列表窗口；在列表中， 首先把「使用添加向導」左邊的鉤去掉， 然後再點擊右邊的「添加」按鈕添加新的篩選器。 第三步，進入「篩選器屬性」對話框， 首先看到的是定址，源地址選「任何 IP 地址」， 目標地址選「我的 IP 地址」； 點擊「協議」選項卡， 在「選擇協議類型」的下拉列表中選擇「TCP」， 然後在「到此埠」下的文本框中輸入「135」， 點擊「確定」按鈕（如左圖）， 這樣就添加了一個屏蔽 TCP 135（RPC）埠的篩選器， 它可以防止外界通過135埠連上你的電腦。 點擊「確定」後回到篩選器列表的對話框， 可以看到已經添加了一條策略， 重復以上步驟繼續添加 TCP 137、139、445、593 埠 和 UDP 135、139、445 埠，為它們建立相應的篩選器。 重復以上步驟添加TCP 1025、2745、3127、6129、3389 埠的屏蔽策略， 建立好上述埠的篩選器，最後點擊「確定」按鈕。 第四步，在「新規則屬性」對話框中， 選擇「新 IP 篩選器列表」， 然後點擊其左邊的圓圈上加一個點， 表示已經激活，最後點擊「篩選器操作」選項卡。 在「篩選器操作」選項卡中，把「使用添加向導」左邊的鉤去掉， 點擊「添加」按鈕，添加「阻止」操作（右圖）： 在「新篩選器操作屬性」的「安全措施」選項卡中， 選擇「阻止」，然後點擊「確定」按鈕。 第五步、進入「新規則屬性」對話框， 點擊「新篩選器操作」，其左邊的圓圈會加了一個點， 表示已經激活，點擊「關閉」按鈕，關閉對話框； 最後回到「新IP安全策略屬性」對話框， 在「新的IP篩選器列表」左邊打鉤， 按「確定」按鈕關閉對話框。在「本地安全策略」窗口， 用滑鼠右擊新添加的 IP 安全策略，然後選擇「指派」。 於是重新啟動後，電腦中上述網路埠就被關閉了， 病毒和黑客再也不能連上這些埠，從而保護了你的電腦
D. 電腦正常開放的埠有哪些
埠要根據自身的需求開放，如21、80，110肯定是不能關的。其次你清楚各個如：許多系統處理動態埠從1024左右開始。從49152到65535。
E. 怎麼看電腦的哪些埠是開著的
1、利用netstat命令
2、使用埠監視軟體如安全監視工具VStat
F. 電腦一般開啟那些埠哪些埠要關閉怎麼關閉
默認情況下，Windows有很多埠是開放的，在你上網的時候，網路病毒和黑客可以通過這些埠連上你的電腦。為了讓你的系統變為銅牆鐵壁，應該封閉這
些埠，主要有：TCP
135、139、445、593、1025
埠和
UDP
135、137、138、445
埠，一些流行病毒的後門埠（如
TCP
2745、3127、6129
埠），以及遠程服務訪問埠3389。下面介紹如何在WinXP/2000/2003下關閉這些網路埠：
還有本人也從個個地方搜集的資料顯示137，138，1025，2475，3127，6129，3389，還有tcp.（不安全埠）
埠也可在自身防火牆中設置IP規則，防火牆會自動攔截不可信的，和想入侵計算機的不安全埠，比如（7306,7307,7308,12345,12346）等。
有些埠是不能關掉的。像135埠，它是RPC服務打開的埠如果把這個服務停掉，那計算機就關機了，同樣像Lsass打開的埠500和4500也不能關閉。沖擊波病毒利用的就是135埠，對於不能關閉的埠最好的辦法一是常打補丁，埠都是相應的服務打開的，但是對於一般用戶很難判斷這些服務到底有什麼用途，也很難找到停止哪些服務就能關閉相應的埠。
這下你明白了嗎？好就支持一下
G. 請問通過區域網上網 應該開放幾個埠才能保證正常上網
這個得看具體你有什麼運用軟體了，根據不同的軟體來定義出口的埠好。 埠大概分為三類： 1：公認埠（well known ports）:從0-1023，他們是綁定於一些服務。通常這些埠的通信明確表明了某種服務的協議。比如，21埠是FTP服務所開放的裂前。 2：注冊埠（registrerd ports）:從1024-49151，他們鬆散的綁定於一些服務也就是說有許多服務亮源租綁定於這些埠，這些埠同樣用於許多其他目的。比如，許多系統處理動態埠是從1024開始的。 3：動態或私有埠（dynamic and/or private ports）:從49512-65535，理論上不應該為服務分配這些埠。實際上，計算機通常從1024開始分配動態埠。當敬兆然也有例外的，SUN的RPC埠從32768開始。 如果你只是簡簡單單的瀏覽網頁和用qq，那麼80和4000、8000打開就行了。每個運用程序所佔用的埠是不一樣的。
H. 如何查看電腦開放了哪些埠
在命令提示符下執行命令「netstat」，加「/？」可以察看詳細幫助。
或者用軟體察看當前連接埠，這樣的軟體很多。