A. 正常的电脑一般开的是什么端口
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配运好这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，比如http://www.cce.com.cn:8080。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建祥笑议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。谨悄含还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
参考资料：http://www.e800.com.cn/articles/386/1098085325309.html
B. 电脑经常开放哪些端口
WINDOWS系统一般可以设置关闭哪些端口，而不能设置只开哪些端口的。
在开始-->运行里输入 netstat -a，可以看到你的计算机上开了哪些端口。
如何关闭端口：
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过Internet 信息服务的管理单元提供 Web 连接和管理。
2、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
3、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP连接和管理。
4、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
5、还有一个很重要的就是关闭server服务，此服务提供 RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。
6、还有一个就是139端口，139端口是NetBIOSSession端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。
C. 电脑要开放哪些端口才能正常的上网
一，简单点的：瑞星2006个人防火墙里有“禁止135、445（TCP）”选项； 二，复杂点的：听我道来 默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。 为了让你的系统变为铜墙铁壁，应该封闭这些端口， 主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口， 一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口）， 以及远程服务访问端口3389。 下面介绍如何在WinXP/2000/2003下关闭这些网络端口： 第一步，点击“开始”菜单/设置/控制面板/管理工具， 双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”， 在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略” （如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名； 再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉， 点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中， 把“使用添加向导”左边的钩去掉， 然后单击“添加”按钮添加新的规则， 随后弹出“新规则属性”对话框， 在画面上点击“添加”按钮， 弹出IP筛选器列表窗口；在列表中， 首先把“使用添加向导”左边的钩去掉， 然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框， 首先看到的是寻址，源地址选“任何 IP 地址”， 目标地址选“我的 IP 地址”； 点击“协议”选项卡， 在“选择协议类型”的下拉列表中选择“TCP”， 然后在“到此端口”下的文本框中输入“135”， 点击“确定”按钮（如左图）， 这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器， 它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框， 可以看到已经添加了一条策略， 重复以上步骤继续添加 TCP 137、139、445、593 端口 和 UDP 135、139、445 端口，为它们建立相应的筛选器。 重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略， 建立好上述端口的筛选器，最后点击“确定”按钮。 第四步，在“新规则属性”对话框中， 选择“新 IP 筛选器列表”， 然后点击其左边的圆圈上加一个点， 表示已经激活，最后点击“筛选器操作”选项卡。 在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉， 点击“添加”按钮，添加“阻止”操作（右图）： 在“新筛选器操作属性”的“安全措施”选项卡中， 选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框， 点击“新筛选器操作”，其左边的圆圈会加了一个点， 表示已经激活，点击“关闭”按钮，关闭对话框； 最后回到“新IP安全策略属性”对话框， 在“新的IP筛选器列表”左边打钩， 按“确定”按钮关闭对话框。在“本地安全策略”窗口， 用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 于是重新启动后，电脑中上述网络端口就被关闭了， 病毒和黑客再也不能连上这些端口，从而保护了你的电脑
D. 电脑正常开放的端口有哪些
端口要根据自身的需求开放，如21、80，110肯定是不能关的。其次你清楚各个如：许多系统处理动态端口从1024左右开始。从49152到65535。
E. 怎么看电脑的哪些端口是开着的
1、利用netstat命令
2、使用端口监视软件如安全监视工具VStat
F. 电脑一般开启那些端口哪些端口要关闭怎么关闭
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这
些端口，主要有：TCP
135、139、445、593、1025
端口和
UDP
135、137、138、445
端口，一些流行病毒的后门端口（如
TCP
2745、3127、6129
端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
还有本人也从个个地方搜集的资料显示137，138，1025，2475，3127，6129，3389，还有tcp.（不安全端口）
端口也可在自身防火墙中设置IP规则，防火墙会自动拦截不可信的，和想入侵计算机的不安全端口，比如（7306,7307,7308,12345,12346）等。
有些端口是不能关掉的。像135端口，它是RPC服务打开的端口如果把这个服务停掉，那计算机就关机了，同样像Lsass打开的端口500和4500也不能关闭。冲击波病毒利用的就是135端口，对于不能关闭的端口最好的办法一是常打补丁，端口都是相应的服务打开的，但是对于一般用户很难判断这些服务到底有什么用途，也很难找到停止哪些服务就能关闭相应的端口。
这下你明白了吗？好就支持一下
G. 请问通过局域网上网 应该开放几个端口才能保证正常上网
这个得看具体你有什么运用软件了，根据不同的软件来定义出口的端口好。 端口大概分为三类： 1：公认端口（well known ports）:从0-1023，他们是绑定于一些服务。通常这些端口的通信明确表明了某种服务的协议。比如，21端口是FTP服务所开放的裂前。 2：注册端口（registrerd ports）:从1024-49151，他们松散的绑定于一些服务也就是说有许多服务亮源租绑定于这些端口，这些端口同样用于许多其他目的。比如，许多系统处理动态端口是从1024开始的。 3：动态或私有端口（dynamic and/or private ports）:从49512-65535，理论上不应该为服务分配这些端口。实际上，计算机通常从1024开始分配动态端口。当敬兆然也有例外的，SUN的RPC端口从32768开始。 如果你只是简简单单的浏览网页和用qq，那么80和4000、8000打开就行了。每个运用程序所占用的端口是不一样的。
H. 如何查看电脑开放了哪些端口
在命令提示符下执行命令“netstat”，加“/？”可以察看详细帮助。
或者用软件察看当前连接端口，这样的软件很多。