当你的电脑上网时，它使用“端口”来帮助你完成它的工作。网络管理员和黑客都热衷于扫描这些端口的弱点，但什么是端口，人们为什么要扫描它们？

让我们探讨一下什么是端口扫描以及它对您的影响。

什么是端口(ports)？

在网络中，端口帮助计算机从因特网上解开所有的数据，并确保数据包到达正确的位置。数据必须经过正确的处理，否则就会出大问题。

假设你正在看一个Netflix节目，同时在Skype上与某人交谈。Netflix流的数据和Skype通话的数据都来自同一条宽带管道。当它们出现在你的电脑上时，它们必须分开，进入不同的进程。

通过将浏览器和Skype分配到不同的端口，PC可以跟踪哪些流量流向何处。然后，数据可以通过这些端口同时发送和接收，PC机就不会混淆了。

您经常会看到端口号隐藏在冒号之后的IP地址的末尾。例如，192.168.1.180:53892将使用端口号53892进行通信。

通常情况下，如果路由器或你的电脑没有使用端口，它会阻止流量使用它来帮助你远离入侵者。这就是为什么有时需要执行“端口转发”以允许程序连接到internet。

路由器怀疑你的程序不好，所以它开始阻止通过端口的流量。通过打开端口，你告诉路由器你信任这个程序。

什么是端口扫描(port scanning)？

你可能会认为让路由器或PC上的端口保持打开状态会使它们容易受到黑客攻击。你完全正确。

端口扫描是黑客用来了解目标设备工作原理的一种策略。黑客会扫描设备上的所有端口，看看哪些已关闭，哪些正在使用。

您可能认为这些知识足以让黑客通过蠕虫病毒进入系统，但黑客可以从开放端口获得更多信息。

例如，还记得我们说过不同的流程和软件将“活”在特定端口上吗？黑客可以扫描打开的端口并对其进行反向工程，以了解设备正在做什么。

这些知识不仅可以告诉黑客设备正在运行什么服务，还可以告诉黑客设备的工作是什么。通过分析哪些端口是开放的，哪些服务使用这些端口，黑客可以推断出自己的角色，并为将来的攻击创建一个“指纹”。

因此，网络管理员可以通过自己扫描端口来帮助保护他们的系统。这使他们能够发现所有的弱点，黑客会发现并妥善保护自己的网络免受未来的攻击。

如何防御端口扫描

如果你想保护你的家庭或工作系统免受端口扫描攻击，关键不是阻止别人扫描你的端口，不管你做什么，这种情况都会发生。关键是阻止黑客从扫描中获取有用的信息。

保持防火墙的更新和运行

防火墙是防止任何试图滥用系统端口的行为的第一道防线。这是你使用防火墙浏览互联网的许多原因之一。

因此，让防火墙尽可能频繁地运行，并确保它获得安全更新，以便它知道当前存在的威胁。

减少家中连接互联网的设备数量

21世纪已经普及了将设备连接到互联网的想法。从电脑、笔记本电脑和电话开始。。。但为什么停在那里？现在你的安全摄像头，外置硬盘和冰箱都连接起来了，每天，每天。

问题是，这些设备中的每一个都需要一个端口来与互联网进行通信。你打开的端口越多，黑客发现其中一个漏洞的风险就越大。

很可能，黑客只需要一个缺陷就可以发起攻击，而且它也不需要是关键设备。你认为黑客能用智能灯泡发动攻击吗？事实证明，他们可以，使用他们可以把你的网络处于危险之中。

相关：智能灯泡如何使您的家庭网络处于危险之中

解决方案：减少你家中连接互联网的设备的数量。显然，像你的个人电脑和**这样的设备应该没问题；然而，如果你可以选择买一个智能设备和一个“愚蠢”的同类产品，后者将永远更安全。

仔细检查未使用的转发端口

有时，除非将端口转发到防火墙和/或路由器，否则程序将无法工作。虽然有转发端口不适合安全，但有时这是一个必要的邪恶，这样你就可以从你的互联网连接中得到实际的使用。

但是，当你完成使用一个游戏或者一个需要端口转发的软件之后呢？如果你忘记删除端口转发，它将坐在那里做什么生产和给黑客一个潜在的切入点进入你的网络。

因此，检查转发的端口并删除不再使用的端口是个好主意。在关闭您不记得创建的转发端口之前，请务必与任何室友或家庭成员仔细检查；这对他们来说可能仍然很重要！

保护您的端口免受入侵者的攻击

当黑客执行端口扫描仪时，他们可以使用这些信息找到一个开放的端口并潜入系统。即使无法，监控哪些端口处于活动状态，也可以告诉潜在入侵者设备的工作以及攻击它的最佳方式。保持防火墙的更新，不要购买太多智能设备来保持安全。

如果你担心你的路由器的整体安全性，一定要检查所有的方式，你的路由器是不是像你想的那样安全。有很多方法可以加强安全性，阻止黑客的行踪。

图片来源：Casezy idea/Shutterstock.om公司