怎样关闭占用80端口的pid为4的进程

可以尝试以下方法解决：

右键此电脑-管理-服务，找到World Wide Web发布服务，停止并把启动方式设置为手动。

如果装有SQL，请按照下图所示关闭SQL部分服务

最后，重试Apache看看能不能启动。

如果上述方法不能解决问题，那么试着用cmd命令符的方法：

用管理员身份运行cmd，输入以下命令：net stop http，之后会弹出占用80端口的服务，输入Y强制停止这些服务。

Windows Server禁用本地端口的两种方法

这篇文章主要介绍了Windows Server 2008 禁用本地端口的两种方法,本文讲解了通过Windows防火墙禁用端口、通过IP安全策略禁用端口等两种方法。

Windows系统默认情况下很多端口都是开放的。通过关闭某些端口，可以在一定程度上提高Windows系统的安全性，特别是对于服务器来说。

通过命令“netstat -an”可以知道系统当前监听的端口。

在Windows server 2008系统上，有两种途经可以禁用本地端口：

1、通过Windows防火墙（比较简单，设置方便）

2、通过IP安全策略（比较复杂，功能强大，不依赖防火墙）

一、通过Windows防火墙禁用端口：

1、点击 “控制面板-Windows防火墙”，确保启用了Windows防火墙。在左边栏点击“高级设置”，系统会自动弹出Windows防火墙高级配置窗口。

2、点击“入站规则”，然后再点“新建规则…”，在向导窗口中选择要创建的规则类型，这里选“端口”，点击“下一步”。

3、接下来选择你要禁用的网络类型（TCP或者UDP），在“特定本地端口”写入你要禁用的端口，例如“80”，然后下一步。选择“阻止连接”，下一步，应用规则看情况修改，可以维持不变，继续下一步，填写名称“禁用80端口”，点击完成。

4、到这里应该就完成了，默认情况下新建的规则会直接启用。如果没有，那么右键 “启用规则”即可。

二、通过IP安全策略禁用端口：

1、点击“控制面板-管理工具”，打开“本地安全策略”。在左边栏点击“IP安全策略，在本地计算机”，然后在右边的空白处右键，选择“创建IP安全策略”，将弹出IP安全策略向导。

2、点下一步，填写名称“禁用80端口策略”，然后下一步，不要改动，继续下一步，点击完成。

3、系统弹出“属性”对话框。取消右下角“使用添加向导”的勾选，然后再点击“添加”，随后弹出“新规则属性”对话框，点击“添加”，又弹出了“IP筛选列表”，填写名称“禁用80端口”，在页面中取消“使用添加向导”的勾选，然后点“添加”，将弹出“IP筛选器属性”。

4、进入“筛选器属性”对话框，源地址选“任何IP地址”，目标地址选“我的IP地址”。接下来点击“协议”选项卡，在“选择协议类型”中选择“TCP”，到此端口填“80”，接着点击“描述”选项卡，填写描述“禁用80”，点击“确定”。

5、在“新规则属性”对话框中，选中“禁用80端口”然后点击其左边的复选框，表示已经激活。然后点击“筛选器操作”选项卡中，取消“使用添加向导”的勾选，点击“添加”按钮，在“新筛选器操作属性”的“安全方法”选项卡中，选择“阻止”，然后点击 “确定”。接着点击“阻止操作”左边的复选框，然后点击“确定”。

6、最后“新IP安全策略属性”对话框，在“禁用80端口策略”左边打钩，按确定关闭对话框。在“本地安全策略”窗口，鼠标右键新添加的IP安全策略，然后选择“分配”。

1、WEB服务默认端口为80， 也有其他一些常见和自定义的端口，比如说8080、8000、8088、8888一类。。

2、要访问非默认端口，必须在访问的时候，在后面加上端口号。。比如http://19216811:8082

3、再深入。。一点。一台主机上部署多个WEB服务时，有多种方式，

比如：IP加端口方式，同一个IP，不同的端口，可支持多个网站，访问不同网站用不同端口

比如：域名方式，同一IP，多个主机头。访问时输入不同的域名，对应不同的网站。

所谓80端口是为HTTP（HyperTextTransportProtocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（WorldWideWeb，万维网）服务上传输信息的协议。

至于电信关闭80端口的原因，电信方面这样解释：“许多宽带用户的ADSL路由器都没有修改默认的密码，使得黑客很容易就**到ADSL拨号的帐号密码用并来消费，给用户带来很大的损失。例如，TP-LINK路由器的默认密码一般是‘admin’，黑客可以使用它登陆到没有修改默认密码的TP-LINK路由器上，**用户的ADSL帐户和密码，然后到互连星空进行买Q币、看收费**等消费。为此，我们开始在接入服务路由器上封闭互联网访问接入线路的80端口，作为解决问题的方法。”

中国电信封了ADSL用户的80端口后，ADSL用户将无法使用家里的电脑对外发布网站，将域名的IP解析到自己家里电脑的IP，默认http端口也无法打开网站。电信的端口屏蔽对于远程监控等来说，是个严重的打击。

对于vps、自己的服务器等有管理权限的系统来说，可以用以下几个方法解决。

1换访问端口

80端口用不了换个别的端口，这个最简单，对主机设置下，没什么技术含量。同样效果也不好，相当于换了域名。

2域名转发

如你的域名为wwwaaacom，被封了80端口，你可以启用别的端口，如800端口，把wwwaaacom跳转到wwwaaacom:800，可以选择隐藏转发和不隐藏。

这个方案可行性较小，国内注册的域名大都不提供域名转发，或者转发或隐藏转发又要审核。国外注册的域名，所提供的转发服务器也封得差不多了。而且转发的域名影响搜索引擎收录。只是一种应急的办法。

3域名跳转

把域名解析到一个没有封80端口的主机上面，封了80的换成另一个域名如aaaacom。在可用的主机上写一个html、php或asp（看主机支持）做跳转代码。如下：

ASP方式

ASP方式 html方式（不隐藏）

html方式（不隐藏） Html方式（隐藏转向代码）：

html方式（隐藏）

PHP方式就不再详述，也大同小异，大家也可以去网上搜索。

这个方案的优点是在目前条件下方便操作。也实际使用不复杂。

这个方案的缺点也很明显，因为这个方案相当于重新换了个域名，论坛类的网站可以使用这个，但是对于资料类的网站的最大来源——搜索引擎来源就没了。所以方案不适于长期，这种情况赶紧换idc为上策。

4301转向

这个效果与域名转发差不多。主要区别是一个在域名上设置，一个在服务器上设置。应用IIS、Apache很容易做到。

5反向代理

这个是个用得比较少的技术，指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

反向代理服务器可以使用一个vps就可以。由反向服务器转发请求。把域名解析到反向服务器上。对反向服务器配置要求不高，但是对带宽要求高，相当于以前访问带宽全部转移到代理的上面。Nginx、squid等都可以做反向代理。这个的优点是用户完全不会感觉到区别。不需要改变域名，对搜索引擎也没有影响。

缺点也有除了前面所说的带宽外，由于反向服务器IP地址一样，一个人输错密码，所有人都无法登陆。如果论坛限制了同一IP的注册周期，那么一个人注册成功后，所有人都无法注册，除非你关闭注册限制。验证码会出现问题。等等这些，都是由于访客IP全部一样造成的。

这些只是局限于论坛等交互式的，同样也可以通过代理的配置连ip都转发，配置就复杂了。别的类型网站影响不大。目前这个是最好的解决方案。

分类: 电脑/网络 >> 互联网

问题描述:

1对电脑有较大危险的端口有哪些？它们各有什么用？2哪些端口必须用而不能关？它们各有什么用？谢谢

解析:

关闭Windows XP 相关端口保安全

itesky/InfoView/Article_43422

端口概念

在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。

查看端口

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“stat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

关闭/开启端口

在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Tel服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。

关闭端口

比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

开启端口

如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。

端口分类

逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：

1 按端口号分布划分

（1）知名端口（Well-Known Ports）

知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。

（2）动态端口（Dynamic Ports）

动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。

不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 24是8011、Netspy 30是7306、YAI病毒是1024等等。

2 按协议类型划分

按协议类型划分，可以分为TCP、UDP、IP和ICMP（Inter控制消息协议）等端口。下面主要介绍TCP和UDP端口：

（1）TCP端口

TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接

n6/N6_View/2004-12-24/N6_View_66256

打开我的电脑->控制面板->管理工具->服务

以下为端口对应表

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。

“控制面板”的“管理工具”中的“服务”中来配置。

1、关闭79等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。

关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

给你介绍一个在手工在windows里面设置的方法

本地连接》》状态》》属性》》tcp/ip协议》》属性》》高级》》选项》》属性》》启用TCP/IP删选》》只把你需要的端口填上去。其余都不要就可以了

还有一些默认的端口需要手工去修改注册表

1关闭139端口：139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

2关闭445端口：修改注册表，添加一个键值

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]

"SMBDeviceEnabled"=dword:00000000

QQ的端口号：在家里上网的话是4000

但珊瑚虫版的是3000以后