端口可分为3大类：
1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
不会吧！ 这都不会，你下个S扫描器就行，然后右键属性自动抓鸡编辑，
for /f "eol= tokens=1,2 delims= " %%i in (ip.txt) do s tcp %%i %%j 9415 500 /save
for /f "eol=- tokens=1 delims= " %%i in (result.txt) do echo %%is1.txt
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。
打开ip数据库 点击ip段，扫描自己要扫的城市；
将在ip数据库里扫描到的ip段复制一部分，不用太多，一小部分就好。打开端口扫描器，一定要解压运行，将ip段粘贴进去；
按照这款扫描器是要先点“确认ip段”再点“开始扫描”；
端口可以随意换 我个人比较常用6666 扫描方式xp选1 win7选2 会出现360的阻挡所以请将360退出再扫 接下来就等待结果；
自己的电脑中了木马、病毒，木马、病毒对外发送信息，被你的网络防火墙拦截。但是病毒本身并没有被杀掉。建议你使用金山毒霸2011或者金山急救箱杀毒、修复系统，才能彻底保证安全、个人资料、帐号不会丢失。
防火墙不能有效防止端口扫描。正常的漏扫软件会多线程并发去扫描，这种扫描量比较大专，防火属墙容易区分。
uperScan具有以下功能：
1.通过Ping来检验IP是否在线；
2.IP和域名相互转换；
3.检验目标计算机提供的服务类别；
4.检验一定范围目标计算机的是否在线和端口情况；
5.工具自定义列表检验目标计算机是否在线和端口情况；
6.自定义要检验的端口，并可以保存为端口列表文件；
这个情况，我多年期也遇到过，但由于当时水平有限没有解决。
现建议如下：
1、在服务器上看看，80端口是否已经打开，而且是要针对0.0.0.0打开。具体可以通过netstat -an来查看；
2、如果看不到tcp的0.0.0.0:80记录，那就证明IIS有问题，然后去找它的问题；如果有记录，那么往下就比较难判断了。虽然你家网络并没有经过路由器，但不代表电信网络对于固定IP地址的网段有没有一些特殊的处理，这个很难说。
那是你没安好心啦。
再说一般杀毒就能截住，你最好下一个卡巴~杀毒超级猛
snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。此外，snort具有很好的扩展性和可移植性。本文将讲述如何开发snort规则。
就是扫描一下端口。
端口扫描的原理就是通过往某一个IP发送制定的网络信息
设置的端口数目
比如 1-8000端口 发送数据
返回正常代表端口存在。
在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
1、双击打开电脑上的lansee软件，进入软件页面后点击页面上的工具选项。
2、在弹出的页面中点击页面上的扫描端口选项，并点击弹出页面中的保存选项。
3、在弹出的页面中点击页面上的开始选项即可开始自动扫描端口。
4、扫描完成后即可查看该IP地址下的端口情况。
