防火墙可以阻止针对办公主机的部分入侵活动，如端口扫描、非法访问等。
包括对TCP端口的扫描或者对多台主机的所有TCP端口实现监听；分析网络协议、监视控制多个网段等，正确使用这些安全工具，及时发现系统漏洞，才能防患于未然。
防火墙功能：防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。
1、修改3389远程端口就行了，改成8933，增加被扫描的难度，或是直接关掉，用teamviewer软件。
2、下PortNumber键的键值：0xd3d，是16进制，也就是10进制的3389，也就是RDP协议的端口，改成你欲设的端口。然后你访问的话，用IP：12345的方式访问。
3、更改注册表即可。由于Windows远程桌面默认使用的是“3389”端口，存在一定安全隐患，我们需要对注册表进行一定更改，以保证系统安全。按住“WIN+R”快捷键，输入“regedit”打开注册表。
1、首先，打开电脑的控制面板，然后在控制面板中找到防火墙。在防火墙设置左边选择点击高级设置。高级安全设置中，我们点击选择左边的入站规则。在右侧栏选择点击新建规则。规则类型选择端口类型。
2、在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：工具/材料：电脑 打开电脑，右键单击左下角开始，然后点击运行。在运行的输入框里面输入cmd，然后点击确定。
常用的如nmap(多用在unix，linux下)，国产的xscan可到安全焦点去下载，还有常用的Shadow Security Scanner扫描器各有不同的优点，你可以去互相辅助使用。
InternetScanner。在unix环境下常用的端口扫描工具是InternetScanner，它容易配置，扫描速度快，并且能产生综合报告。InternetScanner是可得到的最快和功能最全的安全扫描工具，用于UNIX和WindowsNT。
Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。
BlackIce还提供一个被称为Black Track的服务，这对于一些企业是十分有用的，但它对于想隐蔽地进行入侵检测的用户来讲很不适用。Black Trace 通过发起NetBIOS和DNS反向查询来收集敌对主机信息。
1、建议用superscan，它是国外著名安全团体goundstone推出的端口扫描工具，它不仅能扫描端口，还内置了一个特洛伊木马的端口列表文件，可以直接扫描木马，并可以将新木马加到文件列表中。引自电脑报。
2、手机安装扫描全能王软件。打开软件，点击右下角拍照按钮。进行拍照，注意照片的清晰度。拍完后，你会发现有几个圆点，这几个点后面就会对图片进行切割，帮助摆正图片角度。点的位置可以直接移动点来调整。
而对于WindowsNT系统平台，可定期检查EventLog中的SECLog记录，查看是否有可疑的情况，防止网络监听与端口扫描。 安装防火墙 防火墙型安全保障技术是基于被保护网络具有明确定义的边界和服务、并且网络安全 的威胁仅来自外部的网络。
因此，对秘密数据进行加密传输是一个很好的办法。网络分段。
防范网络监听最有效的方法是信息加密。信息加密后，通过使用密文传输，在不知解密方法的情况下，被监听到的信息他人无法理解。但是接收方可通过约定的解密方法进行解密。信息加密包括密码设计、密码分析、密钥管理、验证等内容。
1、如果是查询多个端口号，中间需要用英文的逗号进行隔开）。输入完毕后点击【开始扫描】，这个时候就会显示端口是否开启。如果【状态】是【关闭】就需要联系网络供应商看是否能够开放或者是单独购买公网IP开启端口。
2、里面的4000就是QQ运行的端口。问题七：如何查看对方某个端口是否开放 百度”站长工具“，点击打开。然后点击导航里的”其他工具“，选择”端口扫描“。输入IP地址或者川名，点击”查询“即可。
1、IP Scanner 旨在允许您自定义扫描结果； 一旦识别出设备，您可以为其分配一个自定义图标和名称，以便更容易一目了然地识别它。
2、推荐下IP-guard IP-guard可以自动扫面出局域网内所有接入设备的IP地址、MAC地址、带宽使用情况、软硬件信息、软硬件变更情况等，更详细的可以自行控制台设置。
3、你可以用网络执法官。试试。另外你可以给每台电脑设置ip地址绑定。在防火墙那端设置一下ip和mac地址的绑定。如果 他私自改了ip，就成了非法用户了。也可以通过软件在每台电脑 上绑定。他们个人无法修改。。
安装telnet组件。进入控制面板里面的程序，接着进入打开或关闭windows功能，把telnet客户端和telnet服务器勾选上，这样就安装好了telnet组件了。测试某个端口是否开启。
首先需要打开开始运行cmd。进入cmd命令提示符之后，输入netstat查看网络监听情况，如显示端口监听的表示端口开放了。telnet测试此外也可以通过使用telnet xxx 端口号 来判定。
如果直接消失 那么端口就是未开放的状态 如果是提示什么信息的话 ，一般都是正常的状态的。问题二：如何查看本机开放的网络端口 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。
