网络端口（Port）

网络端口（Port）是计算机在网络通信中用于识别具体应用程序或服务的逻辑编号。

概述

IP 地址负责定位网络中的设备，端口则进一步指出数据应交给设备上的哪个服务。例如，浏览器访问网站时，服务器会在约定端口监听连接，并将收到的数据交给对应的 Web 服务处理。

端口主要与 TCP、UDP 等传输层协议配合使用，编号范围为 0 至 65535。TCP 和 UDP 分别拥有独立的端口空间，因此相同编号可以同时被两种协议使用。IP 地址、传输协议和端口号共同构成网络通信端点。

开放端口通常意味着有程序正在监听并可能接受外部连接。防火墙可依据地址、协议和端口设置允许或拒绝规则。关闭不需要的服务、限制访问来源并及时更新监听程序，有助于减少攻击面。端口扫描只能反映端口的响应状态，不能单独证明系统存在漏洞。

问：端口号和 IP 地址有什么区别？答：IP 地址用于找到设备，端口号用于找到该设备上的具体服务或进程。

问：修改默认端口能防止攻击吗？答：修改端口可减少部分自动化探测和无效日志，但不能替代身份验证、加密、补丁更新及防火墙策略。

问：端口被占用是什么意思？答：通常表示已有程序绑定了相同协议、地址和端口组合，新程序无法按原配置监听，需要停止冲突程序或更换端口。