當電腦連接到網際網路時，它會使用「連接埠」來幫助其執行功能。網路管理員和駭客都熱衷於掃描這些連接埠以查找漏洞和安全漏洞。但是，連接埠是什麼？為什麼人們要掃描和檢查它們？
讓我們來探究一下什麼是連接埠掃描以及它如何影響您。
快速連結
有哪些連接埠？
在網路中，連接埠可協助電腦解析來自網際網路的所有數據，並確保資料包到達正確的位置。數據必須經過正確的處理，否則就會出錯。
假設你一邊在觀看 Netflix 節目，一邊透過 Skype 與某人通話。 Netflix 串流資料和 Skype 通話資料都透過同一條寬頻管道傳輸。當它們到達你的電腦時，必須進行拆分，並透過不同的進程進行傳輸。
透過將瀏覽器和 Skype 應用程式指派到不同的端口，您的電腦可以追蹤流量的去向。這樣，資料就可以同時透過這些連接埠發送和接收，而不會在您的電腦上產生混淆。
您經常會看到連接埠號碼隱藏在 IP 位址末端的冒號後面。例如： 192.168.1.180:53892 使用連接埠號 53892.
通常，如果您的路由器或電腦未使用某個端口，它會阻止使用該端口的流量，以保護您免受駭客攻擊。這就是為什麼您有時需要執行「連接埠轉送」以允許應用程式連接到網際網路。
路由器懷疑您正在使用的應用程式是惡意的，因此它會開始阻止流量通過該連接埠。開啟連接埠意味著您告訴路由器您信任該應用程式。
什麼是連接埠掃描？
你可能會認為，路由器或電腦上的連接埠開放會導致它們容易受到駭客攻擊。你的想法完全正確。
連接埠掃描是駭客用來了解目標設備運作原理的策略。駭客會掃描設備上的所有端口，查看哪些端口處於關閉狀態，哪些端口正在使用中。
您可能認為這些知識足以讓駭客侵入系統，但駭客可以從開放埠獲取大量資訊。
例如，還記得我們說過不同的進程和應用程式會「駐留在」特定的連接埠上嗎？駭客可以掃描開放連接埠並對其進行逆向工程，以查看設備正在做什麼。
這些知識不僅可以幫助駭客識別設備正在運行的服務，還可以引導駭客了解設備的功能。透過分析開放埠以及使用這些連接埠的服務，駭客可以推斷出他們的角色，並為未來的攻擊創建「指紋」。
因此，網路管理員可以透過掃描和分析連接埠來保護他們的系統。這使他們能夠檢測到駭客可能發現的任何漏洞，並妥善保護他們的網路免受未來的攻擊。
如何防禦連接埠掃描
如果您想保護您的家庭、企業或辦公室網路免受連接埠掃描攻擊，關鍵不在於阻止他人掃描您的連接埠——無論您做什麼，這種攻擊都不可避免。關鍵在於防止駭客從掃描中獲取有用資訊。
保持防火牆處於最新狀態並運作。
防火牆是抵禦任何試圖濫用系統連接埠的行為的第一道防線。這也是您應該使用防火牆的眾多原因之一。 防火牆 瀏覽網路時。
因此，請盡可能保持防火牆運行，並確保其具有安全性更新，以便了解當前存在哪些威脅以及正在產生哪些資料。
減少家中連接到網路的設備數量。
將設備連接到互聯網的想法在21世紀變得流行起來。它始於智慧型手機、筆記型電腦和手機……但為什麼止步於此？現在，所有監視攝影機、外部硬碟、冰箱和電磁設備都全天候連網。
問題在於，這些設備都需要一個連接埠來連接網路。開放的連接埠越多，駭客找到其中某個連接埠漏洞的風險就越大。
駭客很可能只需要一個漏洞就能發動攻擊，而且攻擊對像不一定是關鍵設備。你懷疑駭客會從智慧燈泡發動攻擊嗎？事實證明，他們可以——而且利用它可能會危及你的網路。
解決方案： 盡量減少家中連網設備的數量。當然，像電腦和手機這樣的高級設備應該沒問題；但是，如果可以在智慧型裝置和同類裝置之間選擇，後者總是更安全。
仔細檢查轉送和未使用的連接埠。
有時，除非您將連接埠轉送到防火牆和/或路由器，否則應用程式將無法運作。雖然從安全角度來看，轉送埠並非理想之選，但有時，為了真正從網路連線中獲益，它卻是必須面對的必要之惡。
但是，玩完需要連接埠的遊戲或應用程式後會發生什麼事呢？如果你忘記刪除端口，它不僅不會有任何作用，還會給黑客一個潛在的網路入口點。
因此，最好檢查一下你的轉發端口，看看哪些端口不再使用。在關閉你不記得創建過的轉發端口之前，一定要和你的室友或家人確認一下；它可能對他們來說仍然很重要！
保護您的連接埠免受駭客攻擊
當攻擊者執行連接埠掃描時，他們可以利用這些資訊找到開放連接埠並入侵您的系統。即使他們無法找到，監控活躍連接埠也可以讓潛在攻擊者了解設備正在做什麼以及最佳攻擊方式。請保持防火牆處於最新狀態，並且不要購買過多的智慧型裝置以確保安全。
如果您擔心路由器的整體安全性，請務必檢查路由器是否有所有不如您想像的安全性問題。有很多方法可以加強安全性，阻止駭客入侵。查看 如何在路由器上設定VPN
