189 8069 5689
因为服务太多，所以对应的端口也很多，这里仅就常用的一些服务和对应的端口做简单的描述，排列顺序以小到大排列，每一项以"端口类型：端口号"的形式开头(如："TCP:10000")。
成都创新互联-专业网站定制、快速模板网站建设、高性价比武城网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式武城网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖武城地区。费用合理售后完善，十多年实体公司更值得信赖。
TCP20:专用于FTP数据传输，主动模式(PORT)中(FTP的传输模式请参见图解FTP的主动模式与被动模式以及客户端设置，FTP服务器使用TCP20端口主动连接到客户端进行数据的传输。
TCP21:专用于FTP消息控制，在FTP服务中，客户端使用被动方式(PASV)的方式连接FTP服务器的时候，会先连接服务器的TCP21端口进行协商，协商的内容包括服务器打开哪个端口来进行数据传输，如果客户端使用主动模式，则客户端告诉服务器自己打开哪个端口等待FTP服务器用TCP20端口连过来进行数据传输。
TCP22:用于SSH(Secure
Shell)连接，SSH连接相对于telnet这种明文传输数据的方式来讲要安全的多，LINUX系统默认开放TCP22端口用于系统的远程管理。
TCP23:就是TELNET使用的端口，在windows命令提示符下使用"telnet+服务器IP+端口"的方式可以进入远程主机对应的端口，比如，telnet
pop.qq.com
110端口之后就可以输入对应的命令来操作邮箱里的邮件，这个命令经常用到的地方就是测试主机是否打开对应端口，如果没打开会提示连接失败。
TCP25:专用于SMTP服务，也就是传输邮件用的，客户端发送邮件以及服务器转发邮件都是向远程主机的TCP25端口发送数据。
UDP53:DNS服务器开放这个端口为客户端提供域名解析服务。
TCP80:这个不用介绍了吧，需要额外补充一下的是，可以使用其他自定义的端口来提供WEB服务，比如在IIS中，可以设置不同的端口来区别不同的站点，不过需要在访问的时候在后边把这个端口加上。
TCP110:用于POP3服务，经常使用的outlook和foxmail一般情况下就是连接到邮件服务器的TCP110端口来收取信件的。
TCP135:用于远程过程调用(RPC)，可以在服务列表找到Remote
Procedure
Call
(RPC)，查看它的依存关系，可以看到N多服务都依靠这个服务，重要性可想而知。
TCP139:用于windows文件和打印机共享，拷贝共享文件的时候，就是本机的随机端口和对方的TCP139端口建立连接来传输数据。
TCP143:用于IMAP服务，IMAP用于接收邮件，和POP3相比，IMAP所提供的功能更丰富。
TCP389:LADP协议(轻量目录访问协议)的端口，windows的域环境就是基于ldap协议架构的，用户信息全部保存于活动目录中，应用程序可以连接服务器的TCP389端口获取用户信息，比如邮件软件通过连接活动目录可以获取保存于活动目录中的邮件列表。
TCP443:用于HTTPS(加密的HTTP连接)，这个用的地方很多了，比如使用网银查询银行账户信息的时候就是提供的HTTPS连接。
TCP995:用于加密的POP3连接，在邮件客户端设置GMAIL邮箱的时候必须在接收服务器(POP3)后边勾选"此服务器要求加密连接(SSL)",然后端口的地方会自动变为995,
TCP3389端口：用于远程桌面连接服务，windwos
xp下打开远程桌面连接首先要启动Remote
Desktop
Services服务，然后右键点击我的电脑，选择属性，切换到远程选项，然后勾选在远程桌面下边的允许用户远程连接到此计算机，默认情况下系统管理员用户具有远程登录的权限，
上边说到的都是一些常用的端口，其实很多默认的端口都可以改变，比如WEB中的80端口，在IIS或者APACHE中就可以修改;远程桌面连接中的3389可以在注册表中修改，系统重启生效
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
1、在键盘上按下组合键win+r打开运行对话框。
/iknow-pic.cdn.bcebos.com/3c6d55fbb2fb4316c2c934d12da4462308f7d343"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/3c6d55fbb2fb4316c2c934d12da4462308f7d343?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/
2、在打开的对话框中输入CMD字样。
/iknow-pic.cdn.bcebos.com/8d5494eef01f3a2920df9c659425bc315c607c01"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/8d5494eef01f3a2920df9c659425bc315c607c01?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/
3、按下enter键，打开cmd命令行窗口，在命令行中输入：netstat-na字样。
/iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a464831c2926663f6246b60af0e"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a464831c2926663f6246b60af0e?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/
4、按下回车键，就会显示本地连接以及打开的端口了。
/iknow-pic.cdn.bcebos.com/8b13632762d0f70335dcdc7705fa513d2697c52b"target="_blank"title="点击查看大图"class="ikqb_img_alink"/iknow-pic.cdn.bcebos.com/8b13632762d0f70335dcdc7705fa513d2697c52b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
1、开启系统防火墙
2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
3、打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
看windows系统打开端口的步骤：
查看端口号：打开任务管理器（在桌面最下面的“任务栏”右击鼠标）：
在任务管理器界面中，选择“详细信息”。这时“PID”对应的一列即为自己电脑已开放的端口号，除此之外，还可以看到这个开放的端口所对应的程序。
windows系统添加新的端口号的步骤：
在“控制面板”下打开“windows防火墙”设置，选择“高级设置”：
选择“入站规则”，在窗口的右侧单击“新建规则”：
在“协议和端口”一项中，选择“端口”：
最后，根据所开放的端口的类型（TCP还是UDP），然后在“特定本地端口”中输入要增加的端口号的数值即可。