王新阳

检查：

服务器本地检查：dos下执行 netstat -na ，可查看所有开启的端口

远程检查：windows检查端口是否关闭，在dos下执行命令 telnet ip地址或域名 端口号 ，如果能进入就说明端口是开放的，如果出现"不能打到开主机的链接，端口xxx失败"就说明端口没有开启。

禁用：

打开“控制面板”→打开“系统和安全”→打开“系统和安全”→打开“windows防火墙”→高级设置→选中“入站规则”→鼠标右点击“新建规则”→选择“端口” →下一步 →特定本地端口 输入要屏蔽的端口，多个用逗号分隔，如：135,139,445  →下一步→点击 “阻止连接”→ 全选域、专用、公用→名称自定，如：禁用端口 → 完成。记得要开启防火墙

如果用的阿里云ECS，除了云服务器ECS》网络与安全》安全组中开启的端口，其他本部默认封闭。