TCP端口就是為TCP協(xié)議通信提供服務的端口。在計算機網(wǎng)絡OSI模型中，它完成第四層傳輸層所指定的功能。電腦與網(wǎng)絡連接的許多應用都是通過TCP端口實現(xiàn)的。

TCP端口，即傳輸控制協(xié)議端口，需要在客戶端和服務器之間建立連接，這樣可以提供可靠的數(shù)據(jù)傳輸。常見的包括FTP服務的21端口，Telnet服務的23端口，SMTP服務的25 端口，以及HTTP服務的80端口等等。 

如果管理服務器的話，就需要對一些常用端口比較熟悉，不然很容易被黑客入侵。

21端口是什么協(xié)議？

21端口：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務。

端口說明：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務，F(xiàn)TP服務主要是為了在兩臺計算機之間實現(xiàn)文件的上傳與下載，一臺計算機作為FTP客戶端，另一臺計算機作為FTP服務器，可以采用匿名（anonymous）登錄和授權(quán)用戶名與密碼登錄兩種方式登錄FTP服務器。目前，通過FTP服務來實現(xiàn)文件的傳輸是互聯(lián)網(wǎng)上上傳、下載文件最主要的方法。另外，還有一個20端口是用于FTP數(shù)據(jù)傳輸?shù)哪�認端口號。

在Windows中可以通過Internet信息服務（IIS）來提供FTP連接和管理，也可以單獨安裝FTP服務器軟件來實現(xiàn)FTP功能，比如常見的FTP Serv-U。

操作建議：因為有的FTP服務器可以通過匿名登錄，所以常常會被黑客利用。另外，21端口還會被一些木馬利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架設FTP服務器，建議關(guān)閉21端口。

為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應該封閉這些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后門端口（如 TCP 2745、3127、6129 端口），以及遠程服務訪問端口3389。