用什麼軟體可以掃描防火牆埠？

當我們不知道該放行哪些伺服器埠的時候，常採用的方法是伺服器埠在防火牆全部開放，顯然是很不安全的，如何才能按需在防火牆上開放埠很有必要。
首先通過百度搜索NMAP，找到免費版本的軟體，並下載安裝，並通過百度搜索一些基本的掃描埠教程，然後就可以對目標伺服器進行掃描了，請記住掃描公司內部伺服器可以的，如果通過nmap掃描Internet網的伺服器地址，則是違法的，請慎用。
在target地方輸入要掃描的伺服器內網地址，在command地方輸入採用何種方法對內網伺服器進行掃描，可採用默認的nmap自有的掃描方式進行掃描，掃描後通過發現該伺服器開放了如下埠，還有87個埠沒有開放
在進入伺服器內部用netstat -an命令，查看到地址的埠信息情況，找出哪些已經建立的連接、監聽埠信息，並統計下來，並與上面的nmap掃描進行對比
用tasklist命令進一步查看具體埠是什麼程序調用，是否有必要對他進行防火牆外部開放，進一步過濾不需要的埠，再進一步提醒埠開放的越多越不安全。
以管理員身份進入防火牆，改變以前全部開放的策略，改為按需對埠進行開放如本例只開放了TCP 80埠，再按照剛剛過濾出來的埠，在防火牆上逐一開放，並最終測試。