Ⅰ Linux自動通過FTP上傳到WINDOWS下的FTP SERVER上
寫 bash shell 腳本吧，Linux 下面定時運行。 很簡單的，shell 內容就是執行你所輸入的命令。你可以先在 Linux 下面直接輸入命令看看效果，之後寫入 shell 腳本就行了。 另外問個問題，你不會 Linux ，為什麼還要用 Linux ？而且還是串口遠程登錄，這台伺服器應該是很老的…… 具體 shell 腳本怎麼寫，我建議你 google 搜索，很簡單的。 因為是工作需要，所以我不打算直接寫給你，讓你有個自學的機會吧。
Ⅱ 怎麼將自己電腦配置為伺服器，需要詳細的配置，高分懸賞！謝謝
伺服器上用IIS配置FTP服務```或者用上面提到的serv-u(此方法適合對用戶許可權控制要求不高的`)``
iis設置ftp方法
第一步：安裝IIS組件。
一般系統安裝時都沒有安裝此組件的，所以請到控制面板，在「添加/刪除程序」里打開「添加/刪除Windows組件」一項，在彈出的窗口裡將「intenet信息服務(IIS)」選中；再點右下角「詳細信息」，勾選「文件傳輸協議(FTP)服務」，最後確定即可。
第二步：設定需要共享的目錄路徑。
此目錄就是別人訪問你的FTP伺服器時看到的文件列表。在控制面板的管理工具里，打開「internet信息服務」。在窗口左面找到「FTP站點」並打開下拉列表，之後在「默認FTP站點」上點右鍵選屬性，切換到如下圖所示的「主目錄」選項卡。在「本地路徑」框中的地址為默認FTP共享目錄，請點擊瀏覽指定到你的實際共享目錄；另外在這里還可以設置FTP伺服器的文件訪問許可權，為安全考慮，一般我們只開放讀取許可權，以防匿名用戶隨意修改目錄文件，合法用戶有需要時才針對性的打開「寫入」許可權。
主目錄路徑指定
第三步：完善配置。
在「默認FTP站點」窗口裡切換到「安全帳戶」，去掉「允許匿名連接」前的勾；在消息選項卡中可設定當用戶訪問、退出你的FTP伺服器時出現的提示信息，隨你喜歡寫吧!還有個「最大連接數」的設定，它是指同時連接本地FTP的最多主機台數，如果你的電腦配置不是很好的話，建議不要超過5。
經過以上三步正確的配置後，你的FTP伺服器應該已經在工作了。為保險起見，我們可以在本機先測試一下訪問是否正常，方法很簡單：在瀏覽器的地址欄里輸入(ftp://你在花生殼中申請的免費域名)，如果能看到你在IIS「主目錄」中設定的路徑下的目錄和文件，那就成功了。
補充：在安全用戶設置中，IIS與其他專業的FTP伺服器軟體不同，它是基於Windows用戶帳號進行管理，而本身並不支持隨意設定允許訪問帳戶的；要添加或刪除某個允許訪問的帳戶，必須先在控制面板的「管理工具」中的「計算機管理」里去設置，然後再通過IIS「安全賬戶」選項卡中的「FTP站點操作員」選項添加或刪除。
Ⅲ 計算機埠是什麼計算機有多少埠
http://..com/question/2654185.html
埠概念
在網路技術中，埠（Port）大致有兩種意思：一是物理意義上的埠，比如，ADSL Modem、集線器、交換機、路由器用於連接其他網路設備的介面，如RJ-45埠、SC埠等等。二是邏輯意義上的埠，一般是指TCP/IP協議中的埠，埠號的范圍從0到65535，比如用於瀏覽網頁服務的80埠，用於FTP服務的21埠等等。我們這里將要介紹的就是邏輯意義上的埠。
埠分類
邏輯意義上的埠有多種分類標准，下面將介紹兩種常見的分類：
1. 按埠號分布劃分
（1）知名埠（Well-Known Ports）
知名埠即眾所周知的埠號，范圍從0到1023，這些埠號一般固定分配給一些服務。比如21埠分配給FTP服務，25埠分配給SMTP（簡單郵件傳輸協議）服務，80埠分配給HTTP服務，135埠分配給RPC（遠程過程調用）服務等等。
（2）動態埠（Dynamic Ports）
動態埠的范圍從1024到65535，這些埠號一般不固定分配給某個服務，也就是說許多服務都可以使用這些埠。只要運行的程序向系統提出訪問網路的申請，那麼系統就可以從這些埠號中分配一個供該程序使用。比如1024埠就是分配給第一個向系統發出申請的程序。在關閉程序進程後，就會釋放所佔用的埠號。
不過，動態埠也常常被病毒木馬程序所利用，如冰河默認連接埠是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按協議類型劃分
按協議類型劃分，可以分為TCP、UDP、IP和ICMP（Internet控制消息協議）等埠。下面主要介紹TCP和UDP埠：
（1）TCP埠
TCP埠，即傳輸控制協議埠，需要在客戶端和伺服器之間建立連接，這樣可以提供可靠的數據傳輸。常見的包括FTP服務的21埠，Telnet服務的23埠，SMTP服務的25埠，以及HTTP服務的80埠等等。
（2）UDP埠
UDP埠，即用戶數據包協議埠，無需在客戶端和伺服器之間建立連接，安全性得不到保障。常見的有DNS服務的53埠，SNMP（簡單網路管理協議）服務的161埠，QQ使用的8000和4000埠等等。
查看埠
在Windows 2000/XP/Server 2003中要查看埠，可以使用Netstat命令：
依次點擊「開始→運行」，鍵入「cmd」並回車，打開命令提示符窗口。在命令提示符狀態下鍵入「netstat -a -n」，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態。
小知識：Netstat命令用法
命令格式：Netstat �-a� �-e� �-n� �-o� �-s�
-a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP埠。
-e 表示顯示乙太網發送和接收的位元組數、數據包數等。
-n 表示只以數字形式顯示所有活動的TCP連接的地址和埠號。
-o 表示顯示活動的TCP連接並包括每個連接的進程ID（PID）。
-s 表示按協議顯示各種連接的統計信息，包括埠號。
關閉/開啟埠
在介紹各種埠的作用前，這里先介紹一下在Windows中如何關閉/打開埠，因為默認的情況下，有很多不安全的或沒有什麼用的埠是開啟的，比如Telnet服務的23埠、FTP服務的21埠、SMTP服務的25埠、RPC服務的135埠等等。為了保證系統的安全性，我們可以通過下面的方法來關閉/開啟埠。
關閉埠
比如在Windows 2000/XP中關閉SMTP服務的25埠，可以這樣做：首先打開「控制面板」，雙擊「管理工具」，再雙擊「服務」。接著在打開的服務窗口中找到並雙擊「Simple Mail Transfer Protocol （SMTP）」服務，單擊「停止」按鈕來停止該服務，然後在「啟動類型」中選擇「已禁用」，最後單擊「確定」按鈕即可。這樣，關閉了SMTP服務就相當於關閉了對應的埠。
開啟埠
如果要開啟該埠只要先在「啟動類型」選擇「自動」，單擊「確定」按鈕，再打開該服務，在「服務狀態」中單擊「啟動」按鈕即可啟用該埠，最後，單擊「確定」按鈕即可。
提示：在Windows 98中沒有「服務」選項，你可以使用防火牆的規則設置功能來關閉/開啟埠。
常見網路埠
埠：0
服務：Reserved
說明：通常用於分析操作系統。這一方法能夠工作是因為在一些系統中「0」是無效埠，當你試圖使用通常的閉合埠連接它時將產生不同的結果。一種典型的掃描，使用IP地址為0.0.0.0，設置ACK位並在乙太網層廣播。
埠：1
服務：tcpmux
說明：這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。Irix機器在發布是含有幾個默認的無密碼的帳戶，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳戶。
埠：7
服務：Echo
說明：能看到許多人搜索Fraggle放大器時，發送到X.X.X.0和X.X.X.255的信息。
埠：19
服務：Character Generator
說明：這是一種僅僅發送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連接時會發送含有垃圾字元的數據流直到連接關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標地址的這個埠廣播一個帶有偽造受害者IP的數據包，受害者為了回應這些數據而過載。
21埠
埠說明：21埠主要用於FTP（File Transfer Protocol，文件傳輸協議）服務，FTP服務主要是為了在兩台計算機之間實現文件的上傳與下載，一台計算機作為FTP客戶端，另一台計算機作為FTP伺服器，可以採用匿名（anonymous）登錄和授權用戶名與密碼登錄兩種方式登錄FTP伺服器。目前，通過FTP服務來實現文件的傳輸是互聯網上上傳、下載文件最主要的方法。另外，還有一個20埠是用於FTP數據傳輸的默認埠號。
在Windows中可以通過Internet信息服務（IIS）來提供FTP連接和管理，也可以單獨安裝FTP伺服器軟體來實現FTP功能，比如常見的FTP Serv-U。
操作建議：因為有的FTP伺服器可以通過匿名登錄，所以常常會被黑客利用。另外，21埠還會被一些木馬利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架設FTP伺服器，建議關閉21埠。
埠：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
23埠
埠說明：23埠主要用於Telnet（遠程登錄）服務，是Internet上普遍採用的登錄和模擬程序。同樣需要設置客戶端和伺服器端，開啟Telnet服務的客戶端就可以登錄遠程Telnet伺服器，採用授權用戶名和密碼登錄。登錄之後，允許用戶使用命令提示符窗口進行相應的操作。在Windows中可以在命令提示符窗口中，鍵入「Telnet」命令來使用Telnet遠程登錄。
操作建議：利用Telnet服務，黑客可以搜索遠程登錄Unix的服務，掃描操作系統的類型。而且在Windows 2000中Telnet服務存在多個嚴重的漏洞，比如提升許可權、拒絕服務等，可以讓遠程伺服器崩潰。Telnet服務的23埠也是TTS（Tiny Telnet Server）木馬的預設埠。所以，建議關閉23埠。
上面我們介紹了關閉/開啟埠的方法，並介紹了21和23埠的內容，下面將介紹其他的常見埠說明，以及相應的操作建議。
25埠
埠說明：25埠為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）伺服器所開放，主要用於發送郵件，如今絕大多數郵件伺服器都使用該協議。比如我們在使用電子郵件客戶端程序的時候，在創建賬戶時會要求輸入SMTP伺服器地址，該伺服器地址默認情況下使用的就是25埠。
埠漏洞：
1. 利用25埠，黑客可以尋找SMTP伺服器，用來轉發垃圾郵件。
2. 25埠被很多木馬程序所開放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy來說，通過開放25埠，可以監視計算機正在運行的所有窗口和模塊。
操作建議：如果不是要架設SMTP郵件伺服器，可以將該埠關閉。
53埠
埠說明：53埠為DNS（Domain Name Server，域名伺服器）伺服器所開放，主要用於域名解析，DNS服務在NT系統中使用的最為廣泛。通過DNS伺服器可以實現域名與IP地址之間的轉換，只要記住域名就可以快速訪問網站。
埠漏洞：如果開放DNS服務，黑客可以通過分析DNS伺服器而直接獲取Web伺服器等主機的IP地址，再利用53埠突破某些不穩定的防火牆，從而實施攻擊。近日，美國一家公司也公布了10個最易遭黑客攻擊的漏洞，其中第一位的就是DNS伺服器的BIND漏洞。
操作建議：如果當前的計算機不是用於提供域名解析服務，建議關閉該埠。
67、68埠
埠說明：67、68埠分別是為Bootp服務的Bootstrap Protocol Server（引導程序協議服務端）和Bootstrap Protocol Client（引導程序協議客戶端）開放的埠。Bootp服務是一種產生於早期Unix的遠程啟動協議，我們現在經常用到的DHCP服務就是從Bootp服務擴展而來的。通過Bootp服務可以為區域網中的計算機動態分配IP地址，而不需要每個用戶去設置靜態IP地址。
埠漏洞：如果開放Bootp服務，常常會被黑客利用分配的一個IP地址作為局部路由器通過「中間人」（man-in-middle）方式進行攻擊。
操作建議：建議關閉該埠。
上面我們介紹了用於SMTP服務的25埠、DNS伺服器的53埠以及用於Bootp服務的67、68埠，下面將分別介紹用於TFTP的69埠、用於Finger服務的79埠和常見的用於HTTP服務的80埠。
69埠
埠說明：69埠是為TFTP（Trival File Tranfer Protocol，次要文件傳輸協議）服務開放的，TFTP是Cisco公司開發的一個簡單文件傳輸協議，類似於FTP。不過與FTP相比，TFTP不具有復雜的交互存取介面和認證控制，該服務適用於不需要復雜交換環境的客戶端和伺服器之間進行數據傳輸。
埠漏洞：很多伺服器和Bootp服務一起提供TFTP服務，主要用於從系統下載啟動代碼。可是，因為TFTP服務可以在系統中寫入文件，而且黑客還可以利用TFTP的錯誤配置來從系統獲取任何文件。
操作建議：建議關閉該埠。
79埠
埠說明：79埠是為Finger服務開放的，主要用於查詢遠程主機在線用戶、操作系統類型以及是否緩沖區溢出等用戶的詳細信息。比如要顯示遠程計算機www.abc.com上的user01用戶的信息，可以在命令行中鍵入「finger [email protected]」即可。
埠漏洞：一般黑客要攻擊對方的計算機，都是通過相應的埠掃描工具來獲得相關信息，比如使用「流光」就可以利用79埠來掃描遠程計算機操作系統版本，獲得用戶信息，還能探測已知的緩沖區溢出錯誤。這樣，就容易遭遇到黑客的攻擊。而且，79埠還被Firehotcker木馬作為默認的埠。
操作建議：建議關閉該埠。
80埠
埠說明：80埠是為HTTP（HyperText Transport Protocol，超文本傳輸協議）開放的，這是上網沖浪使用最多的協議，主要用於在WWW（World Wide Web，萬維網）服務上傳輸信息的協議。我們可以通過HTTP地址加「:80」（即常說的「網址」）來訪問網站的，比如http://www.cce.com.cn:80，因為瀏覽網頁服務默認的埠號是80，所以只要輸入網址，不用輸入「:80」。
埠漏洞：有些木馬程序可以利用80埠來攻擊計算機的，比如Executor、RingZero等。
操作建議：為了能正常上網沖浪，我們必須開啟80埠。
通過上面的介紹，我們了解了用於TFTP服務的69埠、用於Finger服務的79埠以及上網沖浪用於WWW服務的80埠。下面將分別為大家介紹比較陌生的99埠、用於POP3服務的109、110埠和RPC服務的111埠。
99埠
埠說明：99埠是用於一個名為「Metagram Relay」（亞對策延時）的服務，該服務比較少見，一般是用不到的。
埠漏洞：雖然「Metagram Relay」服務不常用，可是Hidden Port、NCx99等木馬程序會利用該埠，比如在Windows 2000中，NCx99可以把cmd．exe程序綁定到99埠，這樣用Telnet就可以連接到伺服器，隨意添加用戶、更改許可權。
操作建議：建議關閉該埠
109、110埠
埠說明：109埠是為POP2（Post Office Protocol Version 2，郵局協議2）服務開放的，110埠是為POP3（郵件協議3）服務開放的，POP2、POP3都是主要用於接收郵件的，目前POP3使用的比較多，許多伺服器都同時支持POP2和POP3。客戶端可以使用POP3協議來訪問服務端的郵件服務，如今ISP的絕大多數郵件伺服器都是使用該協議。在使用電子郵件客戶端程序的時候，會要求輸入POP3伺服器地址，默認情況下使用的就是110埠（如圖）。
埠漏洞：POP2、POP3在提供郵件接收服務的同時，也出現了不少的漏洞。單單POP3服務在用戶名和密碼交換緩沖區溢出的漏洞就不少於20個，比如WebEasyMail POP3 Server合法用戶名信息泄露漏洞，通過該漏洞遠程攻擊者可以驗證用戶賬戶的存在。另外，110埠也被ProMail trojan等木馬程序所利用，通過110埠可以竊取POP賬號用戶名和密碼。
操作建議：如果是執行郵件伺服器，可以打開該埠。
111埠
埠說明：111埠是SUN公司的RPC（Remote Procere Call，遠程過程調用）服務所開放的埠，主要用於分布式系統中不同計算機的內部進程通信，RPC在多種網路服務中都是很重要的組件。常見的RPC服務有rpc．mountd、NFS、rpc．statd、rpc．csmd、rpc．ttybd、amd等等。在Microsoft的Windows中，同樣也有RPC服務。
埠漏洞：SUN RPC有一個比較大漏洞，就是在多個RPC服務時xdr＿array函數存在遠程緩沖溢出漏洞。
上面我們介紹了不知名但是容易受到木馬攻擊的99埠，常見的用於POP服務的109、110埠，以及用於Sun的RPC服務的111埠。下面將分別介紹與很多網路服務息息相關的113埠、用於NEWS新聞組傳輸的119埠以及遭遇「沖擊波」攻擊的135埠。
113埠
埠說明：113埠主要用於Windows的「Authentication Service」（驗證服務），一般與網路連接的計算機都運行該服務，主要用於驗證TCP連接的用戶，通過該服務可以獲得連接計算機的信息。在Windows 2000/2003 Server中，還有專門的IAS組件，通過該組件可以方便遠程訪問中進行身份驗證以及策略管理。
埠漏洞：113埠雖然可以方便身份驗證，但是也常常被作為FTP、POP、SMTP、IMAP以及IRC等網路服務的記錄器，這樣會被相應的木馬程序所利用，比如基於IRC聊天室控制的木馬。另外，113埠還是Invisible Identd Deamon、Kazimas等木馬默認開放的埠。
操作建議：建議關閉該埠。
119埠
埠說明：119埠是為「Network News Transfer Protocol」（網路新聞組傳輸協議，簡稱NNTP）開放的，主要用於新聞組的傳輸，當查找USENET伺服器的時候會使用該埠。
埠漏洞：著名的Happy99蠕蟲病毒默認開放的就是119埠，如果中了該病毒會不斷發送電子郵件進行傳播，並造成網路的堵塞。
操作建議：如果是經常使用USENET新聞組，就要注意不定期關閉該埠。
135埠
埠說明：135埠主要用於使用RPC（Remote Procere Call，遠程過程調用）協議並提供DCOM（分布式組件對象模型）服務，通過RPC可以保證在一台計算機上運行的程序可以順利地執行遠程計算機上的代碼；使用DCOM可以通過網路直接進行通信，能夠跨包括HTTP協議在內的多種網路傳輸。
埠漏洞：相信去年很多Windows 2000和Windows XP用戶都中了「沖擊波」病毒，該病毒就是利用RPC漏洞來攻擊計算機的。RPC本身在處理通過TCP/IP的消息交換部分有一個漏洞，該漏洞是由於錯誤地處理格式不正確的消息造成的。該漏洞會影響到RPC與DCOM之間的一個介面，該介面偵聽的埠就是135。
操作建議：為了避免「沖擊波」病毒的攻擊，建議關閉該埠。
通過上面的介紹想必大家已經了解到用於驗證服務的113埠、用於網路新聞組的119埠，以及被「沖擊波」病毒所利用的135埠。下面筆者將介紹用於NetBIOS名稱服務的137埠，用於Windows文件和列印機共享的139埠以及IMAP協議的143埠。
137埠
埠說明：137埠主要用於「NetBIOS Name Service」（NetBIOS名稱服務），屬於UDP埠，使用者只需要向區域網或互聯網上的某台計算機的137埠發送一個請求，就可以獲取該計算機的名稱、注冊用戶名，以及是否安裝主域控制器、IIS是否正在運行等信息。
埠漏洞：因為是UDP埠，對於攻擊者來說，通過發送請求很容易就獲取目標計算機的相關信息，有些信息是直接可以被利用，並分析漏洞的，比如IIS服務。另外，通過捕獲正在利用137埠進行通信的信息包，還可能得到目標計算機的啟動和關閉的時間，這樣就可以利用專門的工具來攻擊。
操作建議：建議關閉該埠。
139埠
埠說明：139埠是為「NetBIOS Session Service」提供的，主要用於提供Windows文件和列印機共享以及Unix中的Samba服務。在Windows中要在區域網中進行文件的共享，必須使用該服務。比如在Windows 98中，可以打開「控制面板」，雙擊「網路」圖標，在「配置」選項卡中單擊「文件及列印共享」按鈕選中相應的設置就可以安裝啟用該服務；在Windows 2000/XP中，可以打開「控制面板」，雙擊「網路連接」圖標，打開本地連接屬性；接著，在屬性窗口的「常規」選項卡中選擇「Internet協議（TCP/IP）」，單擊「屬性」按鈕；然後在打開的窗口中，單擊「高級」按鈕；在「高級TCP/IP設置」窗口中選擇「WINS」選項卡，在「NetBIOS設置」區域中啟用TCP/IP上的NetBIOS。
埠漏洞：開啟139埠雖然可以提供共享服務，但是常常被攻擊者所利用進行攻擊，比如使用流光、SuperScan等埠掃描工具，可以掃描目標計算機的139埠，如果發現有漏洞，可以試圖獲取用戶名和密碼，這是非常危險的。
操作建議：如果不需要提供文件和列印機共享，建議關閉該埠。
上面我們介紹了可以獲取遠程計算機名稱等信息的137埠，為Windows提供文件和列印機共享的139埠。下面將介紹用於電子郵件接收服務（IMAP）的143埠，用於SNMP服務的161埠，以及用於HTTPS服務的443埠。
143埠
埠說明：143埠主要是用於「Internet Message Access Protocol」v2（Internet消息訪問協議，簡稱IMAP），和POP3一樣，是用於電子郵件的接收的協議。通過IMAP協議我們可以在不接收郵件的情況下，知道信件的內容，方便管理伺服器中的電子郵件。不過，相對於POP3協議要負責一些。如今，大部分主流的電子郵件客戶端軟體都支持該協議。
埠漏洞：同POP3協議的110埠一樣，IMAP使用的143埠也存在緩沖區溢出漏洞，通過該漏洞可以獲取用戶名和密碼。另外，還有一種名為「admv0rm」的Linux蠕蟲病毒會利用該埠進行繁殖。
操作建議：如果不是使用IMAP伺服器操作，應該將該埠關閉。
161埠
埠說明：161埠是用於「Simple Network Management Protocol」（簡單網路管理協議，簡稱SNMP），該協議主要用於管理TCP/IP網路中的網路協議，在Windows中通過SNMP服務可以提供關於TCP/IP網路上主機以及各種網路設備的狀態信息。目前，幾乎所有的網路設備廠商都實現對SNMP的支持。
在Windows 2000/XP中要安裝SNMP服務，我們首先可以打開「Windows組件向導」，在「組件」中選擇「管理和監視工具」，單擊「詳細信息」按鈕就可以看到「簡單網路管理協議（SNMP）」，選中該組件；然後，單擊「下一步」就可以進行安裝。
埠漏洞：因為通過SNMP可以獲得網路中各種設備的狀態信息，還能用於對網路設備的控制，所以黑客可以通過SNMP漏洞來完全控制網路。
操作建議：建議關閉該埠。
443埠
埠說明：443埠即網頁瀏覽埠，主要是用於HTTPS服務，是提供加密和通過安全埠傳輸的另一種HTTP。在一些對安全性要求較高的網站，比如銀行、證券、購物等，都採用HTTPS服務，這樣在這些網站上的交換信息其他人都無法看到，保證了交易的安全性。網頁的地址以https://開始，而不是常見的http://。
埠漏洞：HTTPS服務一般是通過SSL（安全套接字層）來保證安全性的，但是SSL漏洞可能會受到黑客的攻擊，比如可以黑掉在線銀行系統，盜取信用卡賬號等。
操作建議：建議開啟該埠，用於安全性網頁的訪問。另外，為了防止黑客的攻擊，應該及時安裝微軟針對SSL漏洞發布的最新安全補丁。
554埠
埠說明：554埠默認情況下用於「Real Time Streaming Protocol」（實時流協議，簡稱RTSP），該協議是由RealNetworks和Netscape共同提出的，通過RTSP協議可以藉助於Internet將流媒體文件傳送到RealPlayer中播放，並能有效地、最大限度地利用
Ⅳ Linux中對FTP伺服器硬體的需求
FTP不就是文件下載么……硬體要求最重要的當然是硬碟讀寫速度和介面速度咯……高轉速硬碟是必須的，高性能的SATA串口硬碟也是必須的。更好的解決辦法是多硬碟陣列，速度和容錯性都能得到保證。並發用戶多的話，多核心多線程CPU也是必須的。大內存也可以減少硬碟的讀寫次數。用半導體存儲設備作為磁碟緩沖也是可行的方案，比如SSD硬碟。很多很多方面了，既然是畢設，你就得自己查資料去想啊。
Ⅳ UNIX網路不通！怎麼解決 ！！急 跪求高手知道 本人菜鳥
首先，檢查一下網路是否通，從你准備操作的電腦上ping一下系統IP地址。一般這個應該檢查過了。
其次，看一下，你用的登陸賬號，telnet許可權是否開了。一般安裝完系統後，默認是不允許root直接telnet和ftp的。這時候你要從串口接入系統，看一下配置，為使root用戶能夠直接telnet和ftp到伺服器，需要作如下修改：
root 的允許telnet設置，需要修改 /etc/default/login文件，注釋掉如下這一行，並保存文件：
#CONSOLE=/dev/console
root 的允許ftp設置，需要修改 /etc/ftpd/ftpusers文件，注釋掉如下這一行，並保存文件：
#root
最後，如果還是不行，查看網路上是否有防火牆，或者聯系你們系統管理員進一步檢查。
Ⅵ 在c語言中「config.h"是什麼意思
config.h註解，比較長。
config.h
/*
This file contains the configuration parameters for the CPU evaluation board.
*/
#ifndef INCconfigh
#define INCconfigh
/* BSP version/revision identification, before configAll.h */
#define BSP_VER_1_2 1
#define BSP_VER_1_1 1
#define BSP_VERSION "1.2" /* A Tornado 2.0 BSP */
#define BSP_REV "/3" /* 0 for first revision */
#include "configAll.h" /* 這個文件定義了VxWorks所有的預設設置 */
/*
* Define ONE of the following to specify the revision of the PPC405GP chip
* you are using. Undefine all others. sysModel() will return
* "Unknown processor" if the correct selection is not made.
*/
/*
* Default boot line
*/
/*
解釋: 這一行對配置網路,連通Target Server及下載調試程序非常重要
DEFAULT_BOOT_LINE 的原意是為沒有NVRAM的target設計的,這樣用戶就不需要在每次系統啟動是手工輸入這些參數了.
系統啟動網路時xxxEndLoad()會解釋這一行並按這一行的定義進行載入.
Emac(0,0) : 啟動設備,可是是軟盤,硬碟,PCMCIA卡等 其他的設備名稱如:
fd為軟盤,(0,0)表示第一個軟碟機,3.5寸盤.
dc則表示從DEC 21x4x 晶元啟動,即系統有NVRAM存在,這種方式現在已不採用.
elpci表示啟動設備為3COM EtherLink XL PCI網卡.
fei:Intel 82559 EtherExpress網卡.
ene: NE2000網卡
ELT: 3COM乙太網卡
EEX: Intel網卡
ata: ATA/IDE 硬碟 ............
405GP: 主機名
vXworks 從主機載入的VxWorks文件
h=172.16.1.159 主機的IP地址
e=172.16.254.52 目標機的IP地址,若網路啟動Target Server時,這個IP必須和主機上Target Server配置的Target IP地址一致,且設置Back End選項為wdbrpc
u=xxx 用戶名，pw=xxx 密碼: 若通過網路載入調試時,主機的Ftp伺服器和目標機的用戶名和密碼必須相同
tn=vxTarget 目標機名稱
*/
#define DEFAULT_BOOT_LINE \
"Emac(0,0)405GP:vxWorks h="172".16.1.159 e="172".16.254.52 \
u="xxx" pw="xxx" tn="vxTarget""
/*
* 內存設置.
* 如果定義了LOCAL_MEM_AUTOSIZE則SDRAM的大小會在Boot時指定
*/
#undef LOCAL_MEM_AUTOSIZE /* 運行時內存大小 */
#define LOCAL_MEM_SIZE 0x02000000 /* 32MB 內存預設 */
#define LOCAL_MEM_LOCAL_ADRS 0x00000000 /* 內存基地址為 0 */
#define USER_RESERVED_MEM 0 /* see sysMemTop() */
/*
* Define SDRAM_ECC_ENABLE to enable ECC if an ECC SDRAM DIMM is detected
* ring SDRAM auto-configuration. If not defined, ECC will not be enabled
* if an ECC SDRAM DIMM is detected, and the DIMM will be used as a normal DIMM.
*/
#undef SDRAM_ECC_ENABLE
/* 解釋: 這里主要設置系統的內存分配定義,若分配不當,則系統不能正常載入和運行.
ROM_TEXT_ADRS, ROM_SIZE, RAM_HIGH_ADRS, 和RAM_LOW_ADRS 在config.h和Makefile文件中都要定義,且必須要保持一致,這些地址的定義一定要參照VxWorks 載入執行過程,硬體手冊,MMU和VxWorks的大小進行.主要原則是保證VxWorks image 在ROM和RAM中都要有一定的運行空間且高效運行,可參見 VxWorks BSP和啟動過程.
*/
#define ROM_BASE_ADRS 0xfff80000 /* ROM的基地址 */
#define ROM_TEXT_ADRS (ROM_BASE_ADRS + 0x100) /* 程序指針和堆棧指針 */
#define ROM_WARM_ADRS (ROM_TEXT_ADRS+0x0004) /* 熱啟動入口地址 */
#define ROM_SIZE 0x0007f000 /* ROM大小 512KB */
#define RAM_LOW_ADRS 0x00010000 /* RAM 低地址運行 vxWorks */
#define RAM_HIGH_ADRS 0x00C00000 /* RAM 高地址存儲 bootrom */
#define USER_RESERVED_MEM 0 /* 用戶保留地址 */
/*
* Cache options 定義緩存
*/
#define INCLUDE_CACHE_SUPPORT
#define USER_D_CACHE_ENABLE
#define USER_I_CACHE_ENABLE
#undef USER_D_CACHE_MODE
#define USER_D_CACHE_MODE (CACHE_COPYBACK)
/*
* 405 timers (PIT, FIT, WDT) 可由外部時鍾驅動或者CPU驅動
*/
#define TIMER_CLOCK_EXTERNAL
/*
* Optional timestamp support
*/
#undef INCLUDE_TIMESTAMP
/*
* Auxilliary Timer rates 定義輔助計時器頻率
*/
#ifdef TIMER_CLOCK_EXTERNAL
#define AUX_CLK_RATE_MIN (EXT_TIMER_CLK_FREQ / (1 << 21) )
#define AUX_CLK_RATE_MAX (EXT_TIMER_CLK_FREQ / (1 << 9) )
#define AUX_CLK_RATE_DEFAULT (EXT_TIMER_CLK_FREQ / (1 << 17) )
#else
/* ZZZZZZZZZZZ todo put rates in for system clock derived timer clock */
#endif
/*
* Watchdog Timer rates
*/
#define WDT_RATE_MIN 1 /* minimum watchdog timer rate */
#define WDT_RATE_MAX 5000 /* maximum watchdog timer rate */
/* 實時時鍾設置 */
#define INCLUDE_RTC
/* 去除不需要的網路驅動 */
#undef INCLUDE_EI
#undef INCLUDE_EX
#undef INCLUDE_ENP
#undef INCLUDE_LN
#undef INCLUDE_SM_NET
#undef INCLUDE_SM_SEQ_ADDR
/* #define for software floating point support */
#undef INCLUDE_SW_FP
/* 定義串口 Serial port configuration */
#define INCLUDE_SERIAL
/* PCI 設置,PCI configuration */
#define INCLUDE_PCI
#ifdef INCLUDE_PCI
/*
* Three programmable processor local memory address to PCI memory address
* mappings. If a region is enabled, PMMx_LOCAL_ADRS must be between
* PCI_MEMORY_START and PCI_MEMORY_END. If PMMx_PCI_HIGH_ADRS is non-zero in
* an enabled region, 64 bit al cycle addresses will be generated on the
* PCI bus for this region.
*/
//定義PCI設備的初始化地址 參見 PCI設備(網卡)初始化代碼分析
# define PMM0_LOCAL_ADRS PCI_MEMORY_START // 定義PCI空間起始地址
# define PMM0_PCI_LOW_ADRS 0x80000000 // 定義PCI空間低位地址
# define PMM0_PCI_HIGH_ADRS 0x00000000 // 定義PCI空間高位地址
# define PMM0_PCI_MASK_ATTRIB (PMM_MASK_512MB | PMM_ENABLE)
# define PMM1_LOCAL_ADRS PMM_UNUSED
# define PMM1_PCI_LOW_ADRS PMM_UNUSED
# define PMM1_PCI_HIGH_ADRS PMM_UNUSED
# define PMM1_PCI_MASK_ATTRIB PMM_UNUSED
# define PMM2_LOCAL_ADRS PMM_UNUSED
# define PMM2_PCI_LOW_ADRS PMM_UNUSED
# define PMM2_PCI_HIGH_ADRS PMM_UNUSED
# define PMM2_PCI_MASK_ATTRIB PMM_UNUSED
/*
* PCI memory address to processor local memory address mapping. If a region
* is enabled, PTMx_LOCAL_ADRS must be within the two Local memory / peripheral
* regions (0x00000000-0x7FFFFFFF, or 0F0000000-0xFFFFFFFF)
*/
# define PTM1_LOCAL_ADRS LOCAL_MEM_LOCAL_ADRS
# define PTM1_SIZE_ATTRIB PTM_SIZE_2GB | PTM_ENABLE
# define PTM2_LOCAL_ADRS PTM_UNUSED
# define PTM2_SIZE_ATTRIB PTM_UNUSED
#endif /* INCLUDE_PCI */
/*
* 如果支持網路,本地EMAC和PCI網卡,必須有一個被選取,兩者都是END形式驅動
*/
#define INCLUDE_NETWORK /* 支持網路 */
#define INCLUDE_EMAC_NETWORK /* 405GP 本地 EMAC 網路 */
#undef INCLUDE_PCI_NETWORK /* PCI 網路 */
/*
* The board does not have the Ethernet MAC address of the EMAC stored
* in any sort of NVRAM. Modify the 12 digit string below to match the decal
* that is on your board.
*/
#ifdef INCLUDE_EMAC_NETWORK
#define DEFAULT_EMAC_HW_ADDR "xxxxxxxxxxxx" /* 網路硬體地址,即MAC地址 */
#endif
/*
* WDB 通過網路Enhanced Network Driver載入調試程序,若網路載入調試,必須定義此項
*/
#define WDB_COMM_TYPE WDB_COMM_SERIAL /*首先默認使用串口通信*/
#define WDB_TTY_CHANNEL 0 /*使用第一個串口
#ifdef INCLUDE_NETWORK
#define INCLUDE_END
#undef WDB_COMM_TYPE
#define WDB_COMM_TYPE WDB_COMM_END /* 定義網路通信, END 驅動 */
#else
#undef WDB_COMM_TYPE
#define WDB_COMM_TYPE WDB_COMM_SERIAL /* 定義串口通信,和PC機串口連接 */
#undef WDB_TTY_CHANNEL
#define WDB_TTY_CHANNEL 0 /* 串口1 */
#endif /* INCLUDE_NETWORK */
/*************** 此處定義一些雜項 */
#ifdef NUM_TTY
#undef NUM_TTY
#endif
#define NUM_TTY 2 /* 定義了兩個串口終端,*/
#ifdef WDB_TTY_BAUD
#undef WDB_TTY_BAUD
#endif
#define WDB_TTY_BAUD 57600 /* 波特率設置 9600, 19200, 38400, 57600, 115200 */
#ifdef CONSOLE_BAUD_RATE
#undef CONSOLE_BAUD_RATE
#endif
#define CONSOLE_BAUD_RATE 57600
#undef INCLUDE_ENV_VARS /* unix compatable environment variables */
#undef INCLUDE_TIMEX /* timexLib for exec timing */
#undef INCLUDE_HW_FP
#undef INCLUDE_TFTP_CLIENT /* used by autoboot from ftp server*/
#define INCLUDE_SW_FP
#define INCLUDE_ELF
#define INCLUDE_NET_SHOW
#define INCLUDE_PING
#undef INCLUDE_DEMO /* only for vxWorks bsp test */
#define ETHERNET_ADR_SET /* only for bootrom used */
#define INCLUDE_USER_APPL /* Startup the user's application in dos makefile project */
#undef PCIDEBUG
#ifdef INCLUDE_USER_APPL
#define USER_APPL_INIT _appEntry()
#endif
#endif /* INCconfigh */
#if defined(PRJ_BUILD)
#include "prjParams.h"
#endif
Ⅶ 在兩台電腦上分別建立兩個FTP站點,使網上的客戶機都可以通過IP地址和域名訪問，怎麼做
這個問題就是共享上網的問題了。這里的上網當然是上互聯網了，所以這里所指的一個IP地址指的就是一個合法的網際網路IP地址。但是這也並不是說要求客戶去申請一個固定的IP地址，因為那樣很貴，而且只能採用專線連接方式連接。絕大多數用戶所採用的是動態網際網路IP地址上網的，如普通Modem拔號、非專線的ADSL、HFC和光纖乙太網等接入方式。這樣的用戶同樣可以共享這個動態的IP地址上網，不同的只是每次上網所用的IP地址可能不一樣。因共享上網的分類標准多種多樣，在此不作詳細介紹，在此僅對與該項網友所需了解問題的有關方面進行簡單介紹，也即只從共享上網機制介紹共享上網的幾中典型類型，這也是共享上網方案的關鍵。
一、共享上網類型簡介
共享上網的方式有多種，具體採用哪一種更合適，這要根據不同的應用環境而定。總的來說共享上網可分為:網關型、代理型和路由型三類。下面分別介紹。
1.「網關型」共享
這是一種最基本、最簡單的共享類型，屬於C/S(客戶機/伺服器)模式，即需要要提供相應服務的伺服器。這種共享的配置非常簡單，只需把客戶的默認網關設置成某一擔當網關伺服器的計算機區域網IP地址即可。在這種共享方案中，所有的共享用戶都具有同等許可權，比較適合家庭和沒有任何限制的小型辦公室選擇使用。這種共享方案通常採用Windows系統自帶的ICS(Internet連接共享)或者網關型代理伺服器軟體，如Sygate以及Winproxy、Wingate等早期的代理伺服器軟體，應用最廣的還是通過ICS或者Sygate共享。
網關型共享的特點主要如下:
(1)需要一台較高配置的計算機長期作為共享網關伺服器，長期開啟並運行相應軟體。為了不影響其它用戶的上網速度，最好不要在此計算機執行大負荷任務。
(2)網路功能及配置都非常簡單，成本也較低。只需把其中那台直接連接互聯網終端設備的計算機配置成共享網關伺服器，然後再把客戶端的默認網關、DNS(也可不配置此項)地址設置成公司區域網上DNS伺服器的區域網適配器IP地址即可
(3)對共享用戶缺乏靈活的管理，不能進行用戶許可權配置。其惟一的功能就是區域網多用戶共享一條Internet連接上網。這種共享方案不適合那些需對員工或小孩上網進行各項過濾的企業或家庭選擇使用。
網路連接與區域網組網一樣，兩台機可以採用電纜直連方式(包括雙絞網線和串、並行電纜直連)。三台機及以上通常利用集線器或者交換機組成星形網路(還可通過雙網卡進行無集線設備互聯，但因實際網路通信效率、連接速度低下、不能節省成本等原因也基本上沒人採用)。
2.「代理型」共享
這類共享也屬於C/S(客戶機/伺服器)模式。相對網關型共享方案來說，無論從功能上，還是從網路配置上都要復雜許多，有的甚至非常復雜，但各種功能比較齊全。在軟體配置上只需在IE瀏覽器上配置代理伺服器地址(可以是計算機名和區域網IP地址)和埠即可。代理伺服器軟體可以對各客戶端用戶進行互聯網應用許可權配置，而不是所有共享用戶許可權一樣。這種方案也需要其中一台計算機作為代理伺服器用長期開啟，代理伺服器軟體主要有Wingate、CCProxy、WinProxy等，CCProxy是國產中文軟體，功能強大、配置簡單，是最為理想的此類代理伺服器軟體。
代理型共享的主要特點如下:
(1)同樣需要一台較高配置的計算機作為共享代理伺服器端長期開啟，並且在此機上不能執行大負荷的任務(最好不用作其它用途)，以免影響其它用戶上網;
(2)網路功能及配置較復雜，成本也較低。在直接連接Internet的計算機上安裝代理伺服器的伺服器端軟體，並進行相應配置，此計算機就作為代理伺服器。有的還需要在客戶端安裝、配置客戶端軟體。在客戶端僅需對IE瀏覽器進行配置，把代理伺服器的地址和所使用的埠告訴IE即可，注意不同代理伺服器所使用的埠不一定一樣，如Wingate等通常為80，而CCProxy則使用8080。
(3)可在服務端對共享用戶進行全面的管理，如可配置各種過濾條件的WWW、FTP、Telnet、POP3、VPN、Remote Control等服務。目前這類代理型的共享方案主要是通過一些新版本的代理伺服器軟體，如目前最新版的Wingate、CCProxy、WinProxy等，注意Sygate 4.5仍無上述功能，仍只屬於網關型。我們經常會遇到這樣一個現實問題，那就是有的代理伺服器軟體(如Sygate)安裝後即可進行所有的互聯網應用，根本不需什麼配置;而有的(如Wingate、CCProxy等)在進行了基本配置後卻只能共享上網，收發郵件之類其它互聯網應用卻不能，還需要進行較復雜的相應配置，其根本原因就在於它們所採用的共享原理不一樣，前者是屬於「網關型」，而後兩者是「代理型」。
「代理型」共享方案主要適用於對員工共享上網有過濾條件的中、小型企業，也可對一些家庭，防止小孩進入不健康的網站，或進行一些無益身心健康的互聯網應用。
3.「路由型」共享
這種共享與前兩種共享方案完全不同，因為它不需在網路中部署專門的一台伺服器長期開啟，各用戶需要上網時自己控制即可，極為方便。同時因這種方案不是採用軟體方式，是以硬體方式實現共享上網的，所以它種方式性能最高。當然它還是屬於C/S模式的，在這種方案中擔當伺服器角色的就是此方案中的特殊設備--路由器。目前家庭寬頻路由器比較便宜，通常在500元左右，性能和穩定非常高，是目前應用最為廣的一種共享方式。
這種共享方案無論用戶採用的是專線方式還是虛擬撥號方式，都可以通過瀏覽器對路由器進行配置，由路由器來為網路計算機提供撥號或者直接互聯網連接服務。目前這類寬頻路由器一般還帶多個交換埠，有的還提供DHCP服務、網路防火牆、VPN通信、列印伺服器等增值功能。
路由器共享的主要特點:
(1)無需專門的一台計算機擔當伺服器，各共享用戶自己控制網路的連接與斷開。雖然了需地配備一台專用路由器，但這種家用寬頻路由器比起一台計算機來說要便宜許多，節省了開支，同時也方便了用戶上網。
(2)配置靈活。既可以根據用戶需要配置各用戶訪問許可權，也可不對進行任何配置，同等許可權上網。客戶端的配置也非常簡單，只需在用戶區域網網卡TCP/IP屬性中把默認網關設置成路由器的區域網IP地址，把DNS設置成網路中DNS伺服器的區域網IP即可，參見圖1。
(3)適用用戶廣，幾乎所有的用戶都可使用這一方案。
二、共享方案部署
因網友在提問中並沒有指出她們共享上網有哪些具體要求，為了給這位網友一個全面的解答，筆者在此為網友提供以上全部三種共享類型的配置方案，並給出相應的產品設備，網友可根據實際需要選擇其中的一種即可。
1.網關型共享方案部署
從前面的介紹，我們知道，網關型共享需要配置一台網關伺服器。這台伺服器就沒有什麼特別要求，通常不需要專業的伺服器，而是用一台PC機擔當。如果是專門有一台計算機當作網關伺服器，則配置可差些;但如果這台伺服器同時還要供用戶使用的話，則可選擇一台性能較好的計算機。但要清楚的一點就是，這種共享類型缺乏管理功能，即管理員不能在網關伺服器端對客戶端進行必要的管理，當然也缺乏靈活的應用許可權配置。但實現方式及配置都比較容易，在軟體選用上可以不用另外安裝其它軟體，直接利用Windows 98/2000/XP等系統中的ICS(Internet連接共享)功能，當然也可以用Sygate這樣的網關型代理伺服器軟體。
因為該網友有10多台計算機，這就必須使用集線設備進行集中連接。集線設備目前主要有兩種，即集線器和交換機。根據用戶對網路性能要求的不同具體選擇:集線器屬共享型底層網路設備，不具備智能性能，而且帶寬是共享的，所以如果採用集線器連接，則所有10多個用戶共享集線器的總帶寬上網，性能稍差。當然集線器還存在其它方面的缺陷，在此不作多講，可以參考相關文章或書籍。如果要求較高，則最好選擇交換機，當然桌面交換機了，因為它的功能比較簡單，價格便宜，比較適合作為寬頻共享連接使用。
這種網關共享連接的網路拓撲結構如圖3所示。所有用戶均通過集線器或交換機集中連接，然後在用作擔當網關伺服器的那台計算機上另外安裝一塊網卡，用於與互聯網終端設備連接，當然如果是採用普通Modem拔號，則無需另外安裝網卡，因為這樣的Modem通常是通過COM串口，或LTP並口與計算機連接的。如果是採用光纖乙太網接入，則不需終端設備。
在集線器或交換機的選擇上，通常是基於桌面型的。因為該網友稱該公司有10多個用戶，所以所選集線器或交換機必須有10以上LAN埠，建議選擇16以上埠的，以便將來擴展。
在桌面型集線器選擇上，目前主要有D-Link(友訊)、TP-Link、實達和TENDA(騰達)等品牌供選擇，一則他們的產品質量比較可靠，再則相對3Com這樣的大品牌產品來說要便宜許多。另外在帶寬方面最好選擇10/100Mbps自適應的，當然認為10Mbps帶寬的性能可以滿足你們公司的要求，也可以選擇，畢竟價格方面還是要便宜一些的。
2.代理型共享方案部署
代理型共享方案的部署與網關型共享方案差不多。網路拓撲結構與圖3一樣，不同的只是在這里擔當伺服器的是代理伺服器，在用作代理伺服器的計算機上需安裝代理伺服器軟體。最著名的代理伺服器軟體有Wingate、CCProxy、WinProxy等，但最好還是選用國產的CCProxy，一方面是純主文界面、中文幫助，比較容易掌握;另一方面配置比較容易。
代理型共享與網關型共享的最大區別就在於，代理型共享可以針對不同用戶、不同應用進行相應的許可權配置，可以滿足各種用戶需求，而不是像網關型那樣，所以用戶具有同等訪問許可權。對於一些需限制某些員工訪問站點和互聯網應用的企業非常適用，以防員工上班期間進入其它網站做私事，也可避免帶來安全隱患。
Ⅷ 怎麼把文件存到伺服器上
可以在伺服器上裝個FTP，或者你在伺服器上掛個QQ用QQ互傳，還有一種是通過伺服器的串口關聯到你的PC機上，直接可以從你的電腦上傳到伺服器上了
Ⅸ 介面和埠一樣嗎
埠是給信息通訊所劃分的通道口是相對於軟體來說的，而介面是硬體連接的介面
有過一些黑客攻擊方面知識的讀者都會知道，其實那些所謂的黑客並不是像人們想像那樣從天而降，而是實實在在從您的計算機"大門"中自由出入。計算機的"大門"就是我們平常所說的"埠"，它包括計算機的物理埠，如計算機的串口、並口、輸入/輸出設備以及適配器介面等（這些埠都是可見的），但更多的是不可見的軟體埠，在本文中所介紹的都是指"軟體埠"，但為了說明方便，仍統稱為"埠"。本文僅就埠的基礎知識進行介紹，
一、埠簡介
隨著計算機網路技術的發展，原來物理上的介面（如鍵盤、滑鼠、網卡、顯示卡等輸入/輸出介面）已不能滿足網路通信的要求，TCP/IP協議作為網路通信的標准協議就解決了這個通信難題。TCP/IP協議集成到操作系統的內核中，這就相當於在操作系統中引入了一種新的輸入/輸出介面技術，因為在TCP/IP協議中引入了一種稱之為"Socket（套接字）"應用程序介面。有了這樣一種介面技術，一台計算機就可以通過軟體的方式與任何一台具有Socket介面的計算機進行通信。埠在計算機編程上也就是"Socket介面"。
有了這些埠後，這些埠又是如何工作呢？例如一台伺服器為什麼可以同時是Web伺服器，也可以是FTP伺服器，還可以是郵件伺服器等等呢？其中一個很重要的原因是各種服務採用不同的埠分別提供不同的服務，比如：通常TCP/IP協議規定Web採用80號埠，FTP採用21號埠等，而郵件伺服器是採用25號埠。這樣，通過不同埠，計算機就可以與外界進行互不幹擾的通信。
據專家們分析，伺服器埠數最大可以有65535個，但是實際上常用的埠才幾十個，由此可以看出未定義的埠相當多。這是那麼多黑客程序都可以採用某種方法，定義出一個特殊的埠來達到入侵的目的的原因所在。為了定義出這個埠，就要依靠某種程序在計算機啟動之前自動載入到內存，強行控制計算機打開那個特殊的埠。這個程序就是"後門"程序，這些後門程序就是常說的木馬程序。簡單的說，這些木馬程序在入侵前是先通過某種手段在一台個人計算機中植入一個程序，打開某個（些）特定的埠，俗稱"後門"（BackDoor），使這台計算機變成一台開放性極高（用戶擁有極高許可權）的FTP伺服器，然後從後門就可以達到侵入的目的。
二、埠的分類
埠的分類根據其參考對象不同有不同劃分方法，如果從埠的性質來分，通常可以分為以下三類：
（1）公認埠（Well Known
Ports）：這類埠也常稱之為"常用埠"。這類埠的埠號從0到1024，它們緊密綁定於一些特定的服務。通常這些埠的通信明確表明了某種服務的協議，這種埠是不可再重新定義它的作用對象。例如：80埠實際上總是HTTP通信所使用的，而23號埠則是Telnet服務專用的。這些埠通常不會像木馬這樣的黑客程序利用。為了使大家對這些常用埠多一些認識，在本章後面將詳細把這些埠所對嬗Φ姆�窠�辛斜恚�└魑煥斫夂筒慰肌?
（2） 注冊埠（Registered
Ports）：埠號從1025到49151。它們鬆散地綁定於一些服務。也是說有許多服務綁定於這些埠，這些埠同樣用於許多其他目的。這些埠多數沒有明確的定義服務對象，不同程序可根據實際需要自己定義，如後面要介紹的遠程式控制制軟體和木馬程序中都會有這些埠的定義的。記住這些常見的程序埠在木馬程序的防護和查殺上是非常有必要的。常見木馬所使用的埠在後面將有詳細的列表。
（3） 動態和/或私有埠（Dynamic and/or Private
Ports）：埠號從49152到65535。理論上，不應把常用服務分配在這些埠上。實際上，有些較為特殊的程序，特別是一些木馬程序就非常喜歡用這些埠，因為這些埠常常不被引起注意，容易隱蔽。
如果根據所提供的服務方式的不同，埠又可分為"TCP協議埠"和"UDP協議埠"兩種。因為計算機之間相互通信一般採用這兩種通信協議。前面所介紹的"連接方式"是一種直接與接收方進行的連接，發送信息以後，可以確認信息是否到達，這種方式大多採用TCP協議；另一種是不是直接與接收方進行連接，只管把信息放在網上發出去，而不管信息是否到達，也就是前面所介紹的"無連接方式"。這種方式大多採用UDP協議，IP協議也是一種無連接方式。對應使用以上這兩種通信協議的服務所提供的埠，也就分為"TCP協議埠"和"UDP協議埠"。
使用TCP協議的常見埠主要有以下幾種：
（1） FTP：定義了文件傳輸協議，使用21埠。常說某某計算機開了FTP服務便是啟動了文件傳輸服務。下載文件，上傳主頁，都要用到FTP服務。
（2）
Telnet：它是一種用於遠程登陸的埠，用戶可以以自己的身份遠程連接到計算機上，通過這種埠可以提供一種基於DOS模式下的通信服務。如以前的BBS是純字元界面的，支持BBS的伺服器將23埠打開，對外提供服務。
（3）
SMTP：定義了簡單郵件傳送協議，現在很多郵件伺服器都用的是這個協議，用於發送郵件。如常見的免費郵件服務中用的就是這個郵件服務埠，所以在電子郵件設置中常看到有這么SMTP埠設置這個欄，伺服器開放的是25號埠。
（4）
POP3：它是和SMTP對應，POP3用於接收郵件。通常情況下，POP3協議所用的是110埠。也是說，只要你有相應的使用POP3協議的程序（例如Foxmail或Outlook），就可以不以Web方式登陸進郵箱界面，直接用郵件程序就可以收到郵件（如是163郵箱就沒有必要先進入網易網站，再進入自己的郵箱來收信）。
使用UDP協議埠常見的有：
（1）
HTTP：這是大家用得最多的協議，它就是常說的"超文本傳輸協議"。上網瀏覽網頁時，就得在提供網頁資源的計算機上打開80號埠以提供服務。常說"WWW服務"、"Web伺服器"用的就是這個埠。
（2） DNS：用於域名解析服務，這種服務在Windows
NT系統中用得最多的。網際網路上的每一台計算機都有一個網路地址與之對應，這個地址是常說的IP地址，它以純數字+"."的形式表示。然而這卻不便記憶，於是出現了域名，訪問計算機的時候只需要知道域名，域名和IP地址之間的變換由DNS伺服器來完成。DNS用的是53號埠。
（3） SNMP：簡單網路管理協議，使用161號埠，是用來管理網路設備的。由於網路設備很多，無連接的服務就體現出其優勢。
（4）
OICQ：OICQ程序既接受服務，又提供服務，這樣兩個聊天的人才是平等的。OICQ用的是無連接的協議，也是說它用的是UDP協議。OICQ伺服器是使用8000號埠，偵聽是否有信息到來，客戶端使用4000號埠，向外發送信息。如果上述兩個埠正在使用（有很多人同時和幾個好友聊天），就順序往上加。
在計算機的6萬多個埠，通常把埠號為1024以內的稱之為常用埠，這些常用埠所對應的服務通常情況下是固定的。表1所列的都是伺服器默認的埠，不允許改變，一般通信過程都主要用到這些埠。
表1
服務類型默認埠服務類型默認埠
Echo7Daytime13
FTP21Telnet23
SMTP25Time37
Whois43DNS53
Gopher70Finger79
WWW80POP3110
NNTP119IRC194
另外代理伺服器常用以下埠：
（1）. HTTP協議代理伺服器常用埠號：80/8080/3128/8081/9080
（2）. SOCKS代理協議伺服器常用埠號：1080
（3）. FTP協議代理伺服器常用埠號：21
（4）. Telnet協議代理伺服器常用埠：23
三、埠在黑客中的應用
像木馬之類的黑客程序，就是通過對埠的入侵來實現其目的的。在埠的利用上，黑客程序通常有兩種方式，那就是"埠偵聽"和"埠掃描"。
"埠偵聽"與"埠掃描"是黑客攻擊和防護中經常要用到的兩種埠技術，在黑客攻擊中利用它們可以准確地尋找攻擊的目標，獲取有用信息，在個人及網路防護方面通過這種埠技術的應用可以及時發現黑客的攻擊及一些安全漏洞。下面首先簡單介紹一下這兩種埠技術的異同。
"埠偵聽"是利用某種程序對目標計算機的埠進行監視，查看目標計算機上有哪能些埠是空閑、可以利用的。通過偵聽還可以捕獲別人有用的信息，這主要是用在黑客軟體中，但對於個人來說也是非常有用的，可以用偵聽程序來保護自己的計算機，在自己計算機的選定埠進行監視，這樣可以發現並攔截一些黑客的攻擊。也可以偵聽別人計算機的指定埠，看是否空閑，以便入侵。
"埠掃描"（port
scanning）是通過連接到目標系統的TCP協議或UDP協議埠，來確定什麼服務正在運行，然後獲取相應的用戶信息。現在有許多人把"埠偵聽"與"埠掃描"混為一談，根本分不清什麼樣的情況下要用偵聽技術，什麼樣的情況下要用掃描技術。不過，現在的這類軟體也似乎對這兩種技術有點模糊了，有的乾脆把兩個功能都集成在一塊。
"埠偵聽"與"埠掃描"有相似之處，也有區別的地方，相似的地方是都可以對目標計算機進行監視，區別的地方是"埠偵聽"屬於一種被動的過程，等待別人的連接的出現，通過對方的連接才能偵聽到需要的信息。在個人應用中，如果在設置了當偵聽到有異常連接立即向用戶報告這個功能時，就可以有效地偵聽黑客的連接企圖，及時把駐留在本機上的木馬程序清除掉。這個偵聽程序一般是安裝在目標計算機上。用在黑客中的"埠偵聽"通常是黑客程序駐留在伺服器端等待伺服器端在進行正常活動時捕獲黑客需要的信息，然後通過UDP協議無連接方式發出去。而"埠掃描"則是一種主動過程，它是主動對目標計算機的選定埠進行掃描，實時地發現所選定埠的所有活動（特別是對一些網上活動）。掃描程序一般是安裝在客戶端，但是它與伺服器端的連接也主要是通過無連接方式的UDP協議連接進行。
在網路中，當信息進行傳播的時候，可以利用工具，將網路介面設置在偵聽的模式，便可將網路中正在傳播的信息截獲或者捕獲到，從而進行攻擊。埠偵聽在網路中的任何一個位置模式下都可實施進行，而黑客一般都是利用埠偵聽來截取用戶口令。
四、埠偵聽原理
乙太網（Ethernet）協議的工作方式是將要發送的數據包發往連接在一起的所有計算機。在包頭中包括有應該接收數據包的計算機的正確地址，因為只有與數據包中目標地址一致的那台計算機才能接收到信息包。但是當計算機工作在偵聽模式下，不管數據包中的目標物理地址是什麼，計算機都將可以接收到。當同一網路中的兩台計算機通信的時候，源計算機將寫有目的計算機地址的數據包直接發向目的計算機，或者當網路中的一台計算機同外界的計算機通信時，源計算機將寫有目的計算機IP地址的數據包發向網關。但這種數據包並不能在協議棧的高層直接發送出去，要發送的數據包必須從TCP/IP協議的IP協議層交給網路介面--數據鏈路層。網路介面不會識別IP地址的，在網路介面中，由IP協議層來的帶有IP地址的數據包又增加了一部分乙太網的幀頭信息。在幀頭中，有兩個域分別為只有網路介面才能識別的源計算機和目的計算機的物理地址，這是一個48位的地址，這個48位的地址是與IP地址相對應的。換句話說，一個IP地址也會對應一個物理地址。對於作為網關的計算機，由於它連接了多個網路，它也就同時具備有很多個IP地址，在每個網路中它都有一個。而發向網路外的幀中繼攜帶的是網關的物理地址。
乙太網中填寫了物理地址的幀從網路埠中（或者從網關埠中）發送出去，傳送到物理的線路上。如果區域網是由一條粗同軸電纜或細同軸電纜連接成的，那麼數字信號在電纜上傳輸信號就能夠到達線路上的每一台計算機。再當使用集線器的時候，發送出去的信號到達集線器，由集線器再發向連接在集線器上的每一條線路。這樣在物理線路上傳輸的數字信號也就能到達連接在集線器上的每個計算機了。當數字信號到達一台計算機的網路介面時，正常狀態下網路介面對讀入數據幀進行檢查，如數據幀中攜帶的物理地址是自己的或者物理地址是廣播地址，那麼就會將數據幀交給IP協議層軟體。對於每個到達網路介面的數據幀都要進行這個過程的。但是當計算機工作在偵聽模式下，所有的數據幀都將被交給上層協議軟體處理。
當連接在同一條電纜或集線器上的計算機被邏輯地分為幾個子網的時候，那麼要是有一台計算機處於偵聽模式，它可以接收到發向與自己不在同一個子網（使用了不同的掩碼、IP地址和網關）的計算機的數據包，在同一個物理信道上傳輸的所有信息都可以被接收到。
在UNIX系統上，當擁有超級許可權的用戶要想使自己所控制的計算機進入偵聽模式，只需要向Interface（網路介面）發送I/O控制命令，就可以使計算機設置成偵聽模式了。而在Windows
9x的系統中則不論用戶是否有許可權都將可以通過直接運行偵聽工具就可以實現。
在埠處於偵聽時，常常要保存大量的信息（也包含很多的垃圾信息），並將對收集的信息進行大量的整理，這樣就會使正在偵聽的計算機對其他用戶的請求響應變的很慢。同時偵聽程序在運行的時候需要消耗大量的處理器時間，如果在這時就詳細的分析包中的內容，許多包就會來不及接收而被漏走。所以偵聽程序很多時候就會將偵聽得到的包存放在文件中等待以後分析。分析偵聽到的數據包是很頭疼的事情，因為網路中的數據包都非常之復雜。兩台計算機之間連續發送和接收數據包，在偵聽到的結果中必然會加一些別的計算機交互的數據包。偵聽程序將同一TCP協議會話的包整理到一起就相當不容易，如果還期望將用戶詳細信息整理出來就需要根據協議對包進行大量的分析。
現在網路中所使用的協議都是較早前設計的，許多協議的實現都是基於一種非常友好的，通信的雙方充分信任的基礎。在通常的網路環境之下，用戶的信息包括口令都是以明文的方式在網上傳輸的，因此進行埠偵聽從而獲得用戶信息並不是一件難點事情，只要掌握有初步的TCP/IP協議知識就可以輕松的偵聽到想要的信息的。
五、埠掃描原理
"埠掃描"通常指用同一信息對目標計算機的所有所需掃描的埠進行發送，然後根據返回埠狀態來分析目標計算機的埠是否打開、是否可用。"埠掃描"行為的一個重要特徵是：在短時期內有很多來自相同的信源地址傳向不同的目的地埠的包。
對於用埠掃描進行攻擊的人來說，攻擊者總是可以做到在獲得掃描結果的同時，使自己很難被發現或者說很難被逆向跟蹤。為了隱藏攻擊，攻擊者可以慢慢地進行掃描。除非目標系統通常閑著（這樣對一個沒有listen埠的數據包都會引起管理員的注意），有很大時間間隔的埠掃描是很難被識別的。隱藏源地址的方法是發送大量的欺騙性的埠掃描包（1000個），其中只有一個是從真正的源地址來的。這樣，即使全部包（1000）都被察覺，被記錄下來，也沒有人知道哪個是真正的信源地址。能發現的僅僅是"曾經被掃描過"。也正因為這樣那些黑客們才樂此不彼地繼續大量使用這種埠掃描技術來達到他們獲取目標計算機信息、並進行惡意攻擊。
通常進行埠掃描的工具目前主要採用的是埠掃描軟體，也通稱之為"埠掃描器"，埠掃描可以為提供三個用途：
（1）識別目標系統上正在運行的TCP協議和UDP協議服務。
（2）識別目標系統的操作系統類型（Windows 9x, Windows NT，或UNIX，等）。
（3）識別某個應用程序或某個特定服務的版本號。
埠掃描器是一種自動檢測遠程或本地計算機安全性弱點的程序，通過使用掃描器你可不留痕跡的發現遠程伺服器的各種TCP協議埠的分配及提供的服務，還可以得知它們所使用的軟體版本！這就能讓間接的了解到遠程計算機所存在的安全問題。
埠掃描器通過選用遠程TCP/IP協議不同的埠的服務，記錄目標計算機埠給予的回答的方法，可以搜集到很多關於目標計算機的各種有用信息（比如：是否有埠在偵聽？是否允許匿名登陸？是否有可寫的FTP目錄，是否能用TELNET等。
埠掃描器並不是一個直接攻擊網路漏洞的程序，它僅僅能幫助發現目標機的某些內在的弱點。一個好的掃描器還能對它得到的數據進行分析，幫助查找目標計算機的漏洞。但它不會提供一個系統的詳細步驟。
埠掃描器在掃描過程中主要具有以下三個方面的能力：
（1） 發現一個計算機或網路的能力；
（2） 一旦發現一台計算機，就有發現目標計算機正在運行什麼服務的能力；
（3） 通過測試目標計算機上的這些服務，發現存在的漏洞的能力。
編寫掃描器程序必須要很多TCP/IP協議程序編寫和C，Perl和或SHELL語言的知識。需要一些Socket編程的背景，一種在開發客戶/服務應用程序的方法。
六、常用埠
在計算機的6萬多個埠，通常把埠號為1024以內的稱之為常用埠，這些常用埠所對應的服務通常情況下是固定的，所以了解這些常用埠在一定程序上是非常必要的，下表2列出了計算機的常用埠所對應的服務（註：在這列表中各項"="前面的數字為埠號，"="後面的為相應埠服務。）。
1=tcpmux（TCP協議 Port Service Multiplexer）401=ups（Uninterruptible Power
Supply）
2=compressnet=Management Utility402=genie（Genie Protocol）
3=compressnet=Compression Process403=decap
5=rje（Remote Job Entry）404=nced
7=echo=Echo405=ncld
9=discard406=imsp（Interactive Mail Support Protocol）
11=systat,Active Users407=timbuktu
13=daytime408=prm-sm（Prospero Resource Manager Sys. Man.）
17=qotd（Quote of the Day）409=prm-nm（Prospero Resource Manager Node Man.）
18=msp（Message Send Protocol）410=decladebug（DECLadebug Remote Debug
Protocol）
19=Character Generator411=rmt（Remote MT Protocol）
20=FTP-data（File Transfer [Default Data]）412=synoptics-trap（Trap
Convention Port）
21=FTP（File Transfer [Control]）413=smsp
22=ssh414=infoseek
23=telnet415=bnet
24private mail system416=silverplatter
25=smtp（Simple Mail Transfer）417=onmux
27=nsw-fe（NSW User System FE）418=hyper-g
29=msg-icp419=ariel1
31=msg-auth420=smpte
33=Display Support Protocol421=ariel2
35=private printer server422=ariel3
37=time423=opc-job-start（IBM Operations Planning and Control Start）
38=rap（Route Access Protocol）424=opc-job-track（IBM Operations Planning and
Control Track）
39=rlp（Resource Location Protocol）425=icad-el（ICAD）
41=graphics426=smartsdp
42=nameserver（WINS Host Name Server）427=svrloc（Server Location）
43=nicname（Who Is）428=ocs_cmu
44=mpm-flags（MPM FLAGS Protocol）429=ocs_amu
45=mpm（Message Processing Mole [recv]）430=utmpsd
46=mpm-snd（MPM [default send]）431=utmpcd
47=ni-ftp432=iasd
48=Digital Audit Daemon433=nnsp
49=tacacs（Login Host Protocol （TACACS））434=mobileip-agent
50=re-mail-ck（Remote Mail Checking Protocol）435=mobilip-mn
51=la-maint（IMP Logical Address Maintenance）436=dna-cml
52=xns-time（XNS Time Protocol）437=comscm
53=Domain Name Server438=dsfgw
54=xns-ch（XNS Clearinghouse）439=dasp（dasp Thomas Obermair）
55=isi-gl（ISI Graphics Language）440=sgcp
56=xns-auth（XNS Authentication）441=decvms-sysmgt
57= private terminal access442=cvc_hostd
58=xns-mail（XNS Mail）443=https（https Mcom）
59=private file service444=snpp（Simple Network Paging Protocol）
61=ni-mail（NI MAIL）445=microsoft-ds
62=acas（ACA Services）446=ddm-rdb
63=whois+whois+447=ddm-dfm
64=covia（Communications Integrator （CI））448=ddm-byte
65=tacacs-ds（TACACS-Database Service）449=as-servermap
66=sql*net（Oracle SQL*NET）450=tserver
67=bootps（Bootstrap Protocol Server）451=sfs-smp-net（Cray Network Semaphore
server）
68=bootpc（Bootstrap Protocol Client）452=sfs-config（Cray SFS config server）
69=tftp（Trivial File Transfer）453=creativeserver
70=gopher454=contentserver
71=netrjs-1,Remote Job Service455=creativepartnr
72=netrjs-2,Remote Job Service456=macon-tcp
73=netrjs-3,Remote Job Service457=scohelp
74=netrjs-4,Remote Job Service458=appleqtc（apple quick time）
75=private dial out service459=ampr-rcmd
76=deos（Distributed External Object Store）460=skronk
77=private RJE service461=datasurfsrv
78=vettcp462=datasurfsrvsec
79=finger463=alpes
80=http（World Wide Web HTTP）464=kpasswd
81=hosts2-ns（HOSTS2 Name Server）465=ssmtp
82=xfer（XFER Utility）466=digital-vrc
83=mit-ml-dev（MIT ML Device）467=mylex-mapd
84=ctf（Common Trace Facility）468=photuris
85=mit-ml-dev（MIT ML Device）469=rcp（Radio Control Protocol）
86=mfcobol（Micro Focus Cobol）470=scx-proxy
87= private terminal link471=mondex
88=kerberos472=ljk-login
89=su-mit-tg（SU/MIT Telnet Gateway）473=hybrid-pop
90=dnsix（DNSIX Securit Attribute Token Map）474=tn-tl-w1
91=mit-dov（MIT Dover Spooler）475=tcpnethaspsrv
92=npp（Network Printing Protocol）476=tn-tl-fd1
93=dcp（Device Control Protocol）477=ss7ns
94=objcall（Tivoli Object Dispatcher）478=spsc
95=supp479=iafserver
96=dixie（DIXIE Protocol Specification）480=iafdbase
97=swift-rvf（Swift Remote Virtural File Protocol）481=ph（Ph service）
98=tacnews482=bgs-nsi
99=metagram,Metagram Relay483=ulpnet
100=newacct,[unauthorized use]484=integra-sme（Integra Software Management
Environment）
101=hostname,NIC Host Name Server485=powerburst（Air Soft Power Burst）
102=iso-tsap（ISO-TSAP Class 0）486=avian
103=gppitnp（Genesis Point-to-Point Trans Net）487=saft
104=acr-nema（ACR-NEMA Digital Imag. & Comm. 300）488=gss-http
105=Mailbox Name Nameserver489=nest-protocol
106=3com-tsmux（3COM-TSMUX）490=micom-pfs
107=rtelnet（Remote Telnet Service）491=go-login
108=snagas（SNA Gateway Access Server）492=ticf-1（Transport Independent
Convergence for FNA）
109=pop2（Post Office Protocol - Version 2）493=ticf-2（Transport Independent
Convergence for FNA）
110=pop3（Post Office Protocol - Version 3）494=pov-ray
111=sunrpc（SUN Remote Procere Call）495=intecourier
112=mcidas（McIDAS Data Transmission Protocol）496=pim-rp-disc
113=auth（Authentication Service）497=dantz
114=audionews（Audio News Multicast）498=siam
115=sftp（Simple File Transfer Protocol）499=iso-ill（ISO ILL Protocol）
116=ansanotify（ANSA REX Notify）500=isakmp
117=uucp-path（UUCP Path Service）501=stmf
118=sqlserv502=asa-appl-proto
119=nntp（Network News Transfer Protocol）503=intrinsa
120=cfdptkt504=citadel
121=erpc（Encore Expedited Remote Pro.Call）505=mailbox-lm
122=smakynet506=ohimsrv
123=ntp（Network Time Protocol）507=crs
124=ansatrader（ANSA REX Trader）508=xvttp
125=locus-map（Locus PC-Interface Net Map Ser）509=snare
126=unitary（Unisys Unitary Login）510=fcp（FirstClass Protocol）
127=locus-con（Locus PC-Interface Conn Server）511=mynet（mynet-as）
128=gss-xlicen（GSS X License Verification）512=exec（remote process
execution）
129=pwdgen（Password Generator Protocol）513=login（remote login a la telnet）
130=cisco-fna（cisco FNATIVE）514=shell,cmd
131=cisco-tna（cisco TNATIVE）515=printer,spooler
132=cisco-sys（cisco SYSMAINT）516=videotex
133=statsrv（Statistics Service）517=talk（like tenex link）
134=ingres-net（INGRES-NET Service）518=ntalk
135=epmap（DCE endpoint resolution）519=utime（unixtime）
136=profile（PROFILE Naming System）520=efs（extended file name server）
137=netbios-ns（NETBIOS Name Service）521=ripng
138=netbios-dgm（NETBIOS Datagram Service）522=ulp
139=netbios-ssn（NETBIOS Session Service）523=ibm-db2
140=emfis-data（EMFIS Data Service）524=ncp
141=emfis-cntl（
Ⅹ 公司區域網架設一個FTP伺服器什麼配置（我說的是硬體）好
這個嘛，網卡要求高點就OK了，千兆網卡。這個不取決於你FTP伺服器的配置，而是在乎你公司內網的網路配置，普通的路游接根線，肯定沒效果。如果是千兆內網，這個肯定很快。 至於伺服器的硬碟大小，根據存放文件的大小的決定。目前市場上的話用1T的硬碟應該最劃算。