TCP默认的配置是端口全开，我们把它设置为仅开某些有用的端口就可以了。
80：这个端口一般来说要开的，因为您的 服务器 一般来说都会挂有网站嘛，不然您也拿不到ICP证，要拿ICP证就要您得有这个。
21：这个开不开就看您有没有弄FTP服务器了。
1433：这个是SQL数据库的端口，有 SQL 的就可以开了。当然，如果远程程序不直接访问 数据库 的话，这个也可以不开。因为这种配端口的方式只是对网卡进行配置，换言之就是说，对本机直接访问本机端口是不起效的。
[丿繁★花◆开拓者 ▲ 圣 天于2011-9-9 11:22:10续贴]:
3389：这个是WINODWS远程桌面的端口，有人说开了不安全，但只要您的密码账号策略做的好，也不怕，个人觉得这种远程控制是最快的方式，反应很快，有些PC ANYWHERE根本连接不上的，这个也能很好的控制，感觉像在本机一样。
5631：这个就是PC ANYWHERE的端口了，开不开大家心里都明白了。用这个配置方式的好处就是就算不开的端口，对本机上运行也是没有影响的。这样，135，139，445这些危险性大的端口就不用开了，本机上一样可以用，远程的访问就不行了， 安全 ！
本家族招人、欢迎大家加入