對于個人用戶來說，您可以限制所有的端口，因為您根本不必讓您的機器對外提供任何服務;而對于對外提供網(wǎng)絡(luò)服務的服務器，我們需把必須利用的端口(比如WWW端口80、FTP端口21、郵件服務端口25、110等)開放，其他的端口則全部關(guān)閉。
這里，對于采用Windows 2000或者Windows XP的用戶來說，不需要安裝任何其他軟件，可以利用"TCP/IP篩選"功能限制服務器的端口。具體設(shè)置如下：
1、右鍵點擊"網(wǎng)上鄰居",選擇"屬性",然后雙擊"本地連接"(如果是撥號上網(wǎng)用戶，選擇"我的連接"圖標)，彈出"本地連接狀態(tài)"對話框。
2、點擊[屬性]按鈕，彈出"本地連接 屬性",選擇"此連接使用下列項目"中的"Internet協(xié)議(TCP/IP)",然后點擊[屬性]按鈕。
3、在彈出的"Internet協(xié)議(TCP/IP)"對話框中點擊[高級]按鈕。在彈出的"高級TCP/IP 設(shè)置"中，選擇"選項"標簽，選中"TCP/IP篩選",然后點擊[屬性]按鈕。
4、在彈出的"TCP/IP篩選"對話框里選擇"啟用TCP/IP篩選"的復選框，然后把左邊"TCP端口"上的"只允許"選上。
這樣，您就可以來自己添加或刪除您的TCP或UDP或IP的各種端口了。
添加或者刪除完畢，重新啟動機器以后，您的服務器就被保護起來了。
最后，提醒個人用戶，如果您只上網(wǎng)瀏覽的話，可以不添加任何端口。但是要利用一些網(wǎng)絡(luò)聯(lián)絡(luò)工具，比如OICQ的話，就要把"4000"這個端口打開，同理，如果發(fā)現(xiàn)某個常用的網(wǎng)絡(luò)工具不能起作用的時候，請搞清它在您主機所開的端口，然后在"TCP /IP"里把此端口打開