對(duì)于個(gè)人用戶(hù)來(lái)說(shuō)，您可以限制所有的端口，因?yàn)槟静槐刈屇臋C(jī)器對(duì)外提供任何服務(wù);而對(duì)于對(duì)外提供網(wǎng)絡(luò)服務(wù)的服務(wù)器，我們需把必須利用的端口(比如WWW端口80、FTP端口21、郵件服務(wù)端口25、110等)開(kāi)放，其他的端口則全部關(guān)閉。
這里，對(duì)于采用Windows 2000或者Windows XP的用戶(hù)來(lái)說(shuō)，不需要安裝任何其他軟件，可以利用"TCP/IP篩選"功能限制服務(wù)器的端口。具體設(shè)置如下：
1、右鍵點(diǎn)擊"網(wǎng)上鄰居",選擇"屬性",然后雙擊"本地連接"(如果是撥號(hào)上網(wǎng)用戶(hù)，選擇"我的連接"圖標(biāo))，彈出"本地連接狀態(tài)"對(duì)話(huà)框。
2、點(diǎn)擊[屬性]按鈕，彈出"本地連接 屬性",選擇"此連接使用下列項(xiàng)目"中的"Internet協(xié)議(TCP/IP)",然后點(diǎn)擊[屬性]按鈕。
3、在彈出的"Internet協(xié)議(TCP/IP)"對(duì)話(huà)框中點(diǎn)擊[高級(jí)]按鈕。在彈出的"高級(jí)TCP/IP 設(shè)置"中，選擇"選項(xiàng)"標(biāo)簽，選中"TCP/IP篩選",然后點(diǎn)擊[屬性]按鈕。
4、在彈出的"TCP/IP篩選"對(duì)話(huà)框里選擇"啟用TCP/IP篩選"的復(fù)選框，然后把左邊"TCP端口"上的"只允許"選上。
這樣，您就可以來(lái)自己添加或刪除您的TCP或UDP或IP的各種端口了。
添加或者刪除完畢，重新啟動(dòng)機(jī)器以后，您的服務(wù)器就被保護(hù)起來(lái)了。
最后，提醒個(gè)人用戶(hù)，如果您只上網(wǎng)瀏覽的話(huà)，可以不添加任何端口。但是要利用一些網(wǎng)絡(luò)聯(lián)絡(luò)工具，比如OICQ的話(huà)，就要把"4000"這個(gè)端口打開(kāi)，同理，如果發(fā)現(xiàn)某個(gè)常用的網(wǎng)絡(luò)工具不能起作用的時(shí)候，請(qǐng)搞清它在您主機(jī)所開(kāi)的端口，然后在"TCP /IP"里把此端口打開(kāi)