Cách xem cổng bị chặn trên mạng
Mở Command Prompt → Chạy "netstat -a -n". Nếu cổng liệt kê → server đang lắng nghe trên cổng đó.
Các cổng nên chặn cho an ninh
- Port 135: MS RPC (TCP/UDP)
- Port 137-139: NetBIOS/IP (TCP/UDP)
- Port 445: SMB/IP (TCP)
- Port 69: TFTP (UDP)
- Port 514: Syslog (UDP)
Kiểm tra firewall chặn cổng
Chạy "netstat -ano | findstr SYN_SENT". Không có kết quả = không có kết nối bị chặn. Có danh sách = cổng bị chặn. Nếu Windows không chặn, kiểm tra router hoặc liên hệ ISP.
Chặn cổng (Port blocking) là gì?
ISP phát hiện traffic Internet qua số cổng và giao thức truyền tải, sau đó chặn hoàn toàn. 10 năm qua, nhà vận hành dây/không dây triển khai chặn cổng ở thời điểm khác nhau.
Mở chặn cổng mạng
Start → Control Panel → System and Security → Windows Firewall → Advanced settings → Inbound Rules (bên trái) → Right-click → New Rule → Chọn cổng.
Mở cổng trên router
Trình duyệt → router settings → Đăng nhập → Tab Port Forwarding (bên trái) → Nhập tên thiết bị và cổng (ví dụ 8080) → Forward port 8080.
Kiểm tra firewall chặn cổng (cách khác)
cmd (Run as Administrator) → "netsh firewall show state" → xem tất cả cổng bị chặn và active trong firewall.
Nên chặn cổng 21 không?
Cổng inbound cho truy cập thành phần nội bộ OS. Nên chặn. Port 21 = FTP truyền file. Không cần FTP Server → không nên mở cổng không cần thiết.
Nên chặn cổng 113 không?
IDENT gần như không dùng. "Hard stealthing" port 113 qua personal firewall đủ. Hệ thống hoàn toàn vô hình Internet, gần như không gây vấn đề kết nối.
Cổng mở gây rủi ro an ninh
- Port 20,21: FTP - cũ, không mã hóa
- Port 22: SSH
- Port 23: Telnet
- Port 25: SMTP
- Port 53: DNS
- Port 139: NetBIOS
- Port 80,443: HTTP/HTTPS
- Port 445: SMB
Nên chặn cổng 80 không?
Mở port 80 không rủi ro an ninh. Vấn đề chỉ khi web server phục vụ request không mã hóa (đặc biệt dữ liệu nhạy cảm). Chỉ redirect HTTP (301) = an toàn.
Firewall có chặn cổng được không?
Windows 10 Firewall cấu hình chặn/mở cổng theo nhu cầu. Nhưng đôi khi chặn nhầm do admin/user cấu hình sai.
Mở chặn cổng trên firewall
Control Panel → System and Security → Windows Firewall → Advanced settings → Inbound Rules (trái) → Right-click → New Rule → Thêm cổng → Next.
Kiểm tra cổng mở
Command Prompt (Run as admin) → "netstat -ab" → Enter → Danh sách cổng + local IP. Tìm cổng cần, nếu State = LISTENING → đang kết nối.
Chặn cổng làm gì?
Cổng không thể dùng khi bị chặn. User Internet không cần mở một số cổng, nhưng tấn công mạng thường dùng chúng. Chặn các cổng này → tăng an ninh khách hàng.
Firewall port blocking
Kiểm soát traffic đến/đi từ ứng dụng cụ thể hoặc cổng TCP/IP trên máy Windows. Cách phổ biến kiểm soát user mạng và hạn chế truy cập.
Port blocking với LAN
Chiến lược LAN chặn dữ liệu qua cổng vật lý: USB, thiết bị rời, floppy, DVD/CD-ROM, Windows Mobile PDA, smartphone, FireWire, PCMCIA, WiFi, Bluetooth.
NBN port blocking
NBN chặn cổng chống virus/spam. Thường chặn port 80 và 25. HTTP mặc định port 80. Chặn port 80 → cần cổng khác chạy web server.