P2P软件使用的监听端口号。

常见P2P软件

协议/端口号

比特精灵

TCP：16881

电驴eMule

TCP：4661、4662、4242

迅雷

TCP：3076、3077、3078

Kugoo

TCP：3318、7000

QQ直播

UDP：13000～14000

PPLive

TCP：8008 UDP：4004

Ezpeer TCP/UDP 6677 马克思IE TCP 5100 5107 UDP 5100 5107 Vagaa 哇嘎 TCP、UDP 28067 讯雷

端口:3077 3076

I P: 202.96.155.91, 210.22.12.53 61.128.198.97

网络精灵(NetFairy 2004)

端口:7777, 7778,11300,

I P: 61.134.33.5, 61.233.75.13, 61.138.213.251,

222.240.210.68, 61.177.95.140, 61.177.95.137

电骡 端口:4662,4661,4242

I P:62.241.53.15

…… …… 余下全文

用禁止端口来禁止P2P

先下载一个防火墙软件，比如天网防火墙，安装完后启动。再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔记下来撒，这不用说了吧。

1.用控制面板打开本地安全策略。点“IP安全策略，在本地计算机”，在右边用右键“创建IP安全策略”，于是弹出向导。

2.策略的名字自己起，去掉“激活默认响应规则”前面的钩，下一页的验证方法（方式）里点第3个，也就是要输字符串，然后随便输一点乱78糟的进去，不要全空格，全空格貌似通不过的。Next，finish。

3. 右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

4.进入“筛选器属性”对话框，这里有三个选项卡。

寻址：源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；

协议：协议类型选TCP，到此端口写135。

5. 确定后回到筛选器列表的对话框，可以看到已经添加了一条策略，这条策略的作用就是，把“任何IP地址”的“任何端口”（默认，可选）与本机的“135”端口的连接，全部要求字符串验证，什么字符串呢，就是第二步里你输的那一串乱78糟的东东，别人不知道你输了啥，于是这些连接将被全部切断。

…… …… 余下全文

“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.

命令格式：Netstat ?－a? ?－e? ?－n? ?－o? ?－s?

－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

－e 表示显示以太网发送和接收的字节数、数据包数等。

－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。

－s 表示按协议显示各种连接的统计信息，包括端口号。

关闭端口

比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

…… …… 余下全文

局域网常用端口协议

…… …… 余下全文

Tags：

1881~1890 BT

6000~6009 BT

6881~6890 TCP BT（TCP SYN）

8000~8009 BT

8881~8890 BT （8887~~~蓝盾防火墙默认管理端口，请注意修改） 16881 BT

135 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫 137 UDP NetBIOS名称服务、DoS

138 NetBIOS的浏览

139 Windows文件和打印机共享、DOS

445 震荡波（Worm.Sasser）、Korgo、Windows NT / 2000 SMB（用来交换“服务器消息区块”的标准，并可用于许多方面，包括取得您的密码。）、microsoft-ds

…… …… 余下全文

P2P协议识别

技术方案

报告人：

时间：

1 Gnutella 0.4协议

1.1 端口特征识别

缺省端口：6346/6347/6348

1.2 流量特征识别

IPP2P识别方案：

gnutella tcp

检查gnutella 的get 命令

如果tcp payload的最初9个字节的内容为"GET /get/" ，或最初的13个字节为"GET /uri-res/"即为gnutella

检查gnutella 的get 命令和其他特定字段

如果tcp payload的最初17个字节的内容为"GNUTELLA CONNECT/"，或者最初的9个字节的内容为"GNUTELLA/"。 即为gnutella

如果tcp payload的最初9个字节的内容为"GET /get/" ，或最初的13个字节为"GET /uri-res/" 若ip payload长度大于tcp头部长度+30，此时如果指针自tcp payload右移8个字节，指针所指的内容中第一个字节为0x0d,第二个字节为0x0a，匹配"X-Gnutella-"，或"X-Queue:"，匹配成功则为 gnutella，（详情参看代码）

…… …… 余下全文

共享上网慢?教你用路由器彻底封杀P2P （已测试成功的原创经验）

我是从房东家接出来的网线，路由器为磊科NW605+。房东家接的是1M中国电信的ADSL，已经接了4个用户。因为路由设的是默认密码，我马

上把密码改掉，呵呵房东他自己都不清楚

整个过程我花了蛮长的时间总结出来的：

刚开始网速慢的时候，我把常用的P2P软件的域名给限制了，效果还是非常好的。大家可以参考下图设置。

如果ADSL带宽比较少的话，360safe，microsoft，的域名也可以禁用掉，安装360安全卫士的人还是蛮多的，这两个域名会自动被访问！其它域名，大家发挥下想法吧。

其它路由品牌过滤域名的方式不一样，比如tp-link就是采用

(*.)这种方式，我就不一一举例说明了，操作方法雷同。

自从过滤域名后，好了一段时间，网速慢的时间又发生了，没办法我进入后台，仔细一看发现有一个用户经常访问pplive被路由给过滤了，这说明他是打开了PPLIVE软件，为了证实我过滤域名有没有效果，我自己安装了最新版的PPLIVE软件，一运行我无语了对PPLIVE一点作用都没有，最后我用IP雷达分析PPLIVE访问的域名，把这些域名抓出来，然后再过

…… …… 余下全文

P2P端口映射UPnP功能和使用详解

一、UPnP的概念：

以下是微软官方网站对UPnP的解释：

问：什么是 UPnP？

答：通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和协同工作，从而使网络（尤其是家庭网络）对更多的人成为可能。

问：UPnP 对消费者意味着什么？

答：简单、更多选择和更新颖的体验。包含通用即插即用技术的网络产品只需实际连到网络上，即可开始正常工作。实际上，UPnP 可以和任何网络媒体技术（有线或无线）协同使用。举例来说，这包括：Category 5 以太网电缆、Wi-Fi 或 802.11B 无线网络、IEEE 1394("Firewire")、电话线网络或电源线网络。当这些设备与 PC 互连时，用户即可充分利用各种具有创新性的服务和应用程序。

以下是BC官方网站对UPnP的解释：

UPnP（Universal Plug and Play），通用即插即用，是一组协议的统称，不能简单理解为UPnP=“自动端口映射”。在BitComet下载中，UPnP包含了2层意思：

…… …… 余下全文