在网络上打开端口 2105

Question

在担心我的网络安全并最终了解端口的基本工作后，我将看到开放的很长一段时间。我最近注意到端口 2103 Zephyr-clt 和端口 2105 eklogin 在我女儿的计算机上打开。我问她是否是“即时消息”，因为这似乎是端口的用途，但她说不是。快到午夜了，但我不认为她会为此撒谎吗？那天她只是添加了一台打印机。谁能告诉我为什么这些会突然出现？

Answer 1

这些端口最常见的用途是 Microsoft 消息队列或 MSMQ，如下所述。乍一看，它似乎用于即时消息传递，但实际上是一些在本地网络内通信的程序（例如打印机）的更基本组件，尽管我不能确定这就是您的情况下端口打开的原因。

简单来说，它充当数字公告板 - 您将一条消息固定在上面，它会一直保留在那里，直到收件人将其删除 - 重要的是收件人不必在场并等待消息发送。用数字术语来说，这类似于在打印机离线时将文档发送到打印机 - 使用 MSMQ，打印文档的消息将等到打印机在线，而不是废弃该消息。

注意这意味着打印机可能是原因，但也可能有其他原因。无论哪种方式，这都是一个低安全风险问题，据我所知，这是一个主要问题。假设您的计算机和互联网（以及防病毒程序）之间有一个路由器，那么现在几乎不需要系统防火墙。

什么是MSMQ？

来自微软：

Microsoft 消息队列 (MSMQ) 技术使在不同时间运行的应用程序能够跨异构网络和可能暂时离线的系统进行通信。MSMQ 提供有保证的消息传递、高效的路由、安全性和基于优先级的消息传递。它可用于实现异步和同步消息传递场景的解决方案。