21、Mac OS X 防火墙设置与安全特性解析

Mac OS X 防火墙设置与安全特性解析

1. TCP 和 UDP 端口概述

TCP 和 UDP 端口因服务而异，大多数服务需要在 TCP 端口号字段中进行某种规范设置，才能确保服务正确运行。有些服务允许用户选择其在网络中使用的端口号，而有些服务则固定使用特定的端口号，且这些端口号必须准确无误，服务才能正常工作。例如，AFP 仅通过 TCP 端口 548 进行传输，无法指定其他端口。

确定特定服务使用的正确端口号可能需要一些努力，但通过规则收紧端口所提高的安全性绝对值得投入额外的时间。如果对使用哪些端口号存在困惑，可以尝试参考服务的软件文档和开发者的网站，以获取相关信息。若没有文档且开发者网站也未提供足够信息，搜索引擎也是查找服务端口号分配的不错资源。

1.1 端口设置注意事项

• 不同服务对端口号的要求不同，需根据具体服务进行准确设置。
• 端口号的准确性直接影响服务的正常运行。

1.2 查找端口号的途径

<

途径	说明
软件文档	服务自带的文档通常会说明其使用的端口号
开发者网站	开发者可能会在网站上公布服务的端口号信息
搜索引擎	当其他途径无法获取信息时，可通过搜索引擎查找