有些端口不用得闲就要关掉嘅，比如3306、21、23这些常见端口。用命令行打"关闭端口"嘅意思系用防火墙或者系统工具把特定端口封住，唔让外头人乱入嘅。比如用Windows嘅高级安全Windows Defender防火墙，可以点样找到要关嘅端口，然后点样保存设置。

好多端口留开放容易中招嘅，根据网络安全中心前年嘅数据，全球每分钟有超过2万次嘅端口扫描攻击，其中暴露嘅3306嘅MySQL端口占比高达37%，21嘅FTP端口占28%。为啥要关呢？因为端口开放就像开个门俾人进屋，攻击者发现个开放端口就会试试看能不能钻进来嘅。比如之前有案例讲某公司嘅21端口没关，结果被用来传播勒索病毒嘅。系统自带嘅防火墙命令"防火墙关闭端口 21"就系直接关住呢个危险端口嘅。同时要记得定期检查端口状态，像用"检查端口状态"嘅命令查查有冇多余嘅端口在漏风。