如何防止端口扫描

首先呢，我们可以通过端口上面增加一个防护装置，这样的话在别人扫描的时候，必须要通过你自己的这个管理员的密码之后才能够进行扫描。

可以在开始--程序--管理攻击--本地安全策略--账户策略--账户锁定策略里面设置。修改远程端口 把端口号重新设置一下，那么端口扫描的时候就扫描不到了，相对来说就比较安全了。

NMAP扫描是基于IP的，别人内网在出口路由器都做了NAT，都已变成外网的IP，你怎么可能扫描到别人内网的主机。NAT一个是解决IP地址紧张，另一个好处就是隐藏网络内部。