很多人听到“端口扫描”这个词，第一反应就是：是不是有人在偷偷控制我的电脑？尤其某天发现网络变慢，或者杀毒软件弹出警告，心里更打鼓了。其实，端口扫描本身并不能直接控制你的电脑，但它可能是攻击的前奏。
什么是端口扫描？
你可以把电脑想象成一栋大楼，每个房间都有门牌号，这些门牌号就是“端口”。常见的比如80端口用于网页浏览，21端口用于文件传输，3389用于远程桌面。黑客通过端口扫描，就像在楼道里挨个试门是否开着，看看哪些服务暴露在外面。
工具像 Nmap 就常被用来做这种扫描：
nmap -sS 192.168.1.100这条命令会悄悄探测目标主机开放了哪些端口，但不会立刻入侵。
扫描不等于入侵
光是扫描，就像路过你家拍了张照片，知道你窗帘没拉，但还没翻窗进来。它只是信息收集阶段。真正危险的是后续动作——如果某个端口运行的服务有漏洞，比如老旧的 SMB 或远程管理工具，黑客才可能利用这些漏洞植入木马、获取权限。
举个例子：你开了一个远程控制软件，用的是默认端口和弱密码。黑客扫到这个端口，再尝试爆破密码，一旦成功，就能像你自己一样操作电脑。这时候，控制权就丢了。
怎么防止被盯上？
最简单的办法是别让外人轻易看到你的“门”。家用路由器默认开启了 UPnP 或 DMZ，容易把内网设备暴露出去。建议关闭这些功能，除非真有需要。
另外，及时更新系统和软件。很多勒索病毒就是靠扫描445端口，利用未打补丁的漏洞自动传播的。你平时随手点的系统更新，就是在关紧窗户。
如果你运行着NAS、监控摄像头或游戏服务器，尽量改掉默认端口，配合防火墙设置访问白名单。比如只允许你公司的IP连你的远程桌面，别人就算扫到也进不来。
家里电脑会被扫到吗？
只要是公网IP，每天都会被扫。国外就有项目实时监控，发现大量来自某些地区的扫描流量，目标全是常见的管理端口。哪怕你只是在家办公，也可能成为自动化脚本的猎物。
不过也不用过度紧张。普通用户只要不开多余服务、不乱点链接、保持系统更新，就算被扫到，对方也找不到突破口。真正的风险，往往出在那些“为了方便”而忽略安全的习惯上。