通过对UDP协议的了解，大家应该知道，大部分攻击都来源于海外，因为海外流量的成本相对于国内会低一点，一旦发起攻击，并不容易找到源头，因此封掉UDP是一个不错的选择，前提是不需要用到UDP协议。
所以端口分为TCP的端口和UDP的端口，tcp的80端口分配给一个程序，同udp的端口可以分配给另一个程序。
从网络层的角度来看，它是不知道端口这个概念的，tcp\udp都是包裹在ip协议内的，ip协议只需要知道ip对应的硬件地址就可以把远端的网络包发送到目的主机上。端口这个概念是由操作系统划分的。
客户端创建的socket要和广播的ip和端口绑定，这样才可以将数据收上来，不然就会被过滤掉。
就是说，系统读数据的时候还没有读到上层报文（TCP/UDP）的时候已经知道上层是什么报文了，直接交给相关的内核进程或协议栈处理就可以了。
这就类似你跟别人打电话需要拨打对方的电话号码，而不是拨对方的身份证号码。
1、利用系统的端口监听natstat -an 看到tcpdump： listening on 7777，果然端口被占用了。返回注册表，把NETBEUI协议的信息删除，REBOOT，在连接，一切正常。
2、你的路由应该有过滤功能，把lan端的udp阻止，应该能实现。
3、是攻击者随机选择的攻击点，默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。