禁用端口扫描和dos什么情况下用

1、开始---运行---输入CMD，进去DOS后输入netstat -an会显示端口号以及端口状：LISTENNING表示监听、ESTABLISHED表示已经建立连接、TIME WAIT表示超时。使用icesword、activeport、superscan0等端口扫描软件获取。

2、这是防火墙的相关设置，应该是禁止端口扫描和DDOS攻击，防止网络因攻击流量过大而瘫痪。

3、不能禁用开放端口可能会带来多种风险，如暴露您的网络漏洞为入侵提供可乘之机，从而威胁您网络的安全性和可用性。为了应对开放端口带来的风险，网络管理员需要依靠端口扫描工具来识别、检查、分析和关闭网络中的开放端口。