wie funktioniert die port-geschichte?

vor kurzem florierte ja die port-schließ panik weil chello portscans durchführte..
nun meine frage: wie läuft das ab mit den ports? wie kann man sich das vorstellen? sobald eine verbindung über tcp/ip gemacht wird (zb eine website aufgemacht) ist ein port geöffnet oda wie? oda sind ports woanders offen und man greift auf diese zu?? ich verwirrt sein tun.. :confused: