数学建模社区-数学中国

标题: 计算机系统端口介绍[详细列表] [打印本页]
作者: ╃無名草╃    时间: 2004-9-28 20:35
标题: 计算机系统端口介绍[详细列表]
<>
; S% B4 \! J8 n, ]1 }, Q3 p
1 L$ `9 j( |/ u( z# l( T6 o我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧7 F' S# q$ `$ O$ w1 ?  A

2 V9 U6 [) p4 m4 X* T. W1 V端口：0
2 j# `* r* o6 e& c3 b+ D. m服务：Reserved * X2 E) s" j/ r6 o9 A
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。9 f8 v. J. H' L
4 b' I' |% q3 d9 P' z
端口：1 + K+ k* {6 t) d  I
服务：tcpmux % \% n* z, l* h9 h4 _  h
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
. \. l1 e; p! D- V* A7 b# ?, }2 K</P>
# A( ^& }) l" N<>端口：7
# c0 S* I! c* g" Z* L& {7 Q: o服务：Echo 8 }7 a% D, R7 R9 e) r
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。   C( C8 R$ Z* l5 a; L8 E
</P>
) g; F5 w- C4 r1 L<>端口：19 : s, w' S' X0 A6 M
服务：Character Generator
3 [/ p9 ?+ j% ~说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。   [/ G6 y7 a6 B1 }/ A
</P>
  `0 g6 u8 d' {5 n<>端口：21 * O- T$ u: Q# F* k
服务：FTP + L: k1 E+ }/ V2 ?) a! s( A8 a+ k2 R+ ?
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
% g+ t0 i- a1 h) ?" j% {( a</P>
9 P$ l  |+ n  S! Z: T. d2 F$ B<>端口：22
; }* `2 @6 `4 L/ p: c服务：Ssh
- R* o0 P, O7 l' E/ k6 Z说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 - @/ T& w$ E9 F; L( O" v/ r/ }9 b" H1 ~
</P>+ m  a: q- e; u/ E$ ]+ ]4 |5 e
<>端口：23
* Q; z2 ]9 i$ z5 n) m3 Z& @/ w9 X服务：Telnet
3 d+ Z  j! h7 V0 g3 ?说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 ( R8 q, H1 J4 ^# f
</P>9 d, p6 Q2 e& f8 l- q
<>端口：25
2 o( l9 N1 N; L7 ?0 w9 G服务：SMTP
) ?: W8 ?4 n4 W# w5 @# d说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 * I+ p+ g( F4 A" W9 c4 @+ [
</P>6 C! E3 l# }3 `: v( k1 T  `, q, _
<>端口：31 & p# d$ D* @9 l
服务：MSG Authentication . t, Y, r  D* ?# g
说明：木马Master Paradise、Hackers Paradise开放此端口。9 H* I" j$ |* b
</P>
3 i* I# O# E7 o' x: M- X<>端口：42 $ F& J4 [! H+ E
服务：WINS Replication 8 f1 k8 S3 L( ]
说明：WINS复制 ! ?/ h* }! O' R/ b) f& P
</P>. l. I' q. W; o
<>端口：53
$ ]* q+ x( I5 Z; E服务：Domain Name Server（DNS） 9 x+ n, _% G7 ?$ B, j1 |  I3 |7 U
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
" j0 b5 ^5 L2 h5 i) t3 a) R</P>$ l/ T- p$ _8 ]* j2 p2 d
<>端口：67 3 v' y9 s* g* n9 c; x; X& [
服务：Bootstrap Protocol Server ! Y& P6 j4 J% [5 m. D
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
7 `( l+ x7 V+ _. \, ]- L/ J! \% w</P>$ t7 ]$ {; D6 M# x" \
<>端口：69
$ @) b$ t: ^/ R  J0 g2 x服务：Trival File Transfer
& E/ @4 U: N& \& ?& L$ V5 ^说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
- s5 @  x7 ^$ \</P>
* {2 @+ k- G0 e1 O; ~<>端口：79 ; Y; ~2 P+ w6 A) L0 `
服务：Finger Server ! c8 Y1 W" k) n  d+ T$ g
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
, E2 V  v. L0 L; Y  u; ^: b" x</P># k  E% L  R+ b6 a: Q
<>端口：80 * m: y4 a: }: X
服务：HTTP 1 q9 B4 X. K3 q8 N8 x+ i3 N
说明：用于网页浏览。木马Executor开放此端口。 # `" K7 e6 O, {$ a
</P>- X6 P  x! R- B0 ~
<>端口：99 3 H9 ^( P1 L+ l
服务：metagram Relay
+ [; F& z- g% J1 |, a说明：后门程序ncx99开放此端口。
9 O3 s: ]: e  s5 d4 u* t</P>$ N$ h4 B5 H% B8 I$ l
<>端口：102
, x6 k( c9 A$ n; d& l服务：Message transfer agent(MTA)-X.400 over TCP/IP   Y! y3 Y' I% U, P
说明：消息传输代理。
6 |/ K: g% S2 C' i1 w3 Z
% |# F$ K$ u% G, U' P# M$ W9 F端口：109 " S1 W) @& s. N+ O2 Y
服务：Post Office Protocol -Version3 # G8 G; E, z  S* v! x& z* L
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
" A' q% C7 x; y; z9 y. ^</P>( H# d" D- |) g0 x( i% p. q
<>端口：110 1 M" Q# T) q- p& E+ m' h  S
服务：SUN公司的RPC服务所有端口 6 j% x$ d7 U% W1 f8 w: m
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
& B( Y4 @$ ^; X( L</P>% F+ w* z& c8 D
<>端口：113 0 ~4 ?$ H+ x; |% G
服务：Authentication Service
/ x8 q& [7 p" q1 q! e说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
% i+ j  L; k, n  T4 x" W</P>- Z: P) j( s, _, L
<>端口：119
3 g5 d7 e& V% z& o" T$ }服务：Network News Transfer Protocol
: x' V. k, F2 Z7 i9 I说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。+ R4 T3 u1 k+ k7 ^' R# ~
+ S$ c5 U' p6 V; Y. c
端口：135
( |, x' c3 h8 ^* c服务：Location Service
9 Q9 H: |8 j9 W* s说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。 7 E& R5 }1 i) E6 G. f! Q
</P>$ A. N' g$ v0 h9 B. ~, u" C
<>端口：137、138、139 0 e4 |8 ~7 G% j* q$ Y3 H4 m  F
服务：NETBIOS Name Service
+ X# `- X2 A" O/ h! X& R说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
0 [4 Q9 i3 x  t/ e% `9 W) ^4 `; v</P>2 b7 p) C: b$ {" [
<>端口：143 . S9 }9 F" ]! k  p
服务：Interim Mail Access Protocol v2 . j; X6 j! N' r1 x
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
, i( E2 g+ }" w3 i; U5 N</P>( A( ]+ Z! v' _
<>端口：161
$ K' Q1 R& f) ~& b% K5 j服务：SNMP . W2 ~+ s% f! t0 q
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
% |1 V5 E1 G2 |- M# ]
6 C6 W: t$ P+ ~. h* c0 X端口：177
* M1 Q) @1 \& `) o1 V0 ]服务：X Display Manager Control Protocol * Q( w% N6 V* I) y7 c
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 ' d* S8 L+ O2 B1 e# R7 [( q
</P># b' v, c% {5 b( U5 {
<>端口：389
1 R  X& {% v; o& ]( N$ M$ g服务：LDAP、ILS / l1 f& P# g8 y1 Q) |3 k0 _1 H
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 # ]0 v+ i% O8 \
</P>
7 {( u3 S: B0 U; M7 L<>端口：443 & j% r! M, Z0 P
服务：Https 4 r. l: ]: i( y/ E
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
, Z& d0 ^: ]- \</P>
, i* z2 W" h8 x, r; ^<>端口：456 - D" q' f* b6 i7 Y! A( C/ V. V
服务：[NULL]
; p; z8 |8 P" m: e说明：木马HACKERS PARADISE开放此端口。
4 x+ F/ K1 D$ I9 \6 D: j1 c6 @  m</P>& }" U* h' M5 o4 e
<>端口：513
# ~- }/ j# y# O5 ^( x# U. h# `服务：Login,remote login 9 W! M5 V- P, q
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
5 ]& y7 a" W% W7 v4 G</P>* `" @2 t( T) T3 ?: v
<>端口：544
& J: L/ F6 z9 {服务：[NULL]
3 }6 |+ ?1 J) c- |) j" f说明：kerberos kshell
( F3 K" k& P; ]# m. ]! b& q) b9 i</P>
2 n- q  O3 L; ?0 V& c0 O<>端口：548
# W9 i$ ~& S& O* J" }服务：Macintosh,File Services(AFP/IP) 0 n3 F; X2 H( b
说明：Macintosh,文件服务。 ; h; o! K  A& {! m! d* |. @/ `4 a7 [
</P>; b4 N: k( C. A! L3 h2 M/ x
<>端口：553 & ~3 E, W. x) W7 p5 J  S
服务：CORBA IIOP （UDP）
; I- y" s& X- i3 M# G. A. j7 x说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
- }1 ?- K: ?3 _) Q7 ~1 q* V- D2 g- x- ~0 D& x
端口：555 # s; `' O3 ~$ _5 n4 b# ~+ ], I: W! B
服务：DSF 3 D$ A0 Z; _9 Q! E2 S
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
6 H3 s! ~) o0 Z, l/ M</P>. ~* a- Y4 L' S/ N  V
<>端口：568 ' d3 ?& X8 |. |$ s; {1 v0 k
服务：Membership DPA
6 M, H5 ], v2 X说明：成员资格 DPA。 7 g3 f9 M( [0 x2 ?- v. u1 v) D
</P>
1 E% [/ A/ q7 E* X  j<P>端口：569
# P. O7 k; k! A  t服务：Membership MSN 4 i$ @! }8 F9 F! b
说明：成员资格 MSN。 * i, ?: D" _. \+ m5 k
</P>: p6 E; d6 H- V- M% ~# u
<P>端口：635
1 B5 |# M0 _. ~% f  d7 P+ m服务：mountd ) ]. t& G3 P5 T/ a$ G
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。 / g1 w) O' o6 n' n; @2 |2 n3 L
</P>5 [" F4 S! B  U
<P>端口：636
2 E1 f0 ?4 L% @4 x# N# w服务：LDAP
0 t% w3 J) w9 U+ ]8 A1 Z说明：SSL（Secure Sockets layer）
! e0 q$ w0 e9 F, `2 R- X- M</P>
$ w- v$ ?4 J6 @4 ]" J& t& ]7 F& p<P>端口：666 1 g9 r/ V& A: g, Z4 F& t$ \
服务：Doom Id Software
! k4 e7 s% Z6 b+ p) `9 m说明：木马Attack FTP、Satanz Backdoor开放此端口
8 c  {0 K, x, Y</P>: `* K1 K% v1 b4 m' [( X
<P>端口：993
/ O  t8 w! P3 L9 R服务：IMAP
1 W: v7 D* M& ?! t9 `说明：SSL（Secure Sockets layer）1 U* O5 s# C! A0 y, l7 n( u" V% d
</P>. w' P. t! Q4 t, D  l& x1 F6 P; S
<P>端口：1001、1011 0 n4 a7 b& g. `8 r
服务：[NULL]
9 R* O, s7 V0 k7 N* g说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
, @, J, x5 I9 E6 G% x4 J/ a! f6 {% V/ C' ^
端口：1024
! H3 ]$ i0 Z* b' I- h: k: U服务：Reserved
( x( ]3 Z" G8 Y( L' P% j说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 # `3 C/ j6 f" g5 J) Z* v
</P>
1 o6 a& Q' a: H/ n<P>端口：1025、1033
& X. K3 @: z3 _; s服务：1025：network blackjack 1033：[NULL]
: A% n5 V" u& m$ e0 b" P$ F" f; z说明：木马netspy开放这2个端口。 0 o' R& W: E& u% d* s* C. `
</P>
7 i3 u3 K1 I- h' c<P>端口：1080
7 V; c! L' n% q3 M4 V" K服务：SOCKS 5 p4 }9 q# j5 f2 T5 d
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。 % [* U, m  Y' w7 s7 l
</P>- H2 W, q4 S+ F
<P>端口：1170
, h( S1 d0 g1 X/ |. ]! R服务：[NULL] 9 }2 `4 e+ U+ ]( Q
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
: p2 ~& B; F9 x9 F6 F</P>* @. N& j$ W$ T8 D
<P>端口：1234、1243、6711、6776
2 f$ L" o/ G# h0 ]  f$ R. Z服务：[NULL]
; _' S& n" v, a说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。 7 o- V5 h7 E" q

% \6 p3 e7 R% p3 Y2 ~, j端口：1245
) S2 c8 E: G4 o" a' @服务：[NULL]
; A' F# p: Y* i% G! l: Y- b说明：木马Vodoo开放此端口。 * X# ]3 {1 S! Y: B6 F. l3 k  T+ \
</P>
9 h9 S3 e4 x. U/ G<P>端口：1433
6 @; ~* s8 Z$ c3 |0 f6 G8 i服务：SQL
- \, U: n! q+ S; `9 _, d, j2 h- l2 S2 a说明：Microsoft的SQL服务开放的端口。
$ {& r. \9 \4 j, F: x, v</P>
- o0 J/ I' j" r# L) C1 L<P>端口：1492 * U- P5 }2 k  A1 o& r
服务：stone-design-1 4 s% i% o2 R' ?$ b7 T9 @4 i" {
说明：木马FTP99CMP开放此端口。 ' z" T7 |6 _0 n
</P>
$ o, D' p  e# j* r$ w<P>端口：1500 ! l) Z8 u8 P( T3 j3 R
服务：RPC client fixed port session queries
1 }  J, K* H( }说明：RPC客户固定端口会话查询
/ F& S  }7 i* l/ Q6 K) A</P>0 h8 C  c, T# ~) E
<P>端口：1503 ( v9 V8 f, T8 t2 e: I- h
服务：NetMeeting T.120 7 y  j' R- Z3 L; M. U
</P>
' p0 m9 x3 I5 W. V8 \; R' G<P>说明：NetMeeting T.120
+ C' C3 J4 E( ?* W6 n7 Y  ?端口：1524 " }& I3 f/ K8 Q) w
服务：ingress 6 Y6 u' w/ p2 X9 E
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。 8 a2 R5 X+ a! T
</P>
/ x. z) q$ u% i: @# ]  P<P>端口：1600
2 l% v% h! B, M5 V) f2 {服务：issd - p% b& A' O8 Z. I
说明：木马Shivka-Burka开放此端口。 # F; q% W) g" z  t3 @/ f) p! o! [

6 F+ h6 X) G7 B+ ^% N端口：1720 8 g7 I( A# E4 X- Q  U
服务：NetMeeting ; d0 r' W  c& J, X2 D$ a
说明：NetMeeting H.233 call Setup。
* k! o2 z! L' ~$ m</P>
5 w0 H# z) s9 x7 \! A" h<P>端口：1731
  X& Z, U( i) [# }, V1 y2 D9 ]. v服务：NetMeeting Audio Call Control ( @  m4 t; c; D6 c& L7 @# u, `6 c+ d
说明：NetMeeting音频调用控制。 + V+ }. r2 J9 c% A% J5 S
</P>! b  F5 \8 X& g" v. Y
<P>端口：1807
- P4 P2 q* T4 Z: x' _* o- A服务：[NULL]
) H/ s& O- V; {. F说明：木马SpySender开放此端口。
8 ~4 w4 z+ w3 O3 i" d. i* f0 h0 c</P>4 L# W2 g% a4 B% R, M
<P>端口：1981
# U9 [' W  u, P8 A服务：[NULL] 1 y1 P) h3 ?) J5 H% ?( q6 M
说明：木马ShockRave开放此端口。
6 v; @% A8 C- `5 ]6 |" g) }/ v# d</P>9 g. p/ \) D) K1 \, P, M
<P>端口：1999 3 N  C, d. S) _4 Q$ }
服务：cisco identification port , O) m  f2 e+ b3 Y9 K
说明：木马BackDoor开放此端口。
% q5 {) G2 }% f
, z+ u, L2 h- D; ^: s端口：2000
! {( V2 r' `6 j- B2 T* I服务：[NULL]
) W% T6 I+ _( ~( e5 n7 c' R说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。 2 |) @" ~' w0 q" G
</P>
  O4 N2 I! c* M. ^7 _7 F" ^& A" {6 g<P>端口：2001
$ C2 a! X* w7 I% y5 K9 b服务：[NULL]
* o5 ]2 }3 O! M说明：木马Millenium 1.0、Trojan Cow开放此端口。
+ b9 ^9 a1 }$ V. h" e/ H</P>
- V2 @/ q* n1 O/ Z<P>端口：2023 1 g  V5 _* ~9 Q  [
服务：xinuexpansion 4
) n  J7 _( }% m7 p6 R* L说明：木马Pass Ripper开放此端口。
9 B6 f) Y$ r; T+ i; |</P>" P+ j' X4 p* a: J0 M
<P>端口：2049 8 @. @. b- ^! G6 S4 \3 M- d
服务：NFS 6 \# y, i4 y& Z$ z
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
4 h( Y4 E+ T  H" q/ @* c</P>
* X2 O4 P+ a# N# o<P>端口：2115
$ a- w4 N/ [2 E% c服务：[NULL] 6 S# u4 K- W& [5 N, M+ f
说明：木马Bugs开放此端口。4 N# g' ]) H1 |4 y  M# X

, `% O& N# v+ ?3 v+ t端口：2140、3150
" E- d. z  n& y6 d9 j' |8 w8 M* M服务：[NULL] 9 J+ `0 N- q2 |+ j! t
说明：木马Deep Throat 1.0/3.0开放此端口。 3 `4 R8 @; W) a
</P>
0 U, [* e/ t1 ?( e# e( u5 E7 A2 R2 f<P>端口：2500
, {% g  ^  z- T) B$ m: L" [服务：RPC client using a fixed port session replication
" P2 P* I( ~. e8 o说明：应用固定端口会话复制的RPC客户
7 v* S. _5 H) R! E</P>; B! Z! x0 w- m1 x1 e7 t; o
<P>端口：2583 : }( ~" H. V- C$ ]/ {5 [
服务：[NULL]
8 s. w  B, t7 A+ O8 O" u  P说明：木马Wincrash 2.0开放此端口。 $ R4 N7 I) g9 |* I: y+ s  |: H1 M! T9 z
</P>5 }7 ]! O. a: F- R, k' r& b
<P>端口：2801 + [8 A% D: K9 \$ ^
服务：[NULL]
+ ]4 Y. P1 S- C2 f/ }说明：木马Phineas Phucker开放此端口。 ( Y* ~4 \/ v5 w2 r8 ]
</P>3 d# u( m) ?6 e8 d0 f* H% X4 B
<P>端口：3024、4092
  u  A" @4 p( R0 ^: q- x$ J服务：[NULL] " ^7 O" @5 t" @0 `9 D
说明：木马WinCrash开放此端口。
3 K5 w3 [4 j2 }5 ]: S# `</P>
6 i" x! a# h6 A4 i% W' X. J<P>端口：3128
3 r8 C% \. W) M* E; D服务：squid 2 P0 u8 m: B; k. N2 f1 ^
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
, V5 ~2 [. \: I* h5 u: a7 r9 ~  ?- Z</P>
( m& f: N2 L, d<P>端口：3129 9 z) q# e& S6 ^2 y" ?7 D! ?6 R1 f1 A
服务：[NULL] 9 h" }/ N# |% e9 b# P" T; i
说明：木马Master Paradise开放此端口。
" b1 ?, ^. x$ q: o& ^  S</P>. Y5 P" i0 E( F8 l* U
<P>端口：3150 4 D# j/ l, P/ s$ s' [
服务：[NULL]
% C4 D5 X  Z, C" V说明：木马The Invasor开放此端口。 , G( D' L/ _' m* G
</P>- }5 ^! j5 H: n4 V- Q# V% Z8 ^
<P>端口：3210、4321 . E- k0 N+ x" y& z. N
服务：[NULL]
1 L4 {) D6 G- g" A说明：木马SchoolBus开放此端口 " G! ]* H$ _7 P+ R3 F3 ?

, G5 `! G; Z0 x; D0 c9 ~' C
8 F9 f' f! z3 |) w+ Y端口：3333
* I% U$ b2 j" Z7 M) d8 e3 ~服务：dec-notes
1 L8 ^+ S$ v) R/ `) e说明：木马Prosiak开放此端口 : i+ p7 Q  ?% ~7 e/ s( o0 ~
</P>' \% c3 |4 Q: g2 G
<P>端口：3389
  O: d/ E% u8 X. |服务：超级终端
+ x' d% S0 L/ m4 Q5 `说明：WINDOWS 2000终端开放此端口。
* h5 v8 M3 h) Q7 {</P>7 j9 J2 \7 b8 v: r' g! T
<P>端口：3700 " M" F' }# U5 G
服务：[NULL]
9 m6 S7 C3 }) Z7 x说明：木马Portal of Doom开放此端口
2 f& a/ S# G* H1 H</P>& T/ G) L- A7 Z% ?
<P>端口：3996、4060
- }" L5 @! ?. X8 w$ g服务：[NULL] 2 ~9 U5 O3 a. Y/ ~9 X2 S: H' Q
说明：木马RemoteAnything开放此端口 5 u* C. ~: j+ s- {1 ?$ k
</P>
作者: ╃無名草╃    时间: 2004-9-28 20:36
<>端口：4000 3 w; D" G& o. e8 F  s- `0 {9 Y4 m
服务：QQ客户端 * l9 B3 a8 n( @1 t" }7 @1 D: @: N
说明：腾讯QQ客户端开放此端口。 7 u) l$ _6 n% ^, J  o
</P><>端口：4092
' J/ h( O% v' e4 @5 ~# m( y服务：[NULL] 9 o& R8 Q& Y3 h) O% L- v
说明：木马WinCrash开放此端口。
$ S! H. j. L7 U1 w" ?7 u0 j</P><>端口：4590 . W( a" q2 Y/ b; w9 q
服务：[NULL]
4 e; l* u/ o8 R. |6 ^! Y. A8 F说明：木马ICQTrojan开放此端口。 ) n9 g$ ~, ^. z" W/ ?4 _' U
</P><>端口：5000、5001、5321、50505 服务：[NULL]
, I, d& _7 l8 ^3 O8 v( Q. r) o4 U说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。 ; A- @# j" k; K
端口：5400、5401、5402
) ]3 Z) a% a6 r7 F9 o0 ]8 }% L5 n服务：[NULL]
0 y' F# k. a7 m3 T5 W8 W; U3 i说明：木马Blade Runner开放此端口。 9 {+ g* ?( C% C
</P><>端口：5550
5 A1 i/ C5 X  ~) w* W. p9 y7 C( i- Q/ D服务：[NULL]
2 `8 N8 h$ Y- ?3 D; Q, b* r说明：木马xtcp开放此端口。
: V6 F* p& \' M</P><>端口：5569
) ]& p+ {8 q8 B( X/ a9 Q服务：[NULL] ' Q4 o; U! D% S( B+ P' k
说明：木马Robo-Hack开放此端口。 " m( A  w( F, s
</P><>端口：5632   W$ F3 {: B6 r: U9 c
服务：pcAnywere
/ i4 s. J! i: S! M+ |. u' ]/ P说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
7 ]7 A) p8 P. L8 X  H; p$ }
) v/ a' |3 N7 u+ v9 c! D: S  S% b( U1 x  A. v; j4 A- k" [- J6 j$ a
端口：5742 ( a7 ^( h! F! D4 W$ e/ j4 |+ l1 e
服务：[NULL] 7 s  E2 m* G0 c. \9 q* q
说明：木马WinCrash1.03开放此端口。
0 \5 E1 p$ G7 r. m9 A5 }</P><>端口：6267 $ a. N, p9 N( H6 u8 f; O6 T- a0 K
服务：[NULL]
. l/ I. S( \4 @/ C6 X  `说明：木马广外女生开放此端口。   c' e: n2 u. g& p$ C
</P><>端口：6400
" W9 r0 p8 M5 h* ~% ]3 ]0 g服务：[NULL]
7 i/ L; b4 W* s( Z! `6 k# n说明：木马The tHing开放此端口。 / P: X: _4 X, w
</P><>端口：6670、6671 0 `6 P0 `1 z' ]8 I/ `& X
服务：[NULL]
( r' ~; T- a$ F/ V0 `; R说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。 . D; C; v6 n, F* O0 R# n" d
</P><>端口：6883
, b1 d" T8 `# X5 x7 ?1 X服务：[NULL]
0 d: h8 V5 j( Z6 n  w( ?/ a. p说明：木马DeltaSource开放此端口。
# U; r( {: t/ }) h4 p% U</P><>端口：6969
- \; }) |* T- a. g服务：[NULL] . S/ b& v  i! p0 U! L8 d7 E
说明：木马Gatecrasher、Priority开放此端口。
' q- w5 O7 U3 C8 }) D</P><>端口：6970 6 r1 q6 @) M1 R
服务：RealAudio
% m: }7 B4 F9 X& K! |$ b* z" k说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。 * y) C# ^' L* Z9 D" _
</P><>端口：7000
! s- D! s9 [$ q服务：[NULL]
+ P( x2 G& F& T' ]& t% b说明：木马Remote Grab开放此端口。
5 D) a# Z9 |% F( E</P><>端口：7300、7301、7306、7307、7308 2 g9 T# M0 z8 j
服务：[NULL]
; K+ v  a, d4 z* C说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
0 s# I* e# {9 G4 u( N</P><>端口：7323 : [& f) x* j7 o3 r$ u4 l( e, ?% g
服务：[NULL]
. c0 n9 v8 D* `$ A- n6 M8 ~说明：Sygate服务器端。
! }0 h! f& V! @2 g7 `- D6 l</P><>端口：7626 ' g0 y1 S% w) S2 r" N! l
服务：[NULL]
% p& `% U# b  N( ?9 Z. n: t说明：木马Giscier开放此端口。
' F3 j+ s9 ~# x# c/ l</P><>端口：7789
- ?' n. B/ u$ [3 T服务：[NULL]
, ~) Q/ M$ ]7 l7 o" F" c- h说明：木马ICKiller开放此端口。 ) ?4 ^3 U$ A# M) Z
</P><>端口：8000 ' J, g6 f: u, w$ }4 y
服务：OICQ 8 z" M5 G7 R$ [' o3 D
说明：腾讯QQ服务器端开放此端口。 '
' k$ W# u) k3 Z. B+ j  ~</P><>端口：8010 5 R* I' f/ `6 Q1 m4 R4 y
服务：Wingate
: V8 `( U. o/ [# R  m说明：Wingate代理开放此端口。 6 N/ ^8 o' h* H% H
</P><>端口：8080
* s- E$ }: C8 A% M% p服务：代理端口 9 N4 t% K5 Y, @; [8 G
说明：WWW代理开放此端口。
6 f$ ~' N8 ~' U, J% M$ y</P><>端口：9400、9401、9402 & T2 |4 a+ {' S, G- a) t
服务：[NULL] 4 g! J( D- H0 W5 C3 V; a! ^6 V6 p: K
说明：木马Incommand 1.0开放此端口。
9 P9 J6 U% w, g- y  V</P><>端口：9872、9873、9874、9875、10067、10167
. I2 |. ^' T5 x& e服务：[NULL]
0 \+ Q  [6 I4 a( X  A说明：木马Portal of Doom开放此端口 / H4 e' y6 E, E# E2 Q
</P><>端口：9989 4 I. Y7 ~7 x  w* s
服务：[NULL]
& F' [' m; ~- \说明：木马iNi-Killer开放此端口。 ' `/ W7 D+ \! z
</P><>端口：11000
/ A$ V" m3 K: @8 v& c3 W* g* x服务：[NULL] ' u9 Z4 \5 D$ R) [5 L- n
说明：木马SennaSpy开放此端口。9 l) z( Z+ j2 h0 c
</P><>端口：11223 # V4 y8 [% f) R; I) e# g
服务：[NULL] $ S; j5 j1 j4 q, i3 y0 C
说明：木马Progenic trojan开放此端口。 , m5 B+ a6 I' }
</P><>端口：12076、61466 0 w* I( B9 ^, n9 R6 g1 t
服务：[NULL]
# K* [/ a+ v  I说明：木马Telecommando开放此端口。 3 B/ x" A4 d$ M
</P><>端口：12223
$ a0 v' z. g9 B6 z4 S服务：[NULL] 1 l9 L( v6 ?9 z
说明：木马Hack'99 KeyLogger开放此端口。
# T4 D% _- h" D( N) [</P><>端口：12345、12346
9 F2 X; _! `. }, a+ M服务：[NULL] / z4 Z( N$ i+ a5 Q8 [* k$ p+ n
说明：木马NetBus1.60/1.70、GabanBus开放此端口。 / m. a( ?$ T. X
</P><>端口：12361 - g; i; N8 B7 i7 `
服务：[NULL]
, X% c2 v4 v  [说明：木马Whack-a-mole开放此端口。 3 c4 A% h2 X* e: o  F3 r8 e
</P><P>端口：13223
) x, q; V. z& m8 E( A( I服务：PowWow ' G$ d4 D& |; U& [- d
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。 - \' t: X4 K8 Q2 g" q6 Z
6 G4 Z# B3 D* ~
端口：16969
/ Y: t+ W9 l' `. Q! o8 x服务：[NULL] 3 e" P# Z; f4 [
说明：木马Priority开放此端口。
7 v- Y/ u1 x* N# [' U</P><P>端口：17027 5 P) \9 u2 o( A$ J* s! `, T
服务：Conducent ! C% f) y: W( }. c0 r
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
9 ?: g* J+ W+ `( o</P><P>端口：19191 " n& _$ C7 c: r, c  X( u
服务：[NULL]
. u( ~, z# S% i说明：木马蓝色火焰开放此端口。
; m# ], k. M% D' e+ ]7 Z& _</P><P>端口：20000、20001
; R& _4 V3 b; I3 Z% u服务：[NULL]
3 h* g- _) c% z7 ^% k, j说明：木马Millennium开放此端口。
& l8 g" n1 q3 K6 ^6 K9 b$ `! L</P><P>端口：20034 ! m* }* ], G- \6 F. @
服务：[NULL]
8 |) @/ t+ K" b- t说明：木马NetBus Pro开放此端口。 % T$ [7 ?+ @/ d- L- z
</P><P>端口：21554   |) ^' r3 F5 d& ?+ h5 V/ p
服务：[NULL] ( V/ o) V6 w7 m+ b6 K
说明：木马GirlFriend开放此端口。 6 ?1 a- {" h/ r( A* ]
</P><P>端口：22222
  f* ^2 ^2 ~9 ~服务：[NULL]
, c! T9 N! \4 D3 u. v说明：木马Prosiak开放此端口。 ( T4 D( ]6 p$ j( _$ H7 R; G& j* ?- U

. a# F: ], q; ^$ g' g端口：23456
. J7 x) F3 m% e1 D服务：[NULL]
0 t/ t& ?( v7 o% e3 x说明：木马Evil FTP、Ugly FTP开放此端口。
1 g+ D8 ]! v& A. T4 d</P><P>端口：26274、47262
7 A: _' T, h4 Q. g# |服务：[NULL]
  \- }0 A7 n5 P1 S0 {说明：木马Delta开放此端口。5 |. D, [% b* H; _9 ]& L
</P><P>端口：27374 % z( \. I& f9 k$ C& Q- o
服务：[NULL]
- @5 [% ~+ i- S* N; _0 Q说明：木马Subseven 2.1开放此端口。
% ~5 J1 O2 L6 |5 W9 ^, w7 ?! f</P><P>端口：30100 " w1 ~3 V, p5 d$ Y* [( {3 H- E
服务：[NULL] ) x5 o) t, G( g7 |9 _+ m8 T
说明：木马NetSphere开放此端口。 * H/ Z+ ]7 r3 O5 @' l
</P><P>端口：30303 " e# V3 t* I" N3 C) U
服务：[NULL]
$ F% J5 b& B8 E) E5 @  d( O说明：木马Socket23开放此端口。
2 o1 V( u& d7 W& Y+ ~& H9 @' O</P><P>端口：30999 , D/ {7 H8 J" ?) |7 n. u+ n
服务：[NULL] / O/ I. h% A: x0 z' A# n, B
说明：木马Kuang开放此端口。
/ D+ |5 c0 }  }8 d7 R9 T. V2 m</P><P>端口：31337、31338
  ?) W: e, l2 F' _5 ?! z; W服务：[NULL]
% ]( K  k) D* i0 D& g: C说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。 9 U; B9 g2 J( E. b  T* ]
</P><P>端口：31339
& f1 i# G& b' R/ [6 J; x- x服务：[NULL]
5 f8 i- {& a/ x" M  L2 M: T: d说明：木马NetSpy DK开放此端口。
1 u( U  s- I" z. Q0 H, E</P><P>端口：31666 & B7 A8 i+ f6 ?. k
服务：[NULL] 5 k, r: W, _* R, A% B. g8 q0 I; l0 O
说明：木马BOWhack开放此端口。
4 w' I, U  q9 g5 V( ?: X
4 Y9 g! g2 F$ j) u0 L( e( A  @3 t/ t端口：33333
8 t) o4 \5 u9 Y0 q. `" O, z+ Q服务：[NULL]
* F" i. p; b) ?/ \! k5 m' n7 n' T说明：木马Prosiak开放此端口。 ) K6 R3 V& a1 x, Z4 C5 c( l
</P><P>端口：34324 - C* r5 I3 n* j4 }+ C: X. K
服务：[NULL]
& w. ^- m) B6 {$ u8 i说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。 . f7 A$ v& N; M, o6 f2 ]& }
</P><P>端口：40412
2 M5 @$ I! E. ]* C6 o; ?3 f服务：[NULL] 0 r/ O' V' S! T) u
说明：木马The Spy开放此端口。 ) T2 t+ Y; k/ J5 T
</P><P>端口：40421、40422、40423、40426、
/ E# R! D/ G2 g# r服务：[NULL]
0 H# b+ K. Q  E说明：木马Masters Paradise开放此端口。
2 j' H/ p0 o9 j* V* u$ o</P><P>端口：43210、54321 $ z4 u% ]4 S/ e% i& w! }
服务：[NULL]
. q, r8 W" `1 k8 G; g说明：木马SchoolBus 1.0/2.0开放此端口。 6 L& G. H3 g/ ~+ W* \9 s
</P><P>端口：44445 2 n( U: u  p7 s4 R" _5 @' t
服务：[NULL] 2 Y' m2 G" y/ J1 r: w
说明：木马Happypig开放此端口。
+ K* u& V+ W7 ?</P><P>端口：50766
9 N' w/ b  |/ H) G6 c服务：[NULL] ' v* b, y8 }' J* \6 q. C" K3 M
说明：木马Fore开放此端口。
7 v, }8 l- N( D# [* z9 Z5 E7 V( X
端口：53001
# i' `# E7 C5 x+ M, a! K服务：[NULL]
+ L) V" s( A2 H; \' _) s说明：木马Remote Windows Shutdown开放此端口。
$ x3 o6 c3 {/ ?  _</P><P>端口：65000
$ `+ W# o; D& _- K) B1 G服务：[NULL] % ^! W' {+ K2 }0 _) _
说明：木马Devil 1.03开放此端口。 : j- D! F0 G: m4 `0 d; \4 i
</P><P>端口：88 3 ?0 [' z( E6 S
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
( }1 Q9 l- F' z! ?# M</P><P>端口：137 4 C% u, _) a' E& i
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
3 O( O6 ~8 x8 {</P><P>端口：161
6 K8 _7 o% x3 r5 L( Q$ h说明：Simple Network Management Protocol(SMTP)（简单网络管理协议） 5 [1 e2 ~( a3 s( j6 E* c
</P><P>端口：162 0 ~# S& O5 L/ y( \" j! T
说明：SNMP Trap（SNMP陷阱） - H+ t- p  Q$ Z! o0 a
</P><P>端口：445 % o! k9 E5 ?4 M
说明：Common Internet File System(CIFS)（公共Internet文件系统） 8 E0 W. g' r* c
</P><P>端口：464
/ |6 c0 x/ v6 Z说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。7 ^, ~5 U' B# F8 I, [- \( s' t2 ~
& I# Y- A+ \" W% O9 Q; p) p" D
端口：500 1 @  V5 y' o3 ?+ d( y, v: m% m; c
说明：Internet Key Exchange(IKE)（Internet密钥交换）
  X2 M; _0 b& y% N  m7 u+ w</P><P>端口：1645、1812 " R* h- U$ E1 z3 t' x4 V
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务) ( \1 h. N) M0 N3 U6 ^. ^
</P><P>端口：1646、1813
1 _$ D# j9 z5 i# s说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
/ c* o- I, |* n4 s+ J  B+ u</P><P>端口：1701
/ B& E$ |8 ?! B6 E说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议) 4 \9 j8 C9 k5 m2 N# j5 b
</P><P>端口：1801、3527
: S; `5 u, E+ ~; G2 {- J说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。 4 a3 n; q4 H9 v# _& A
</P><P>端口：2504
, L1 z6 n/ _0 D: G* a: v  R说明：Network Load Balancing(网络平衡负荷) 1 @" E" K8 `; h* h8 Z# Y
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
- C$ Y$ J1 |  P: m. j4 W3 f连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>



欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5