计算机系统端口介绍[详细列表]

╃無名草╃

<>
5 |! X3 F# Y3 b, t3 s& D: O# h# N
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧

端口：0
3 v. {5 r; j# {# o服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
4 x; i2 w) j6 T* ]2 C- M$ r! P
; v. G" |2 L+ |% |. N端口：1
服务：tcpmux
8 ]; @1 K/ w: m2 u* m1 k说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
1 O1 }! Z" T4 N! Y</P>
9 ~( T8 M) K0 i' U2 }2 W. }<>端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
0 R% c( X9 L5 Y( ?: G</P>
* n9 p6 T" l% p6 ]7 I$ |+ r+ E+ k<>端口：19
# G. X6 [4 T* ^/ g服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
</P>
, G9 [9 i7 u4 Z# [% E# k; v<>端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
. F* O" n' w$ b/ b4 _' Q5 F</P>
<>端口：22
服务：Ssh
, B3 `% L' \7 J5 V7 @6 x3 g说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
5 x+ _" C, z2 G+ \</P>
# {# T( Q" v: t+ }4 T+ S% H$ l<>端口：23
; A* C9 A: w- X8 l服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
1 x7 C. K! u# o+ {. `</P>
. v+ i, B1 g) _: B& m<>端口：25
8 Z5 Z3 M* o- R' x服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
3 I8 ]0 \: C0 `7 o</P>
9 L1 V' D/ F6 z' h' L<>端口：31
8 v! D: L- e2 l9 l# l! v& c服务：MSG Authentication
9 y9 q* A. e! j( b: Q1 D# X) B说明：木马Master Paradise、Hackers Paradise开放此端口。
6 N6 N5 [7 P3 N2 k, ~</P>
( C9 a/ N6 l6 W( |& R, C- p2 ^<>端口：42
, m9 U# f3 j$ @& I服务：WINS Replication
说明：WINS复制
</P>
<>端口：53
0 l* w" q% i; ^* E, E9 N& c服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
) D' W! Q2 b1 \$ P2 d& q4 v</P>
9 t8 L2 Q0 A6 [. a) D; b& y<>端口：67
* o8 H) I& M. ^" l8 x服务：Bootstrap Protocol Server
3 b8 G! z) v/ f7 E; F# W! g4 w) K说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
# a, K) X. I: j$ t2 X</P>
<>端口：69
" }  V6 Q5 F( a$ K  T  H* D" A' |服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
</P>
, v3 t% w* U7 `* H3 R# ~<>端口：79
4 V2 M) ]8 r- S服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
</P>
8 U; A3 Z0 n7 j' G<>端口：80
2 K5 |& Y2 X" r8 v" e服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
</P>
<>端口：99
服务：metagram Relay
说明：后门程序ncx99开放此端口。
</P>
<>端口：102
* L: o6 G( }* V' k- Q+ `* I服务：Message transfer agent(MTA)-X.400 over TCP/IP
7 w4 x% ^0 ?* V说明：消息传输代理。
6 x* @3 x+ I9 F
端口：109
" m$ M( k/ @6 z+ z6 o服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
' O3 W; Z1 v. S! K, M. e</P>
<>端口：110
服务：SUN公司的RPC服务所有端口
) {  Q! O; Y* ~8 P- O/ ^7 x5 d说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
</P>
<>端口：113
  ?% `! u' `% x; Q服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
4 B' F/ `* K! G/ K1 ?& y</P>
! y' {- @9 z- N4 K) U0 c<>端口：119
服务：Network News Transfer Protocol
# L: V) O& t9 l7 e- U* N说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

" f/ X- D4 [) e端口：135
  \' S+ G" B2 E) {' {+ Q服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
</P>
<>端口：137、138、139
! S4 j8 z$ r1 o& P7 h& J) A服务：NETBIOS Name Service
7 R0 i8 P/ g+ s3 [4 c% F说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
</P>
<>端口：143
服务：Interim Mail Access Protocol v2
+ E. s8 q8 x9 l8 u+ z' J/ @说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
. D6 T: a3 r! r, i</P>
$ c) ^: L' h6 i; Q<>端口：161
0 J+ T' \. g4 ~9 Q) ~$ b服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
0 v8 ^' [% b: u6 |% \) t9 d4 y
端口：177
! A- L. G9 H. E" m! g7 ~+ g服务：X Display Manager Control Protocol
! W) z, c8 @1 V3 g, S. b说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
7 e+ m5 p4 x2 o7 v; _% E</P>
% e1 X! V# L! H2 x<>端口：389
服务：LDAP、ILS
& ]& _$ C* v( J/ s" V) R/ Y$ \说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
</P>
7 s) g- @& |# b4 l<>端口：443
# c3 R- ^- A* ~" Z- n服务：Https
. r% D2 F9 Q' l说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
</P>
: b4 q7 _5 ]7 S" U$ W  _& }<>端口：456
3 k  d% v" U' q* W' e) p服务：[NULL]
& S2 r: o' L# X: _5 z说明：木马HACKERS PARADISE开放此端口。
</P>
* C4 N; S+ S7 Z0 f4 t2 t& U<>端口：513
& s) d* K) |; m' M; t6 V6 G服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
6 j$ A, X9 W$ U1 W</P>
; D. h$ K9 B4 \% n% b% W% x# w<>端口：544
7 T6 S0 V) _8 I3 R6 c服务：[NULL]
说明：kerberos kshell
</P>
" Y3 F5 r! r, h  M& l0 j<>端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
</P>
4 v# X$ I4 q7 x. d9 v! h' f5 L( B1 y) h<>端口：553
服务：CORBA IIOP （UDP）
% w( C) _( V- q1 ~8 o说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
. D- _" C) U3 h' q
端口：555
服务：DSF
7 d3 s9 y9 r: f* d2 M7 H说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
</P>
<>端口：568
服务：Membership DPA
$ v% q! S, O$ O9 u/ v7 I% o5 F说明：成员资格 DPA。
</P>
0 ~! Z( h, e' [$ w" {$ L<P>端口：569
  V( ^! X( `; X" u. C服务：Membership MSN
说明：成员资格 MSN。
5 {) O6 m6 E# \% h- }% X1 ~; a</P>
( g$ N, i6 n# ], M) A: M2 c<P>端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
; P# J/ U' \# b/ f' I: O</P>
<P>端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
* c5 e' I6 D! m7 _1 Z0 J/ b& t</P>
<P>端口：666
1 s' \% S% N7 o: ?7 E  T/ c, @服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
</P>
<P>端口：993
% L: d& L. ~4 i. y- S, _服务：IMAP
说明：SSL（Secure Sockets layer）
</P>
<P>端口：1001、1011
% ^$ I7 |; K* w4 v9 q服务：[NULL]
6 Y1 _1 g4 n! B% P% P4 S# x说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
: F1 F' }$ _, \: I1 N</P>
<P>端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
</P>
+ g; a) y8 L0 M<P>端口：1080
; [: W' Z3 ]+ e, k+ E9 W服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
2 K! @8 Z  s: Y2 P+ t8 @* I</P>
<P>端口：1170
% j% H/ O0 b  C- r7 O0 H服务：[NULL]
7 U" ?4 w0 x7 |0 C4 o, n4 b说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
</P>
: T% {7 X0 r! V: y<P>端口：1234、1243、6711、6776
5 j7 S2 p5 @" Z  Q7 [- u" @服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
, O' D' R, \, R
9 d3 C& E; V$ W6 S端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
</P>
6 |4 Z: b  F! R0 p% l' ?<P>端口：1433
/ d- Q9 t0 n0 c8 b4 p7 e" O服务：SQL
8 P, v+ P) k9 E说明：Microsoft的SQL服务开放的端口。
  A5 E. N1 Y: W</P>
9 B; w( A1 ~9 @<P>端口：1492
* @, h* c2 o3 p5 O& W! F服务：stone-design-1
1 N* k7 \! L8 S0 G) I1 Q$ O8 }说明：木马FTP99CMP开放此端口。
</P>
<P>端口：1500
" _8 G! M& s0 O4 W: ~. r: Y服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
* z) K6 p6 p  \/ s8 p. T</P>
<P>端口：1503
. l1 t6 m; u3 Z服务：NetMeeting T.120
</P>
) C9 K4 x8 H. _6 K' T) q<P>说明：NetMeeting T.120
端口：1524
服务：ingress
: @' g; C  ^' d- D2 n说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
! l' U1 W" o9 o1 u6 L</P>
<P>端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。
: K% W! \: Z- w9 {- b' _: s$ |! g
- Z( t$ ?, ~  z1 i5 ]3 P端口：1720
服务：NetMeeting
- s  A0 T. T7 S' S' g. J, B说明：NetMeeting H.233 call Setup。
) h: H8 s& L+ Z5 T: P) A</P>
<P>端口：1731
8 o- Y: d. T+ p/ n服务：NetMeeting Audio Call Control
) U9 S" x% S  Z3 ~8 |说明：NetMeeting音频调用控制。
2 F" c! e6 A& ?- U+ c</P>
- y1 l; P- u- u  W<P>端口：1807
# d- ?& H! h0 Y  U0 Y5 n服务：[NULL]
* h# e4 x: }- q7 z( X! q( u# }说明：木马SpySender开放此端口。
</P>
/ ^/ H' W! m3 X<P>端口：1981
  w8 d# W9 z$ X, W$ C服务：[NULL]
$ p5 l( ^( T0 U) p2 a  @* h说明：木马ShockRave开放此端口。
</P>
' y  j. H  n+ c3 f<P>端口：1999
服务：cisco identification port
* o+ _, |) }9 P  |说明：木马BackDoor开放此端口。
# q/ c' f8 W  ]( N9 A' s" f
端口：2000
服务：[NULL]
, I! ^0 s8 W6 `9 ]2 C4 e0 J说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
</P>
<P>端口：2001
服务：[NULL]
% @/ ^: |. R4 k5 q7 J  x2 i% x说明：木马Millenium 1.0、Trojan Cow开放此端口。
& @! y- n/ r  k* d</P>
5 R8 o7 W4 \% P$ n( K* a: o# T9 V<P>端口：2023
: l% x7 R  E& P; \' l2 _服务：xinuexpansion 4
/ x( O" w0 g, {; J! `( B4 T1 g" q说明：木马Pass Ripper开放此端口。
) W2 s. S# I3 S+ W- {( j</P>
/ B4 _1 S$ X1 Z, v8 K! P<P>端口：2049
0 L8 a5 V, u- ?& @) N服务：NFS
3 Q% K6 P4 E( q$ t说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
' R0 Q6 ^4 U/ [1 \+ ]! B, |! C</P>
# G# W9 k1 T0 X$ s0 \# [6 J<P>端口：2115
服务：[NULL]
说明：木马Bugs开放此端口。

端口：2140、3150
  W# N5 ]5 P. I# n服务：[NULL]
: ^8 \: O+ r- }说明：木马Deep Throat 1.0/3.0开放此端口。
</P>
<P>端口：2500
* X5 @1 `: G: f. T" J6 E7 H服务：RPC client using a fixed port session replication
. q0 F3 G7 b, T" ?9 [2 D说明：应用固定端口会话复制的RPC客户
</P>
, k  ~4 H2 H, z/ f) z) t1 m<P>端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
, K5 D8 u7 p- f' c7 K1 i9 P+ h</P>
<P>端口：2801
: J# @- o7 ~+ |服务：[NULL]
说明：木马Phineas Phucker开放此端口。
</P>
) M  @' r% A8 F<P>端口：3024、4092
服务：[NULL]
8 y) K" \6 Q' V& [7 ?; C; n说明：木马WinCrash开放此端口。
! u, s" l8 q0 p/ j4 v% u8 k2 d</P>
<P>端口：3128
& w; M/ o, V7 n9 {服务：squid
& U' W# K% t  V2 y( ~' L说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
% Q0 U2 C6 r- H2 V2 P</P>
- o* ]* m7 O% P4 g<P>端口：3129
服务：[NULL]
说明：木马Master Paradise开放此端口。
* E, I4 ^7 C5 G, z. P1 t5 u</P>
<P>端口：3150
服务：[NULL]
: F, [9 Y& d/ B% Z7 v& b. k说明：木马The Invasor开放此端口。
</P>
" P+ O  x5 a. y, \% ]! O2 c<P>端口：3210、4321
5 H" _6 K7 `, [  G! O服务：[NULL]
说明：木马SchoolBus开放此端口


- U( o" |5 v- U* i! Z& I: d  e端口：3333
4 L( s9 u( g  u, f4 Z% q; P1 j) a6 D服务：dec-notes
; f; G0 P4 W  l; S3 _* v0 ~说明：木马Prosiak开放此端口
</P>
7 t3 f) g" w! h$ j# n<P>端口：3389
8 Y7 ]1 D1 p" X8 `服务：超级终端
说明：WINDOWS 2000终端开放此端口。
' `. B) M4 F+ _! O</P>
<P>端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
</P>
<P>端口：3996、4060
, t) U0 A7 c) R. \, }服务：[NULL]
说明：木马RemoteAnything开放此端口
. l- e8 H# e7 U7 z- d: _. ~</P>

╃無名草╃

<>端口：4000
( l9 K+ F8 B) y, I( [3 f服务：QQ客户端
% L8 V, z- P6 C( G+ s4 i说明：腾讯QQ客户端开放此端口。
+ w: D8 n# k- Q# s: m+ }- a</P><>端口：4092
服务：[NULL]
说明：木马WinCrash开放此端口。
# B/ W+ d+ {  _+ X3 U, v</P><>端口：4590
服务：[NULL]
; S5 m& L4 M* ^$ b说明：木马ICQTrojan开放此端口。
</P><>端口：5000、5001、5321、50505 服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
7 J- d, g1 M# d</P><>端口：5550
服务：[NULL]
8 M% |2 `0 E+ ]4 F8 T说明：木马xtcp开放此端口。
</P><>端口：5569
服务：[NULL]
说明：木马Robo-Hack开放此端口。
7 q7 a5 X( i4 _* G2 `</P><>端口：5632
! f! {# e& k: |2 p7 j' n; n3 u服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
& u4 @# e4 f* S' M# K

+ g: N8 F$ {7 w" t端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
</P><>端口：6267
0 |0 W# U2 S0 K9 Y" r. a0 A3 Z  |( L服务：[NULL]
0 i7 W1 {9 v* a说明：木马广外女生开放此端口。
4 _# n8 `6 U7 r* [  W8 v9 s- M+ M</P><>端口：6400
2 l. Y. S1 U( \8 X# S: |* j7 e服务：[NULL]
2 y6 \9 `$ E0 i7 z' w1 v4 \说明：木马The tHing开放此端口。
</P><>端口：6670、6671
' f6 t, O! a! h1 b服务：[NULL]
1 l3 I. m) [" T) l3 s说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
. }5 l* R  \1 B. B1 I5 G) t</P><>端口：6883
; O6 q2 c) K  l& Y% x4 ?服务：[NULL]
说明：木马DeltaSource开放此端口。
# H3 Z3 z6 k4 V6 l$ ]0 i* J& K</P><>端口：6969
服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
, z5 {& b# C# O% m" z4 v! u9 L</P><>端口：6970
# z! s; f( C( r  z' w服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
</P><>端口：7000
服务：[NULL]
! v8 f& h0 c9 P+ _' a; h说明：木马Remote Grab开放此端口。
</P><>端口：7300、7301、7306、7307、7308
服务：[NULL]
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
</P><>端口：7323
5 U1 C7 G, q1 g- |% E服务：[NULL]
8 \8 i$ c  v) Q1 T说明：Sygate服务器端。
</P><>端口：7626
服务：[NULL]
8 X- d' _4 j) W+ A, y: Y+ Y说明：木马Giscier开放此端口。
6 Y8 m- x5 ?( Z5 L: V, R2 V9 n</P><>端口：7789
服务：[NULL]
说明：木马ICKiller开放此端口。
+ p) |. a) A5 y</P><>端口：8000
服务：OICQ
8 c& ^7 s0 o, S2 N6 b2 c" Q  I" R说明：腾讯QQ服务器端开放此端口。 '
</P><>端口：8010
服务：Wingate
  s7 i9 o8 d3 c- K说明：Wingate代理开放此端口。
</P><>端口：8080
服务：代理端口
说明：WWW代理开放此端口。
</P><>端口：9400、9401、9402
服务：[NULL]
+ f+ H0 r% ?+ Q$ P, B说明：木马Incommand 1.0开放此端口。
( y" m8 Q6 m) }& g</P><>端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
) b5 Q2 H+ W% h; Z; g说明：木马Portal of Doom开放此端口
! @1 h) m  D$ V( L</P><>端口：9989
8 q" P  J8 v. Z1 k6 [! A& `' K; z服务：[NULL]
7 h3 n' b9 ?; u  K2 E+ I说明：木马iNi-Killer开放此端口。
</P><>端口：11000
服务：[NULL]
说明：木马SennaSpy开放此端口。
3 q: [$ o% }1 u1 j& A</P><>端口：11223
服务：[NULL]
9 B& ~8 a9 Y3 c7 K5 J说明：木马Progenic trojan开放此端口。
</P><>端口：12076、61466
1 A1 j/ X$ _) R; |* s- ]" Z服务：[NULL]
说明：木马Telecommando开放此端口。
# n8 ]. i, d7 A* |5 p, l( N</P><>端口：12223
6 b. g; s7 w4 i6 a. c服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
</P><>端口：12345、12346
0 z" A" Q. G3 z) h服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
</P><>端口：12361
+ `5 T- z; V7 q3 T5 ?, y' x) y  M8 N服务：[NULL]
+ y5 u* ]" a, C$ W说明：木马Whack-a-mole开放此端口。
/ Q$ W1 V7 ?8 o! d& t( V</P><P>端口：13223
服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
; X4 o0 c1 f$ Z; y' x
4 C+ ^" |4 {  _, w+ l; K" l* u# \# h端口：16969
服务：[NULL]
  T8 f( M: a4 d  R3 x3 o. ~! h0 Z说明：木马Priority开放此端口。
</P><P>端口：17027
服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
8 a5 C/ s2 D! Z" w4 E1 M5 H</P><P>端口：19191
2 ?' i5 l) f5 C) q5 ~- O5 o服务：[NULL]
说明：木马蓝色火焰开放此端口。
</P><P>端口：20000、20001
服务：[NULL]
说明：木马Millennium开放此端口。
</P><P>端口：20034
- ]4 B( ]6 D) }8 {. e服务：[NULL]
说明：木马NetBus Pro开放此端口。
</P><P>端口：21554
) v$ E7 a( n& P) e9 ?7 G服务：[NULL]
说明：木马GirlFriend开放此端口。
; N7 Z+ ]' F9 F% u$ W</P><P>端口：22222
服务：[NULL]
说明：木马Prosiak开放此端口。
! ^* o+ M! `; e1 q5 O2 G
1 n. c' ?' T4 N端口：23456
5 g8 R# j8 y; i: P7 \服务：[NULL]
说明：木马Evil FTP、Ugly FTP开放此端口。
</P><P>端口：26274、47262
服务：[NULL]
8 w' F6 l+ \: K) ~说明：木马Delta开放此端口。
</P><P>端口：27374
2 ^. z3 w/ D( F, F2 ^服务：[NULL]
说明：木马Subseven 2.1开放此端口。
</P><P>端口：30100
服务：[NULL]
说明：木马NetSphere开放此端口。
</P><P>端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
4 K- S' h; d+ \) a</P><P>端口：30999
6 D% R4 B$ z7 t% ~: }服务：[NULL]
  ~& \/ ~! u2 w0 i! i2 L说明：木马Kuang开放此端口。
</P><P>端口：31337、31338
服务：[NULL]
' K! Z# `% q; O; E) V% s: B  d说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
4 n0 I9 \% {* V8 J% m8 S  {! r</P><P>端口：31339
服务：[NULL]
说明：木马NetSpy DK开放此端口。
</P><P>端口：31666
# w) s' x) @& D服务：[NULL]
, s" V- h: s4 w说明：木马BOWhack开放此端口。
2 E5 u0 _% w1 Y3 l, {2 r. f
8 O4 o; z2 Q& x! T) G端口：33333
服务：[NULL]
) a. O. F) m; j2 O# {: @说明：木马Prosiak开放此端口。
</P><P>端口：34324
9 N, w& l; K5 b) z4 ~' x8 r& }服务：[NULL]
& d2 D4 c* y" ]! S/ j8 D说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
7 e; A; h: A1 m( s, N服务：[NULL]
! n: H; y' k, i- g3 G5 I6 ?说明：木马The Spy开放此端口。
( U$ _2 J2 ~. d+ j' {5 I</P><P>端口：40421、40422、40423、40426、
$ {" _* s' w( _3 Y9 h  w服务：[NULL]
6 [2 e( H8 I0 {% ~2 X; K: d说明：木马Masters Paradise开放此端口。
' ]/ f8 x3 o1 u1 R+ G# S) y# M</P><P>端口：43210、54321
服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
/ V( x& o6 p6 }9 ?4 J9 P</P><P>端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
4 L/ |$ J4 {3 x/ f# _</P><P>端口：50766
  J; H0 d# h8 z. ?服务：[NULL]
说明：木马Fore开放此端口。

端口：53001
服务：[NULL]
! R6 ?( @! b* O) V, c  J. p说明：木马Remote Windows Shutdown开放此端口。
. q. g3 f$ ]4 G4 n8 }5 \% \3 T8 K! u6 I: L</P><P>端口：65000
服务：[NULL]
说明：木马Devil 1.03开放此端口。
</P><P>端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
</P><P>端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
8 i0 K9 T) k4 y$ j</P><P>端口：161
  T( g$ F0 m, w2 M2 L4 s说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
5 F- `8 G9 F$ m3 i4 f  C& _" f6 S</P><P>端口：162
& K" s& t, z5 Y7 S说明：SNMP Trap（SNMP陷阱）
1 A: S; T9 ~' t9 Z) @$ @</P><P>端口：445
) F& F9 [9 b$ N说明：Common Internet File System(CIFS)（公共Internet文件系统）
% r4 ^& n5 S" D" X; Y& {& `</P><P>端口：464
& J. x3 I$ t# ~( O- ^- g0 x+ ?说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
6 e- \8 k4 o) B" [
8 m& b  O7 O9 ~端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
+ E( v7 e; |# r$ O</P><P>端口：1645、1812
/ ^7 z0 F6 u5 ], K  s. [% N说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
2 D: S( O$ o% L% X/ {</P><P>端口：1646、1813
* A) C2 ~+ h# `. a, V. t. |  ^说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
- }/ b/ Q6 A% t3 L- v3 G1 D</P><P>端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
9 R* V7 a4 `) W- {6 O1 U</P><P>端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
5 x% d* _# A- q8 Q/ w' ~0 S. q$ l</P><P>端口：2504
8 c1 e; p$ E1 {) {说明：Network Load Balancing(网络平衡负荷)
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
! M/ j) [& s2 z0 Z+ W- N* V连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>