计算机系统端口介绍[详细列表]

╃無名草╃

<>

) f& Q6 R* f; A5 q. w# F5 o9 Y$ j我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧
8 m. j6 G& I& E/ E1 d
* d# G8 H7 f) L4 o8 O+ M端口：0
9 i$ s& v7 C0 H* y0 o服务：Reserved
' H* k/ ^- J% Z& v; n- ^说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
! M  b" B; s* m* k
端口：1
服务：tcpmux
, r2 w# T# k0 d$ u3 c, G说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
: g" \3 ]& F; y& u, W</P>
<>端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
$ U$ ^$ g% J* X$ F% x+ f</P>
<>端口：19
' ^- S/ ]! c& A: z. k服务：Character Generator
  s. O1 P; `* g/ \5 o- s/ f4 T说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
! Z6 b- b# L, R3 Z: O</P>
- {4 R# E/ V! b, ]* ^; x% n<>端口：21
2 L+ u1 @+ R& o服务：FTP
9 v# U' S, w& C/ ^$ W$ i说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
$ G7 P% c& }6 _2 f1 a% }3 ?</P>
<>端口：22
, z# Y: G9 ^3 C服务：Ssh
8 {+ |& B7 Z; t; m& J' ~说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
  {/ S# I- G; t7 p, Y4 c2 t  i: E</P>
$ L6 |9 \9 z3 K9 N  u  h) F( s<>端口：23
. z( ]$ M4 |, P- t0 A8 F服务：Telnet
% u6 {$ s6 J/ v" F4 V0 B5 E/ O0 L说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
/ K2 k; C1 E  L: e$ T</P>
/ o+ j3 L8 Z$ ^9 R6 c<>端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
5 f2 K2 I0 }. z+ r& i! s* J7 I/ N</P>
2 r( S# ?6 L2 S( j2 ]4 ]<>端口：31
' j8 z; D3 ~! P6 G6 {9 I4 ?" Q& j服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
8 o# X4 F6 |* n; P/ P/ v) x</P>
<>端口：42
( r6 Q% H: T/ Y服务：WINS Replication
# E' x8 q1 Y  H) g0 L说明：WINS复制
</P>
<>端口：53
% s2 H" X4 X7 D4 j服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
4 u9 A: K' t* W* Y2 B3 e0 t</P>
<>端口：67
3 _+ s9 I' f( e服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
</P>
7 M  s7 j% ?  D9 H: Z* k# G* y<>端口：69
% l, p& B7 h. p+ H服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
</P>
& G/ N4 I6 h* f8 _<>端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
</P>
- ^; J& Q  ]$ s<>端口：80
/ y/ D/ n3 R! q8 V7 v( g服务：HTTP
) U% q" N+ X2 H7 `说明：用于网页浏览。木马Executor开放此端口。
</P>
" M- J# a/ M8 \" v" B* s<>端口：99
: I* w$ o- G7 }, c% ~3 ]' E3 R服务：metagram Relay
. M% E& c  e! D! n说明：后门程序ncx99开放此端口。
5 ~/ L6 }% t6 N5 l* y& S: N9 i, V9 d4 k) W</P>
<>端口：102
+ z8 ^+ g  m% H* y, T服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。

# q4 v% A  H/ Q; d! \5 A端口：109
0 {( `8 @0 ]7 }; g6 ^$ ]; A4 l0 \服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
2 F  ~# r- V  t& R: G0 q4 Z, v9 p* x</P>
; r$ U+ V- ?" x- }<>端口：110
+ R; \  e- K# B4 W6 G) Z( y1 J服务：SUN公司的RPC服务所有端口
  g0 q/ z/ Y2 Q说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
# ~5 s; \" F! {' o3 g/ i</P>
& U0 K8 f5 ^) g6 h# {1 W<>端口：113
# B9 x% Y( b/ u9 W3 `# v服务：Authentication Service
9 l! @/ o* Y# T1 O% |" U. U说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
$ W) O& n* v8 [4 f! O</P>
<>端口：119
0 C+ O! E" G7 }' U( b; r/ z) X. r6 l服务：Network News Transfer Protocol
$ g9 t9 I6 t$ {+ m9 l说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
3 m' h2 X- ?) A6 n- \
端口：135
; w' n' S  ~( `3 \. ]服务：Location Service
2 K# c4 U: w2 ?) Q% b说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
</P>
5 {' ~, u5 s- p/ }8 H+ o( {<>端口：137、138、139
. h" {, n. D: n: p6 C服务：NETBIOS Name Service
6 M7 g' t, S2 ]( v. o) v0 O1 Z说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
% H/ g. i1 x4 b3 [. q! u</P>
<>端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
$ ~* N9 E: ~9 ?9 Z</P>
! f2 u; ^6 m# |/ ]1 {0 w<>端口：161
服务：SNMP
' [, r( W! r0 z) u+ P说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
, Q  I, \3 q2 S
# V6 W  _; a' a% w6 C1 a端口：177
服务：X Display Manager Control Protocol
; S) [! f- V9 }, v7 t4 m! e* @4 @说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
2 t+ ~7 ^0 B  f# X! z, E9 G# L  p, [</P>
<>端口：389
服务：LDAP、ILS
) A4 K7 y, H3 d! a( R说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
/ d' I: o) M+ s; ~  A</P>
<>端口：443
5 ], B* d" X$ A, E服务：Https
6 u+ R% {3 r1 n4 t9 u6 j- V说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
; @6 t9 n( l5 z& q0 [</P>
<>端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
5 i1 Q5 m  Y* h  U3 \; e! w7 e</P>
<>端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
</P>
$ b. k7 M: J; H<>端口：544
: ^# i0 s0 K- ^2 m  B服务：[NULL]
说明：kerberos kshell
6 |9 q; ~; p% I</P>
) }0 v& ]! _% f7 I2 O' p7 Z% G9 b<>端口：548
. K( d' b4 B5 q0 q5 {4 z& \1 C服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
- r* ~$ Y% }. a5 b4 T</P>
' F9 Y  }2 `* [9 r<>端口：553
服务：CORBA IIOP （UDP）
& u. H) F* Y9 B' l& x; E+ R说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555
服务：DSF
9 r2 f6 g+ k/ `5 ?' i+ ?1 \2 |说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
; w+ @& S; V1 e+ w* M0 X2 O</P>
& h& z  `1 r9 |% k! I<>端口：568
服务：Membership DPA
2 _: f4 N$ v/ ]; D6 J说明：成员资格 DPA。
3 Q7 F0 }6 J7 M% @5 W& I</P>
+ o& g' Z, X7 @<P>端口：569
; ]. A' _7 v; O* U2 F4 Q6 g服务：Membership MSN
说明：成员资格 MSN。
</P>
' ^8 O7 h: W2 I7 S<P>端口：635
服务：mountd
4 \/ q* Q, u9 G* F+ n7 J0 v说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
</P>
<P>端口：636
, D; x. i% h. o8 L服务：LDAP
说明：SSL（Secure Sockets layer）
</P>
<P>端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
</P>
<P>端口：993
* b* J2 T& m" l2 B$ {+ f服务：IMAP
% L" |0 j8 t; @: k# C说明：SSL（Secure Sockets layer）
% H! @% `* j6 O$ s3 {' x</P>
<P>端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024
服务：Reserved
# O* S, k' k. `  ]$ j) O: l4 G说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
</P>
<P>端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
; q* w, j" r! v! u说明：木马netspy开放这2个端口。
$ d1 d# o& l7 m0 M' u$ V</P>
<P>端口：1080
服务：SOCKS
: K$ f6 k/ D% i! N/ Y说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
, p8 D3 b. S4 c+ B</P>
7 i6 ^0 c/ x. b; E, y<P>端口：1170
服务：[NULL]
6 s, h/ V+ ~1 y说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
* K1 F4 g- f( k' E- ^/ e" z$ @) p</P>
<P>端口：1234、1243、6711、6776
+ b! q* o0 ]1 N  h: j9 [5 }6 k8 y服务：[NULL]
9 ?; g! ]) _8 x" y+ z说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
0 |. U) ^* Y3 k% V. }
8 K# Q% l$ [/ W端口：1245
服务：[NULL]
: c5 J1 @  S3 d: k) s* m7 u) E说明：木马Vodoo开放此端口。
</P>
<P>端口：1433
服务：SQL
" Q/ k0 p0 C6 z) b: _/ C1 V说明：Microsoft的SQL服务开放的端口。
</P>
<P>端口：1492
# P: ]6 O7 n8 y2 |  S( S  P* B服务：stone-design-1
说明：木马FTP99CMP开放此端口。
</P>
<P>端口：1500
服务：RPC client fixed port session queries
4 H2 H: `* B; d. z说明：RPC客户固定端口会话查询
$ e1 h$ S8 a& y</P>
<P>端口：1503
' N' s/ ?3 g7 r# s# s7 G6 ]服务：NetMeeting T.120
' L4 b7 J. r: P+ L4 T# `</P>
4 M6 T. t* B" v- q<P>说明：NetMeeting T.120
/ @1 n5 w& d7 ]端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
</P>
# l; {9 Y2 }' ]9 E0 j" i8 y$ `+ t<P>端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。

端口：1720
# b8 w; o0 m" G0 ^$ V服务：NetMeeting
说明：NetMeeting H.233 call Setup。
2 V% J6 N) a7 T9 k( ~, e</P>
<P>端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
' {/ k1 S! }  d6 e</P>
<P>端口：1807
8 t/ i1 |2 Z( b0 T服务：[NULL]
说明：木马SpySender开放此端口。
</P>
<P>端口：1981
服务：[NULL]
说明：木马ShockRave开放此端口。
( W2 v" Q4 w: o4 {- W</P>
<P>端口：1999
服务：cisco identification port
8 L+ y+ u3 z1 ^& k. Q$ {8 J说明：木马BackDoor开放此端口。

端口：2000
服务：[NULL]
% b" g$ s5 q& c说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
</P>
<P>端口：2001
" l9 i8 R0 @$ Q/ J服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
</P>
: e+ Y4 I) x) }! M$ N1 J# F6 o<P>端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
</P>
9 \7 D/ U* g# N# \  ~<P>端口：2049
服务：NFS
5 f; ]1 n( k( }  c# q% q, Z$ S说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
& v9 g: W; n8 `$ B! A- l</P>
' T. d3 G/ c5 f6 q8 F8 v% A8 r! g<P>端口：2115
) V+ S0 h! r" [4 ?3 ?服务：[NULL]
* S* u* W* G7 t9 Y5 r3 T( ^说明：木马Bugs开放此端口。
5 s2 z$ J3 ?, i7 H: }% |
( a, `% S; N; ^3 F& v6 R: _端口：2140、3150
服务：[NULL]
/ e+ q- g. d+ E1 J8 }5 C说明：木马Deep Throat 1.0/3.0开放此端口。
. g7 w) H; V) n</P>
7 z/ f+ w7 b+ G2 G+ r8 X<P>端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
$ z5 l' Z% F1 y$ f2 m6 _</P>
<P>端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
</P>
$ t4 y6 W% [' H6 e( u' K<P>端口：2801
5 @8 Z" v2 L, k/ h服务：[NULL]
* [! z) }6 _. B# {5 p( w; g1 ?说明：木马Phineas Phucker开放此端口。
" l5 _' p! f: e% f7 m</P>
<P>端口：3024、4092
服务：[NULL]
) ]: }) L1 D& U5 U说明：木马WinCrash开放此端口。
9 ]) q$ E9 h) i4 {5 i" c</P>
<P>端口：3128
- a; l& K, V0 R, P; U1 N6 U服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
</P>
<P>端口：3129
服务：[NULL]
1 `8 k. _0 c* M. ^! p) J说明：木马Master Paradise开放此端口。
; b3 \5 Y- V% ?) w- ~2 z3 C</P>
<P>端口：3150
服务：[NULL]
' z, d8 M$ I1 O2 }6 P) i4 e! f( i说明：木马The Invasor开放此端口。
% z" q% h) q% X3 R</P>
<P>端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口

1 Z' m$ h, b/ ?% p
8 y# g3 v" l% W3 {3 Y端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
; K! k! L/ R9 V1 \</P>
3 [+ }8 z$ s! Q+ D* W<P>端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
</P>
% [8 V% n. ?+ [2 S; F. j( H<P>端口：3700
8 ?# n) B4 K. P0 T  y( f服务：[NULL]
说明：木马Portal of Doom开放此端口
) m$ o/ M# Z# x7 u</P>
  z7 q% W8 r( j" A<P>端口：3996、4060
# I1 J; ~3 X) |. u' e: `3 _9 E服务：[NULL]
说明：木马RemoteAnything开放此端口
</P>

╃無名草╃

<>端口：4000
+ Q) @) D. i9 n/ j" |" `# {服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
</P><>端口：4092
服务：[NULL]
说明：木马WinCrash开放此端口。
</P><>端口：4590
* Y/ j2 @8 Q* e, @服务：[NULL]
说明：木马ICQTrojan开放此端口。
1 ^3 {0 w7 E+ n. J2 P/ M/ d) Q3 G$ u</P><>端口：5000、5001、5321、50505 服务：[NULL]
% Z! `3 @) v6 D说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
1 e. e( D3 u8 N! G; r( U9 M服务：[NULL]
说明：木马Blade Runner开放此端口。
</P><>端口：5550
5 P0 P8 `. K( o+ x6 j% r* f; G/ n# M8 d服务：[NULL]
% {+ k! T8 E, f  V$ j) M4 N( ^说明：木马xtcp开放此端口。
/ ~/ ?% X  X% m3 N</P><>端口：5569
服务：[NULL]
# N+ [1 ~7 \( G. K  \5 S$ S- e说明：木马Robo-Hack开放此端口。
</P><>端口：5632
6 C# B. C% |+ J. R, x; c服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
, X9 L4 E! _) k  H

端口：5742
3 ], f1 a$ u" O4 G' B服务：[NULL]
$ f5 n/ V9 f' |0 e  W说明：木马WinCrash1.03开放此端口。
/ Q* o. l$ e# Q$ [% z- E& u5 A# |</P><>端口：6267
: ]6 u& J5 m5 K& w$ G% o9 b服务：[NULL]
说明：木马广外女生开放此端口。
</P><>端口：6400
5 b7 J, l' p0 i! B, m9 q服务：[NULL]
说明：木马The tHing开放此端口。
</P><>端口：6670、6671
服务：[NULL]
, a: _7 T3 l; {0 H  \说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
</P><>端口：6883
# l2 z, ^) e7 O0 P9 w  }( A服务：[NULL]
+ X. u+ H1 [% a! |6 \说明：木马DeltaSource开放此端口。
</P><>端口：6969
9 f* n# |1 {- v/ Y- Z: t服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
& Y# v9 w* j. ]- }' W! U& k1 q; A</P><>端口：6970
' z$ P3 N4 s; S% p$ H5 z3 @服务：RealAudio
- \- Q9 P$ a5 n7 P; g% Q说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
; M, X+ W; t7 D, S- p# }</P><>端口：7000
服务：[NULL]
/ T% |9 g- N) }# m说明：木马Remote Grab开放此端口。
</P><>端口：7300、7301、7306、7307、7308
服务：[NULL]
, n8 c& E3 D& V; K1 t说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
- Z  `- x2 \5 z, H</P><>端口：7323
+ [9 t. z. Z3 \0 r服务：[NULL]
说明：Sygate服务器端。
</P><>端口：7626
+ N, _" y$ k9 I/ l( H! b服务：[NULL]
说明：木马Giscier开放此端口。
</P><>端口：7789
服务：[NULL]
说明：木马ICKiller开放此端口。
</P><>端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。 '
</P><>端口：8010
服务：Wingate
2 |2 g: d0 h6 g说明：Wingate代理开放此端口。
</P><>端口：8080
) [$ w3 n, C$ _3 h( Z4 ]: {' M% }+ z服务：代理端口
说明：WWW代理开放此端口。
: {2 w2 t$ l( t# C! j</P><>端口：9400、9401、9402
! G# W' I: C1 w% k8 P7 v服务：[NULL]
1 [3 X' t  Z  H/ \$ A说明：木马Incommand 1.0开放此端口。
</P><>端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
/ D0 U: ^7 X; n) ]% a: ~) S  f说明：木马Portal of Doom开放此端口
</P><>端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
</P><>端口：11000
服务：[NULL]
2 c* n* B& y" r5 G8 f说明：木马SennaSpy开放此端口。
( r2 U& }7 K. V7 e</P><>端口：11223
服务：[NULL]
+ e) r+ _8 |3 G) H说明：木马Progenic trojan开放此端口。
; u6 Q' ]9 E' e/ L. k6 b" t* \</P><>端口：12076、61466
! U, h* d7 B; c4 D服务：[NULL]
说明：木马Telecommando开放此端口。
</P><>端口：12223
服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
% r0 {; r* |1 A! {) s" l</P><>端口：12345、12346
服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
( b! U* q) Z, h% N</P><>端口：12361
服务：[NULL]
3 i- p, z, l7 l, }说明：木马Whack-a-mole开放此端口。
1 e. a3 i1 g  `: o& L  G</P><P>端口：13223
: |: v7 ]* f# V& R- ~. L服务：PowWow
: b' v# \/ D8 m! {5 P说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
$ [3 B% A& x4 \  i' u' e
. ]( _0 c1 Z4 z" r端口：16969
服务：[NULL]
9 }1 x- o8 u  X6 y说明：木马Priority开放此端口。
</P><P>端口：17027
服务：Conducent
+ W; g& j- f1 Y5 W& G3 V# V; K; j9 ?& u说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
: j( ]2 ?: }, t* b  e* F9 ?</P><P>端口：19191
服务：[NULL]
7 Z- o, N& V' W' o说明：木马蓝色火焰开放此端口。
, `3 n" r5 k) D" e, z</P><P>端口：20000、20001
/ o) W  U5 N6 N2 ~  d, O4 r服务：[NULL]
说明：木马Millennium开放此端口。
2 B, b/ R0 Y) f, m4 t. t- z" l</P><P>端口：20034
* k7 m% j* O! ^* r服务：[NULL]
/ J$ @# I8 N- P1 g  ~! O% Y说明：木马NetBus Pro开放此端口。
</P><P>端口：21554
服务：[NULL]
说明：木马GirlFriend开放此端口。
</P><P>端口：22222
0 Z4 I4 ]9 m7 s* ]/ M# Z; j服务：[NULL]
9 G( S; @! f5 j说明：木马Prosiak开放此端口。

0 Z$ w/ g# u0 J: d; j端口：23456
1 E6 \: B$ r" {4 i* x服务：[NULL]
% T1 H3 r0 G* [/ ^1 @说明：木马Evil FTP、Ugly FTP开放此端口。
</P><P>端口：26274、47262
服务：[NULL]
说明：木马Delta开放此端口。
4 T/ P" h! Y7 B# c( b+ O</P><P>端口：27374
服务：[NULL]
说明：木马Subseven 2.1开放此端口。
8 [' j$ w+ }7 j" v/ Y</P><P>端口：30100
服务：[NULL]
, g3 m9 o* t% U* K) {3 w说明：木马NetSphere开放此端口。
</P><P>端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
! s" z* ]6 e. ^- t' L- U8 k; J9 {  A</P><P>端口：30999
$ R- _2 i1 ^. H& E服务：[NULL]
: s' Z+ x/ ]. z5 t8 f1 m$ A' ~说明：木马Kuang开放此端口。
</P><P>端口：31337、31338
服务：[NULL]
5 S3 o) a8 Y' ]+ C8 W9 C, @7 s# M$ w! Q说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
</P><P>端口：31339
/ s7 q: a* q6 W服务：[NULL]
说明：木马NetSpy DK开放此端口。
</P><P>端口：31666
服务：[NULL]
) j3 I% M0 \3 I( [! A说明：木马BOWhack开放此端口。

端口：33333
服务：[NULL]
2 f3 d" q4 Y! l: ~( R说明：木马Prosiak开放此端口。
+ A8 \/ q; E& e</P><P>端口：34324
- v' }% C% A, O% X( i服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
服务：[NULL]
说明：木马The Spy开放此端口。
' G/ t0 i1 N0 W# F$ Y9 Q- p) [</P><P>端口：40421、40422、40423、40426、
& D! u% a$ `- ?* I$ K服务：[NULL]
3 `% v9 o6 }, Q说明：木马Masters Paradise开放此端口。
0 S8 T0 h+ z9 P% D9 R" B6 l  l</P><P>端口：43210、54321
; c, ?& j; x7 \6 _7 {7 U服务：[NULL]
' A3 J2 s$ c3 S% A说明：木马SchoolBus 1.0/2.0开放此端口。
</P><P>端口：44445
# k+ \7 D, r7 i) c" l5 y$ ]0 h服务：[NULL]
1 ]/ X  h' O; T: f2 H说明：木马Happypig开放此端口。
</P><P>端口：50766
& k6 F' p$ o& p+ e9 f9 E服务：[NULL]
说明：木马Fore开放此端口。

端口：53001
1 b. m( \5 k& z" V0 O8 q$ ]服务：[NULL]
. F) U  E3 O6 }$ x说明：木马Remote Windows Shutdown开放此端口。
, D" J; W3 }' b% d1 U7 N5 r/ V8 _</P><P>端口：65000
! `, m4 E$ }. f7 [服务：[NULL]
) ]( M. }! H1 d3 X说明：木马Devil 1.03开放此端口。
% r" }5 H& m+ q</P><P>端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
</P><P>端口：137
( a) h: z& W. @) ~* O6 @说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
4 @2 w: A* b- Y$ U+ i/ ?. K' R</P><P>端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
</P><P>端口：162
说明：SNMP Trap（SNMP陷阱）
</P><P>端口：445
: I! H6 @! b/ e9 A" _) Y说明：Common Internet File System(CIFS)（公共Internet文件系统）
</P><P>端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
) d0 A$ m; `5 p, g* t
8 J; i* ?4 Q9 `8 _& E3 h! y端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
</P><P>端口：1645、1812
7 \( H7 J2 P9 {3 M! b9 p, E说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
</P><P>端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
</P><P>端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
</P><P>端口：1801、3527
, o; J' k7 T0 i: ^说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
</P><P>端口：2504
说明：Network Load Balancing(网络平衡负荷)
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>