计算机系统端口介绍[详细列表]

╃無名草╃

<>
) [  q: ]- Q% h' x1 h
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧

/ k0 k7 b, w" Q' F$ O1 L端口：0
+ q& Q  V/ O, B" z服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

, p( P9 W# L/ Y端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
' r8 E* i  U$ D, ^1 Z8 v</P>
: k- q0 m; Z0 j$ [<>端口：7
服务：Echo
: I2 W/ P: p! [4 H: ^0 {说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
; @) l) ~# Z0 c: {0 B1 y8 q</P>
<>端口：19
服务：Character Generator
, A* s  l+ G% e+ h3 f5 {0 s( G说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
</P>
<>端口：21
" o% r, ^" L" G0 v2 [( A$ `; e服务：FTP
+ G# z: O3 l' b' J; g+ n  B  }2 w! Z说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
</P>
1 M+ d" U/ l. Q- w9 Y; F5 G<>端口：22
0 `8 K/ i5 A- A; X; O, Y服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
+ I4 r$ q5 q2 m8 W6 Z</P>
) |9 M/ u; z$ @) G# V<>端口：23
服务：Telnet
9 F% w: h/ w8 ]8 V说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
</P>
. I, C- V3 z+ j: x<>端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
</P>
" H7 ~. Q  f) z' w: z2 s<>端口：31
, l" C" e! {1 Y( l- c服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
/ c& H8 X, H( `( M</P>
<>端口：42
# f0 L  o6 A4 l+ ~7 y! q服务：WINS Replication
说明：WINS复制
( Z2 j' C/ L8 A$ t</P>
<>端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
$ k# z  K" m: F0 p9 O</P>
<>端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
- k1 ~0 ]  o; T5 p9 z- O</P>
" F  K# d, q1 }) u  t$ Z<>端口：69
6 C4 I& _5 b- R- u服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
</P>
% v; n! i# B6 Y: G* l<>端口：79
6 U' C) m# X6 a, R" p服务：Finger Server
5 L* J2 U* [5 M/ G* O0 P说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
</P>
1 q; U9 O: C' G; U<>端口：80
. S' t. `" f8 [: h# j* z: ], f服务：HTTP
- b& M+ `% K( ]$ f: ^说明：用于网页浏览。木马Executor开放此端口。
4 w5 n% G. A$ t5 s* r: K) S</P>
<>端口：99
服务：metagram Relay
# l7 l8 _% w7 J" U7 `3 U1 J说明：后门程序ncx99开放此端口。
8 ]$ P+ X0 E4 @</P>
2 c+ Q  {2 Z7 k- q7 h# s: l<>端口：102
. |1 f. d, j. m- \' w服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。

4 R9 a& N" d% }端口：109
0 }+ Q! J% Q; [/ \$ S- q9 q0 B服务：Post Office Protocol -Version3
) b- M+ {1 i5 ]9 g6 P1 i说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
</P>
<>端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
: A6 e0 ?" Y. E  A</P>
<>端口：113
! R3 e( f4 `2 p2 {/ K服务：Authentication Service
+ d  ]6 B% d$ P说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
5 G) ]3 `! z9 p+ ]' W2 X</P>
2 N0 \- K" ]2 w8 \# Z" p<>端口：119
- H7 F: @0 s* P4 W6 ?服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

" R  l4 S" k. e* }4 H端口：135
) h; U) p/ O' K服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
</P>
<>端口：137、138、139
" i# v9 {0 X4 J1 A3 J! f服务：NETBIOS Name Service
! r  r4 C# I, U说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
& X  ?# h* x6 L6 |6 A4 U) K2 L5 J</P>
1 f' G" b/ n8 U6 Y<>端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
</P>
( R  G& _7 E% L5 `6 f  e<>端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
$ V  o- ^  ^# L$ A: b
端口：177
- D" D; \) u4 L, R$ r# p& f服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
</P>
# g7 w0 ^& q7 h6 b4 N4 Z" G! I7 W* [<>端口：389
服务：LDAP、ILS
# r6 j  f5 V/ Q5 u说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
</P>
7 [4 L; c/ F! d; U6 M<>端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
6 q, F( m: |  f0 ^</P>
  u/ _  c9 V& Z1 h<>端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
5 O; \' S6 R, P4 f" ^; T0 a9 L</P>
" r9 \: x. p: h* n# ~7 Q/ S<>端口：513
9 k( P4 P% l4 a/ C8 y& f3 e服务：Login,remote login
8 v$ g+ }; M" p: N! A2 w+ d说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
! ?, m+ r6 H) y" |6 D6 q</P>
9 w) n. a1 R/ |$ e* b" H) r<>端口：544
服务：[NULL]
; P% g1 s5 s9 Q  A说明：kerberos kshell
0 b- m2 F. L4 i3 E1 L; l</P>
<>端口：548
服务：Macintosh,File Services(AFP/IP)
8 N, i% F+ ?1 W; L( V+ x; @说明：Macintosh,文件服务。
</P>
( h8 Z- I2 Y- N1 {* {- ^% _2 e- J2 `. x<>端口：553
( Z" s; ^/ v+ Z, g9 n; h服务：CORBA IIOP （UDP）
# f) ?& i  w/ h说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555
! N# w% \: X5 Y, m" ^; ]服务：DSF
" y+ O2 K4 Y) }, ?0 `& @6 M( O& W: V说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
</P>
- w: {4 e4 K% p6 ^6 k<>端口：568
服务：Membership DPA
9 ~3 E; S) ^8 p/ q说明：成员资格 DPA。
</P>
<P>端口：569
服务：Membership MSN
说明：成员资格 MSN。
% q( o( [1 S! u/ e5 V  Q</P>
' @. F  ]6 R' K/ z9 s% q# E; K<P>端口：635
( \7 u4 b9 H7 d( }* v, ?3 m服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
</P>
<P>端口：636
( q$ W* z" s+ E4 g, A1 U% |6 T服务：LDAP
说明：SSL（Secure Sockets layer）
+ `" n3 O7 g$ j7 k) B</P>
" B& o; _4 q0 M$ D" h<P>端口：666
服务：Doom Id Software
* ~8 V0 }; M/ u' n1 {* |- m说明：木马Attack FTP、Satanz Backdoor开放此端口
</P>
8 F' {+ a( K* C' u<P>端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
</P>
4 \$ P$ n, M: ^<P>端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024
. k3 K9 A1 a4 R5 l* g2 Y) @" o服务：Reserved
6 a! P, _3 q1 ~2 h' \5 }说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
7 S, N# }5 w8 i( e% Y) L- p, o$ t& W</P>
! _: u1 K  n; i7 F, u) U<P>端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
: {, I9 S( \  x$ x# w3 B说明：木马netspy开放这2个端口。
</P>
- y6 e, r/ A' ?  X* D<P>端口：1080
, g& s/ u* z1 {3 K+ _6 P+ c服务：SOCKS
& H$ o+ @% `1 w% y! _2 X# e说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
</P>
( _* i6 _2 K$ l$ z3 s<P>端口：1170
服务：[NULL]
7 T& C. P8 H$ R2 _( I- d3 w说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
% ~3 J/ T: @9 e) \, _</P>
<P>端口：1234、1243、6711、6776
3 F. ?  h( ~6 ]服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

) G, @1 G8 e# _  Q端口：1245
$ M% p8 y, e# E! W. b服务：[NULL]
3 J, x, v0 S2 B" c% U* h5 u& _说明：木马Vodoo开放此端口。
</P>
: o% z# p9 Z0 ]<P>端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
; I8 A! c1 @* X1 f6 J8 g& M3 n, Y</P>
<P>端口：1492
. g  M# g2 I( e- p服务：stone-design-1
说明：木马FTP99CMP开放此端口。
</P>
! [* ?# e& V9 R0 g<P>端口：1500
/ V7 I* M' E" m+ M服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
</P>
<P>端口：1503
8 [: w( v* ~% V# L6 ~* Z服务：NetMeeting T.120
/ b2 k! p0 S( [9 R</P>
8 {! M4 j; `( g<P>说明：NetMeeting T.120
2 `0 R8 O$ K/ Q/ I7 i! v7 u- T5 U9 g5 z2 B6 e端口：1524
4 ^* G2 T5 e0 U, r; V服务：ingress
% ^* |. ^' T% y8 a4 D2 x说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
</P>
# X  E8 G4 o9 q1 P9 a$ _& n7 ?<P>端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。

端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
9 r& z/ B4 c  h, o& b</P>
- b4 i: ^5 D7 e, f, S* D+ g<P>端口：1731
服务：NetMeeting Audio Call Control
  K3 m8 o: u; r. p' `说明：NetMeeting音频调用控制。
</P>
( c, b9 X1 z4 F. \" A) {<P>端口：1807
( _4 d$ M1 ~3 J9 @( V' V  c' @/ n服务：[NULL]
. M/ j& [" a: i' M/ h! B4 \# v, x说明：木马SpySender开放此端口。
8 D8 x3 C+ h" Y7 W6 |/ c</P>
<P>端口：1981
! w$ o) s3 s; F* z服务：[NULL]
* k/ W# [, ]4 {- b6 t说明：木马ShockRave开放此端口。
</P>
3 T. F* R8 @5 L( u<P>端口：1999
" A5 D) Z; n5 D- t1 q8 V服务：cisco identification port
( m* ?! X- Z8 i  t9 n说明：木马BackDoor开放此端口。
. ]" t  O9 I9 |6 U! f% j! B
) l& I! l# O5 @; `+ H端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
: x6 O7 C  i, z4 q</P>
<P>端口：2001
( i3 G7 Q+ _: k服务：[NULL]
5 c. A! v  x6 T5 R# ]$ n说明：木马Millenium 1.0、Trojan Cow开放此端口。
7 D) M2 F; N2 Q$ }3 R. n9 D</P>
4 R4 A. ~$ v" h8 N' [: I$ \  w* d<P>端口：2023
; l' W, ~% S7 y8 f# |8 X: N2 f服务：xinuexpansion 4
2 B$ a- r: s3 ^) g* N. v说明：木马Pass Ripper开放此端口。
</P>
<P>端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
</P>
<P>端口：2115
服务：[NULL]
说明：木马Bugs开放此端口。
+ U2 H; }3 J" m' d
& ?4 x8 |% R! [端口：2140、3150
# D6 t) G  Y( M服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
% W0 E2 X, ?0 s3 F( Z/ p</P>
<P>端口：2500
4 n" v0 g) x6 F2 \& \7 a6 H$ J服务：RPC client using a fixed port session replication
# f  q4 |/ e, E+ ?说明：应用固定端口会话复制的RPC客户
# D$ p, a2 k8 F</P>
2 i. D, d; X, G& h! o$ U<P>端口：2583
% N1 Z) @8 W+ @, k% t服务：[NULL]
9 e4 \* {% C3 \9 S6 G& K* t* P说明：木马Wincrash 2.0开放此端口。
</P>
5 ~1 ~1 B  v+ S" O. d+ g9 h<P>端口：2801
服务：[NULL]
) P) {2 @0 v9 C* V说明：木马Phineas Phucker开放此端口。
</P>
<P>端口：3024、4092
1 k6 H1 @$ i( w: d服务：[NULL]
: L) t+ Y% }$ e; I9 M0 \说明：木马WinCrash开放此端口。
</P>
4 Y6 m% j  _2 v/ U; Z  ]8 g<P>端口：3128
服务：squid
) ?4 B6 H  m8 \; j说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
$ I/ B" d" G" O</P>
: `4 h+ F: x- B<P>端口：3129
8 Y9 Z- \* q: s1 _; K* z服务：[NULL]
说明：木马Master Paradise开放此端口。
2 ~; l+ J. k" u" G: }# f</P>
( J* W6 `9 Q4 \/ z6 F1 u<P>端口：3150
) o" u9 E/ g! X/ n服务：[NULL]
说明：木马The Invasor开放此端口。
/ s  D3 ^. q+ B! M. x; D1 D</P>
: A2 A2 m: u& I2 v! I, q8 k% R! [<P>端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口


: F+ a& l" O# V' M( j8 E* N2 ?端口：3333
服务：dec-notes
/ H' j% W% H; z& ^4 g. U说明：木马Prosiak开放此端口
</P>
8 k% C8 q' W9 y! P, G% g( T<P>端口：3389
7 _" D' ~7 |1 C( a3 ?% w7 j! E服务：超级终端
1 ?# T- [- W0 A. T说明：WINDOWS 2000终端开放此端口。
5 U/ w1 \3 {0 @5 }# Q</P>
5 h( S8 q* J: e<P>端口：3700
. q1 U  }" \) g' v服务：[NULL]
$ f0 T9 \  F: [, G9 m3 ?. p9 R0 S说明：木马Portal of Doom开放此端口
</P>
: P+ a2 |9 K9 G; X3 U9 _<P>端口：3996、4060
* w/ P. q* U9 P1 v9 t服务：[NULL]
0 B- G7 R0 R0 O) ~2 m- O说明：木马RemoteAnything开放此端口
* I( l; [: s: `* D! _. r5 i& Y1 R</P>

╃無名草╃

<>端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
</P><>端口：4092
服务：[NULL]
4 b5 u4 m+ G5 \& z! n$ f# S说明：木马WinCrash开放此端口。
) n3 s7 a% P; o( }9 y</P><>端口：4590
服务：[NULL]
( w6 k% K' i4 Y$ H. m, u说明：木马ICQTrojan开放此端口。
</P><>端口：5000、5001、5321、50505 服务：[NULL]
% }: K- P9 D; f2 x6 j( s5 o& o说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
( ^0 ]5 _  r( k* }8 @! ~端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
5 A) J7 q) L- V& X</P><>端口：5550
服务：[NULL]
+ l' p4 T) ?' L; c; P( c说明：木马xtcp开放此端口。
' t! ]& C- f4 I* Q7 p% Z1 x& O</P><>端口：5569
服务：[NULL]
说明：木马Robo-Hack开放此端口。
</P><>端口：5632
) |) _+ @& |: `3 ~* D& m服务：pcAnywere
% ]3 x+ y# J! l& ]说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。


* w' t! W, ^& o: P. m8 ~; Z9 `端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
0 _9 _4 O$ X8 A2 l- F6 P8 Y0 k7 X</P><>端口：6267
服务：[NULL]
说明：木马广外女生开放此端口。
</P><>端口：6400
服务：[NULL]
: d) r! P- Y7 k! l* n- K' \6 w说明：木马The tHing开放此端口。
</P><>端口：6670、6671
* v3 @' B( g( X  c服务：[NULL]
) G" T. Z; x0 g, u3 {6 B说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
</P><>端口：6883
# y1 ?7 \+ _. b( Q9 Q; T服务：[NULL]
' y- U* p% o( I* F# h% X: H说明：木马DeltaSource开放此端口。
- S6 q/ o; d( f2 ?+ w</P><>端口：6969
7 o& i2 U1 h( f3 {; m服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
5 {' [+ X' Z+ w& h- ~7 h. j0 f</P><>端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
/ D8 N6 A9 }5 o: o! O: K</P><>端口：7000
8 q( y" r/ c8 z, @! O服务：[NULL]
说明：木马Remote Grab开放此端口。
</P><>端口：7300、7301、7306、7307、7308
服务：[NULL]
2 q' Q; ^  Y5 q5 v* O; R, u说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
  L! }) R3 u2 ]2 @( S) y. s; @  V</P><>端口：7323
* C5 f, L+ V4 a& E. a! u: g9 ^) l- J服务：[NULL]
+ i5 y6 i# ^  y" Z! R说明：Sygate服务器端。
</P><>端口：7626
服务：[NULL]
* y6 \: Y; I1 T* C% s说明：木马Giscier开放此端口。
; A6 [/ @$ r# v0 i" d5 {& Y. l</P><>端口：7789
服务：[NULL]
说明：木马ICKiller开放此端口。
</P><>端口：8000
服务：OICQ
: F: @6 I5 _# w说明：腾讯QQ服务器端开放此端口。 '
0 W$ Q% i  p$ x</P><>端口：8010
1 j3 ]# o* N& w服务：Wingate
$ A# s; B0 n2 b' c. \- e  J- h- Z说明：Wingate代理开放此端口。
7 ~( S- U3 Z- r8 a  D& p</P><>端口：8080
服务：代理端口
说明：WWW代理开放此端口。
' f. c; O) g9 c5 ^. m* v</P><>端口：9400、9401、9402
: ?7 M$ x; k7 t! c7 @6 y, R; l服务：[NULL]
说明：木马Incommand 1.0开放此端口。
% b# V" x6 m/ W) b; Z5 c0 u</P><>端口：9872、9873、9874、9875、10067、10167
7 M' A$ K  c/ y! r+ f服务：[NULL]
2 l2 N, U( a3 a* s, {说明：木马Portal of Doom开放此端口
! b6 o- u( \. Y& e+ }: k</P><>端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
</P><>端口：11000
服务：[NULL]
4 d# l: M" h0 b# F1 P2 G: R2 e8 h说明：木马SennaSpy开放此端口。
</P><>端口：11223
服务：[NULL]
说明：木马Progenic trojan开放此端口。
( g9 |, H' h. z  C</P><>端口：12076、61466
服务：[NULL]
说明：木马Telecommando开放此端口。
</P><>端口：12223
8 k5 x6 n+ Y. }1 W% D服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
; W8 X  b* L# Q7 Q</P><>端口：12345、12346
服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
& m9 p4 j; O6 K+ V% q- x8 X$ {! g</P><>端口：12361
9 T; U8 N% G/ d2 n/ V( H) d服务：[NULL]
说明：木马Whack-a-mole开放此端口。
) K& _) A( @* d4 H* j9 h</P><P>端口：13223
服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

& e  T" ]4 v" O* M端口：16969
( K/ f+ }1 r2 F$ Z: V9 \服务：[NULL]
说明：木马Priority开放此端口。
</P><P>端口：17027
1 j+ _3 z. X4 ^0 K: U3 M服务：Conducent
( \+ E! E* b, ~+ W# D说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
  n' Y0 J, m( E. P: h6 ~% G</P><P>端口：19191
8 j0 H" W) [4 g- J0 N2 K4 Q服务：[NULL]
说明：木马蓝色火焰开放此端口。
$ P9 V' f# ~- g4 d' f</P><P>端口：20000、20001
服务：[NULL]
: z+ @4 E+ [7 P: x3 U9 X0 P/ T! G说明：木马Millennium开放此端口。
9 J* e1 l* u$ T- B9 d% m1 N; L</P><P>端口：20034
3 T3 |3 r3 B5 C3 ?. h0 v0 O服务：[NULL]
/ a' y' M9 L; W' d! T3 d7 _说明：木马NetBus Pro开放此端口。
</P><P>端口：21554
服务：[NULL]
0 L7 C  Z* L8 q1 k4 F9 L3 }, ]说明：木马GirlFriend开放此端口。
</P><P>端口：22222
服务：[NULL]
, i/ u, L! t0 V4 S4 n; H说明：木马Prosiak开放此端口。

端口：23456
7 c) U. A  P' P服务：[NULL]
5 o- p, f& C+ H5 M) m( E说明：木马Evil FTP、Ugly FTP开放此端口。
3 x( L, P: P; J</P><P>端口：26274、47262
服务：[NULL]
/ |0 C5 M$ m0 V0 z! C' e说明：木马Delta开放此端口。
</P><P>端口：27374
( r# W8 ]; Y& p% \( E3 M# d# R服务：[NULL]
! `- K+ d4 q8 ?& n2 U& _5 \1 Z说明：木马Subseven 2.1开放此端口。
</P><P>端口：30100
- P( R  e% |7 \& g服务：[NULL]
7 l$ o/ W3 b, O! P" E' a- x说明：木马NetSphere开放此端口。
</P><P>端口：30303
服务：[NULL]
4 I0 i( ?9 r* ?: L9 n) p3 J/ ]说明：木马Socket23开放此端口。
</P><P>端口：30999
服务：[NULL]
9 T. @& H8 _8 K2 J! l+ N说明：木马Kuang开放此端口。
. r$ E0 w1 z- ~0 d, z! i</P><P>端口：31337、31338
服务：[NULL]
, r  C$ A. P! s2 ~# U说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
! @7 W- R, l1 s6 z</P><P>端口：31339
服务：[NULL]
说明：木马NetSpy DK开放此端口。
</P><P>端口：31666
% s5 x. i4 t/ j+ o; y* P: i服务：[NULL]
6 F" O: H# U2 z% \4 }- S说明：木马BOWhack开放此端口。
6 R% q: }; ~4 z
, x) P9 Z" B& y/ W) n5 k5 y端口：33333
服务：[NULL]
, z, B8 l" R" i( _2 g6 A说明：木马Prosiak开放此端口。
</P><P>端口：34324
服务：[NULL]
* Y' q. ]1 n2 x0 D说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
服务：[NULL]
说明：木马The Spy开放此端口。
1 b  o. b: t+ f  }3 j  m</P><P>端口：40421、40422、40423、40426、
0 V8 z, K7 F& m% s" ]服务：[NULL]
" W% @/ w5 ~- t说明：木马Masters Paradise开放此端口。
</P><P>端口：43210、54321
服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
</P><P>端口：44445
6 h! N, W. F& j* S$ T4 E  {) S服务：[NULL]
6 X8 z; `# e. {% |0 o' ]说明：木马Happypig开放此端口。
8 S/ T6 F& B! j) w$ N2 R% p7 d</P><P>端口：50766
* E8 A9 R6 w( o3 H; J服务：[NULL]
说明：木马Fore开放此端口。

端口：53001
服务：[NULL]
9 ~8 f9 l, w: j% C0 a8 G说明：木马Remote Windows Shutdown开放此端口。
! E4 c( k" G2 k/ a% l</P><P>端口：65000
  f, V) ]/ Y, N7 J0 M# K服务：[NULL]
说明：木马Devil 1.03开放此端口。
</P><P>端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
</P><P>端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
' t9 H* O6 l; g</P><P>端口：161
6 d4 d. U1 @  t- k3 @说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
</P><P>端口：162
7 g$ m+ q& o4 o. ]+ g. {) X说明：SNMP Trap（SNMP陷阱）
</P><P>端口：445
7 E/ E/ A' X2 x" w5 r! J说明：Common Internet File System(CIFS)（公共Internet文件系统）
) o1 p5 D" K* o( k% Q% E</P><P>端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
</P><P>端口：1645、1812
! n6 ^1 _/ s- S0 s: K说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
  O9 l0 D; Z( t4 `, ?</P><P>端口：1646、1813
+ z7 H7 U6 [; u9 p8 W说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
/ a; w7 e. B. H6 w& o0 x$ x( k</P><P>端口：1701
/ N+ ^, v  \0 j6 `$ u说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
</P><P>端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
</P><P>端口：2504
说明：Network Load Balancing(网络平衡负荷)
" F7 R, w& B5 `' x0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>