计算机系统端口介绍[详细列表]

╃無名草╃

<>
' n* V' w) r6 O% K; J
# }! N( m2 e! u: u- _. a* `) d我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧

端口：0
服务：Reserved
! O: r' E+ g% Y8 g说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

/ y: E1 `2 g. _, L, K: \端口：1
服务：tcpmux
$ _! {+ b( k' O+ }说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
</P>
9 `0 D" U( @5 Y% Q<>端口：7
) E( l/ v+ J4 r3 z9 o1 \服务：Echo
" H2 F; c! {0 ^: Y% f+ {) p) s说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
</P>
<>端口：19
服务：Character Generator
; Y1 |8 m: H3 |) |7 L说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
</P>
0 v, B3 s; {& s( c! O8 C% V) I<>端口：21
. }- K! w! L$ A9 s8 G服务：FTP
) E; J" }4 L9 l3 a0 L说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
  o, V+ D$ C2 f) n0 Y1 z) B/ i</P>
<>端口：22
. h; v: d# D: @! y4 L; B/ P% ]; g, j服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
</P>
0 f) T1 C, _' l; W<>端口：23
) r3 u. Z4 H- U服务：Telnet
0 {1 O& d) Z- k说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
. w" B% X2 A7 l</P>
! @' x) e0 e& G( w<>端口：25
服务：SMTP
% p& ~* K9 m; z4 P7 q; T- F说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
</P>
<>端口：31
6 p+ ~8 @6 a* t' ]服务：MSG Authentication
9 t/ N* m  O3 n; R$ U说明：木马Master Paradise、Hackers Paradise开放此端口。
</P>
<>端口：42
服务：WINS Replication
- {; U3 X* X7 t+ G说明：WINS复制
</P>
<>端口：53
0 `* D2 S. V( x! P) ]9 z4 K# `. a服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
( M' U5 P# T5 r4 b& G0 k8 t% y6 N</P>
<>端口：67
服务：Bootstrap Protocol Server
( Y+ @5 @& S4 V2 q# y8 b2 R说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
</P>
<>端口：69
* J  |+ w7 e0 S9 Y服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
</P>
<>端口：79
服务：Finger Server
' b6 j  K) [1 W/ i说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
</P>
<>端口：80
2 m4 m; ~9 |9 d: R7 T服务：HTTP
* v, N& \( }) Y说明：用于网页浏览。木马Executor开放此端口。
</P>
2 l: z( V3 }, Q/ {+ v4 L<>端口：99
* w% i* X: ]7 x6 [3 T: y& B4 c服务：metagram Relay
+ t0 X( `, K! N4 }3 F8 G7 [说明：后门程序ncx99开放此端口。
5 A- c& M2 V7 n0 o, t- Z/ d</P>
" l  a7 K( {8 q" u1 e/ v4 D7 p7 }& `8 ~<>端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
5 O! x, P& Z- g) k- ?/ G说明：消息传输代理。
8 I' i. ~9 A9 G, A9 H
端口：109
1 Z4 k4 }6 l- L+ J' t服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
</P>
<>端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
/ @2 L: ^2 {" X7 }7 D& |1 O</P>
<>端口：113
2 v: D$ B; j  _8 w  _( q* O服务：Authentication Service
* u: j, m% f# }# v+ |$ O说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
2 i. D  w. C( y: o</P>
<>端口：119
2 J! P+ W+ }7 _( c6 T+ K. m服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

: d7 b* T- H( l5 C8 m) \端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
</P>
& F' Z$ @' ?! u, l<>端口：137、138、139
$ h! A1 C; P' ?0 u' ]2 v1 R服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
</P>
) x* ]3 A* G$ y# V; U( U<>端口：143
( [/ J6 F3 Q3 E0 \3 Y0 e( R服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
</P>
<>端口：161
9 q  ?" [8 Q  [% S, i3 Z& x0 o服务：SNMP
! P- H! r& C* o, {% S4 \) G+ g说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
& t( c1 c6 `7 E6 t
端口：177
! t- G) g4 i/ e: [6 B' r, g  }服务：X Display Manager Control Protocol
- h& h; W* ]! v1 R# p; E/ J说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
</P>
* _; Z' v/ x$ t* L, \1 F<>端口：389
服务：LDAP、ILS
' e" C  ~' r! p说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
3 w- z0 ?/ B) ~- f</P>
<>端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
</P>
<>端口：456
8 t# Y8 X6 s" d. V& l6 E服务：[NULL]
1 R& V) ?/ u+ R" N. ]1 H. I说明：木马HACKERS PARADISE开放此端口。
3 c$ t3 y9 L7 {( j</P>
<>端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
</P>
. l9 U/ N+ x9 y7 z<>端口：544
服务：[NULL]
4 ?7 d( r0 t$ j( A6 C" c3 k说明：kerberos kshell
; E/ r- s/ i: D% C  x/ W/ }</P>
- d: T2 B5 k% h/ U9 B, m<>端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
</P>
<>端口：553
* f5 \" z# g1 `& I服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

# b/ L/ \) H$ D. ^  D端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
</P>
/ x6 L" H5 U- [5 ^2 B$ q3 t( T<>端口：568
7 G  w: b; g/ N- k4 V  g服务：Membership DPA
. x! d( L) A5 _1 h3 j0 ^9 L0 U说明：成员资格 DPA。
</P>
  N  o9 {" E1 i( D<P>端口：569
- }0 p" K) }; i4 A# F服务：Membership MSN
$ t# n6 i1 i1 N' N1 l/ x说明：成员资格 MSN。
</P>
) Z" C- G& P8 L: p- t+ u<P>端口：635
- @' p' }, r6 o; P服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
</P>
9 ~' J9 n7 |% B9 H<P>端口：636
- W" D+ S( I8 i, d) o服务：LDAP
' Z' w$ s4 G5 Y$ Y& w3 I说明：SSL（Secure Sockets layer）
# q- l& c* u6 n! C& o5 h</P>
0 u$ u. `" [/ i8 a( C/ b<P>端口：666
6 N6 U" L) f1 q8 \/ M) ^1 E( @服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
</P>
<P>端口：993
服务：IMAP
. c6 z, _$ [0 ?说明：SSL（Secure Sockets layer）
</P>
. h+ h( _3 z% R; T+ X7 h<P>端口：1001、1011
服务：[NULL]
1 G8 i  o4 A9 ^/ O说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
</P>
4 l! J7 J* y% y. i4 ~% S0 s<P>端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
  X! }2 _" ^1 V1 ?说明：木马netspy开放这2个端口。
- H" O/ Q# a! b* b5 ]</P>
; F5 ?8 o- R2 I/ ]<P>端口：1080
服务：SOCKS
3 T  o* T) w& J- i. l+ q! {说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
4 R! c3 l  y) ?7 j$ Z</P>
1 u$ |$ o- T3 j<P>端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
8 ^; b1 N. u$ q1 d4 U</P>
<P>端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

5 L( |/ W# c" l* r2 F, K端口：1245
服务：[NULL]
2 `  @- C2 G1 c+ F% V% s: {7 m说明：木马Vodoo开放此端口。
</P>
<P>端口：1433
& h' F: c8 d: N服务：SQL
说明：Microsoft的SQL服务开放的端口。
</P>
. t( Y3 U& O, {' @<P>端口：1492
/ U3 K6 B) }9 B( b3 W: E服务：stone-design-1
说明：木马FTP99CMP开放此端口。
</P>
<P>端口：1500
0 ^* m" ^. ], d1 V: E& K服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
</P>
<P>端口：1503
) y! ]2 p$ u: Y  j' S) L8 D5 O服务：NetMeeting T.120
</P>
  p4 X8 G2 Q3 ~% ~<P>说明：NetMeeting T.120
) K7 Y- N0 D: c1 y端口：1524
0 _8 G# u0 t8 I' z服务：ingress
( m- U$ J6 x8 h" D2 H0 V说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
* I* F( J2 U& L" g% A</P>
4 o* l8 |9 B& c8 i3 |. {! B2 I/ k5 g<P>端口：1600
- g) |! D) d5 \服务：issd
说明：木马Shivka-Burka开放此端口。

. T3 E) h. _5 K4 R" e端口：1720
% I. D3 F3 ]8 c/ }- H( M服务：NetMeeting
1 ?" m( o! H8 U; \: _$ @" x说明：NetMeeting H.233 call Setup。
) h  m! ?. m+ c2 K$ w5 u</P>
0 j! ^3 i0 }8 T<P>端口：1731
! q, C$ z4 {, X  ~1 s服务：NetMeeting Audio Call Control
& E2 t, I" a0 q% }% y7 j1 l' ^说明：NetMeeting音频调用控制。
</P>
; K/ G- L$ z, X<P>端口：1807
服务：[NULL]
说明：木马SpySender开放此端口。
& @$ J; Y9 d5 u! ^% r! M" J</P>
<P>端口：1981
服务：[NULL]
说明：木马ShockRave开放此端口。
</P>
8 G- b0 ]* c# h( E8 B: k<P>端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。

3 ]; `5 r% [7 A1 b9 Z! ^3 p$ P端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
9 Y1 W7 ]# G# }3 B</P>
<P>端口：2001
服务：[NULL]
  T! i; c& Y2 I: D说明：木马Millenium 1.0、Trojan Cow开放此端口。
</P>
<P>端口：2023
服务：xinuexpansion 4
  w* n% k9 _6 m( ]( a" C说明：木马Pass Ripper开放此端口。
5 {5 R- h- v/ M* K( R</P>
6 E7 {4 e; X2 |<P>端口：2049
; c: G8 G  I8 f0 d) ?4 Q服务：NFS
, S7 w" u" m$ O1 K% i3 C" B说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
</P>
<P>端口：2115
5 M4 Z2 V5 w( R9 F+ M. v6 q服务：[NULL]
说明：木马Bugs开放此端口。
& z4 {: j, S# O. s
端口：2140、3150
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
</P>
<P>端口：2500
服务：RPC client using a fixed port session replication
( c8 [0 O% Q7 K说明：应用固定端口会话复制的RPC客户
</P>
<P>端口：2583
3 Y4 ]/ |  V# H服务：[NULL]
) B; Y$ e/ e8 @3 t# H说明：木马Wincrash 2.0开放此端口。
</P>
<P>端口：2801
服务：[NULL]
, O2 a5 h$ ^) U7 F1 K7 h) L# U说明：木马Phineas Phucker开放此端口。
</P>
<P>端口：3024、4092
7 G2 c. s. T9 V( p4 \. \' ^服务：[NULL]
( A" G5 |+ R$ P8 T! a/ B# Z说明：木马WinCrash开放此端口。
8 e; p/ O, K  w</P>
<P>端口：3128
+ ?; C- l+ S" P7 }服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
</P>
; F% D3 G# G( z- k. O<P>端口：3129
服务：[NULL]
说明：木马Master Paradise开放此端口。
! o+ x4 M) R% c4 [</P>
<P>端口：3150
服务：[NULL]
说明：木马The Invasor开放此端口。
* V' f" ^/ G9 c</P>
<P>端口：3210、4321
( y/ N( e! C# \1 ?1 b服务：[NULL]
2 b* r3 Q8 ?- G# Z# Y2 l说明：木马SchoolBus开放此端口


/ s) b1 p% \7 _& ~5 r6 U端口：3333
1 n4 q9 l9 B/ H5 w) Z服务：dec-notes
说明：木马Prosiak开放此端口
& |1 b0 Y/ r0 A! L- [% x</P>
2 B4 G0 i4 S4 X! ^& B0 h1 W<P>端口：3389
2 L$ X" o4 c7 G服务：超级终端
5 w9 Y* B- Q: K% q' G3 R说明：WINDOWS 2000终端开放此端口。
</P>
. p  |0 c( y6 v6 Y5 |2 e3 B<P>端口：3700
# x3 a3 A) I' N( R( z服务：[NULL]
- R* e+ s2 \3 c说明：木马Portal of Doom开放此端口
</P>
9 D- v3 d3 a- }0 Z: j2 [<P>端口：3996、4060
* s- V- W7 G3 P6 S2 p# ^8 p: w服务：[NULL]
说明：木马RemoteAnything开放此端口
  E) h1 O- c5 q7 Y6 u0 w: H# o1 E, G</P>

╃無名草╃

<>端口：4000
服务：QQ客户端
5 B0 K2 v( c% e说明：腾讯QQ客户端开放此端口。
</P><>端口：4092
5 i1 ~+ |& m7 R! G服务：[NULL]
1 D& j) o! ]. F/ K# N  h说明：木马WinCrash开放此端口。
. y5 k5 c* e; p2 l( P6 h: e2 e</P><>端口：4590
服务：[NULL]
" ]. w& A" I) T0 c4 q说明：木马ICQTrojan开放此端口。
5 o: ?, x! M' k) q- T</P><>端口：5000、5001、5321、50505 服务：[NULL]
+ R1 t: n9 G8 F/ g" e说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
4 u0 W/ r; X% J端口：5400、5401、5402
服务：[NULL]
, ^" `2 e1 a5 c- z说明：木马Blade Runner开放此端口。
. r  i# C+ L  @8 l  ^& `7 J' a</P><>端口：5550
服务：[NULL]
说明：木马xtcp开放此端口。
6 R6 l( }0 j& c  B4 b! P</P><>端口：5569
4 q; Y, m, P/ j服务：[NULL]
) F# i9 C- W! d0 r( C说明：木马Robo-Hack开放此端口。
</P><>端口：5632
- l; L( t) P$ d# `. W服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。


4 [* g1 X* r5 w+ W端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
</P><>端口：6267
服务：[NULL]
说明：木马广外女生开放此端口。
</P><>端口：6400
+ W* H7 |5 `0 ?- ?# g( q4 [服务：[NULL]
说明：木马The tHing开放此端口。
) _) T6 [8 H* i, T, ~' p</P><>端口：6670、6671
8 T5 ?0 g8 x  f6 b2 J服务：[NULL]
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
$ j6 `6 b6 D- l/ v0 M/ D</P><>端口：6883
服务：[NULL]
说明：木马DeltaSource开放此端口。
</P><>端口：6969
! }4 {! Z! C3 ]- I$ \* e+ S' E; W服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
</P><>端口：6970
服务：RealAudio
5 |* P6 n3 y( a说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
, N0 ?# e! l( X) _6 j5 l</P><>端口：7000
服务：[NULL]
说明：木马Remote Grab开放此端口。
! g3 s- |% a  f$ @) D</P><>端口：7300、7301、7306、7307、7308
服务：[NULL]
4 A, M' {" f  |# _说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
# V) \9 I& i1 L( l</P><>端口：7323
& t) ~3 K$ K* |4 n8 k服务：[NULL]
7 S  L$ q' X% C2 e' t3 l/ E说明：Sygate服务器端。
</P><>端口：7626
. y) o& B  r! h/ y+ h服务：[NULL]
# o$ _$ l+ o3 J& [- U) k说明：木马Giscier开放此端口。
5 ~& K5 k0 e: w! K</P><>端口：7789
! h8 W! i0 L( ?5 y+ ]% K& d服务：[NULL]
$ [, n: h- F1 ], O7 X说明：木马ICKiller开放此端口。
; d, ~4 B6 N* o3 }+ }  f3 o( U</P><>端口：8000
6 |/ {% S8 A1 l& k* H1 S服务：OICQ
: d  S  s% y- \. o2 V6 G9 j说明：腾讯QQ服务器端开放此端口。 '
</P><>端口：8010
1 P" c. R; E. I9 _服务：Wingate
( P  L5 g. x9 V9 M& E6 b说明：Wingate代理开放此端口。
+ K) d7 v7 n0 w8 `) B</P><>端口：8080
$ {0 ~* {2 P4 p- V" b服务：代理端口
说明：WWW代理开放此端口。
% A$ {$ K* c$ w1 M</P><>端口：9400、9401、9402
服务：[NULL]
说明：木马Incommand 1.0开放此端口。
</P><>端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
% Z# d# {% Z7 P- D$ s& Y% }说明：木马Portal of Doom开放此端口
</P><>端口：9989
' Y1 P$ I6 l, J5 Y服务：[NULL]
说明：木马iNi-Killer开放此端口。
</P><>端口：11000
; H* p  X" z" ~! `服务：[NULL]
说明：木马SennaSpy开放此端口。
# M' J' N) k7 v0 Q</P><>端口：11223
! v  L) F  g  _4 n3 o1 y/ k服务：[NULL]
, s# M+ d/ M; i4 D/ Q说明：木马Progenic trojan开放此端口。
</P><>端口：12076、61466
) u) _- q' |: ]' J+ P服务：[NULL]
$ C7 h( R( z, q说明：木马Telecommando开放此端口。
</P><>端口：12223
服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
; M! S& d8 H3 g8 ?5 G+ U* F. n: x</P><>端口：12345、12346
服务：[NULL]
; E5 Q5 w$ N6 a) o说明：木马NetBus1.60/1.70、GabanBus开放此端口。
</P><>端口：12361
服务：[NULL]
% [- G( ]7 C% j说明：木马Whack-a-mole开放此端口。
</P><P>端口：13223
' m% P) N* R* D! o1 T- |5 W服务：PowWow
% a$ a6 M. q. b说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

端口：16969
服务：[NULL]
说明：木马Priority开放此端口。
</P><P>端口：17027
服务：Conducent
4 `$ c3 A6 u. b2 U/ E说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
</P><P>端口：19191
' b. \; r3 y: C% q* F7 o& {- h4 X服务：[NULL]
说明：木马蓝色火焰开放此端口。
& Z7 ^8 n% Z# a</P><P>端口：20000、20001
服务：[NULL]
$ f: E  l  l" e6 K  i# i" t说明：木马Millennium开放此端口。
</P><P>端口：20034
4 Y/ V& \- Q4 ^" l" H  I服务：[NULL]
说明：木马NetBus Pro开放此端口。
</P><P>端口：21554
服务：[NULL]
说明：木马GirlFriend开放此端口。
: l2 h8 p$ s, ~4 _: P1 \' d</P><P>端口：22222
% J" @9 k# p& P, x* f3 {服务：[NULL]
" [: L1 ^! H5 N( l2 j' l说明：木马Prosiak开放此端口。

端口：23456
服务：[NULL]
" L0 D$ d6 H+ ^说明：木马Evil FTP、Ugly FTP开放此端口。
) s, m8 ]* g7 |</P><P>端口：26274、47262
服务：[NULL]
说明：木马Delta开放此端口。
, Z: L, ]; l: h+ d- h" \, h5 O( Q</P><P>端口：27374
% x' F- [: A; |3 v8 D服务：[NULL]
说明：木马Subseven 2.1开放此端口。
</P><P>端口：30100
服务：[NULL]
+ G1 c$ s1 U$ n# [5 ?5 C( U说明：木马NetSphere开放此端口。
3 `5 P* r( F# d  g7 T& o</P><P>端口：30303
$ r! l/ j, }+ L( C3 M服务：[NULL]
) ~) L+ N2 L' ^/ J说明：木马Socket23开放此端口。
</P><P>端口：30999
服务：[NULL]
9 x% y2 l/ O: O0 K3 |说明：木马Kuang开放此端口。
</P><P>端口：31337、31338
' W# j" u- o( M( I8 Y& I服务：[NULL]
# B9 a/ |+ ?! p6 m- y说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
</P><P>端口：31339
服务：[NULL]
: b3 o2 S$ U, _: |: C说明：木马NetSpy DK开放此端口。
- Z& K) P4 i& m& A8 D/ J</P><P>端口：31666
3 o8 Q! a$ i* U; C2 m服务：[NULL]
说明：木马BOWhack开放此端口。
; |( C& f+ ]9 q3 ?# r/ @
端口：33333
服务：[NULL]
说明：木马Prosiak开放此端口。
</P><P>端口：34324
. K8 Z# {; P1 X1 ?/ m* q4 q服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
+ B0 h4 n" ]2 }& f服务：[NULL]
; {; c& ~9 V* l# O, b4 J说明：木马The Spy开放此端口。
</P><P>端口：40421、40422、40423、40426、
服务：[NULL]
说明：木马Masters Paradise开放此端口。
. n: w0 b( G3 _$ r/ p' r# v</P><P>端口：43210、54321
服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
, j# n9 a$ ^3 p7 Y' J</P><P>端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
( Y* [4 e2 U; Y: h$ p- x4 y</P><P>端口：50766
7 K9 N  O. m: f, Y& J$ H0 P; w. t服务：[NULL]
1 t* ^- \. b6 r% l  {" U说明：木马Fore开放此端口。
- V1 W, h7 k" P7 [
) M$ d8 C4 [; x' e; q4 g  l/ C" @5 S端口：53001
- T/ Q/ }* `" q% ]& w- M! F7 \) W服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
$ ]& r! ~0 e0 W/ _$ s0 E/ V! f+ k; m</P><P>端口：65000
# D" p" [, S" x) n服务：[NULL]
说明：木马Devil 1.03开放此端口。
</P><P>端口：88
8 t) V! u; _6 _说明：Kerberos krb5。另外TCP的88端口也是这个用途。
$ f$ _. ]" F9 l& R7 K8 d, F</P><P>端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
</P><P>端口：161
! a1 U$ o+ a& ]- K3 R5 ?说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
- b3 {( ]) R. {7 s</P><P>端口：162
0 x( |5 d9 n( G$ {& K0 f说明：SNMP Trap（SNMP陷阱）
% K7 W. a/ M7 x* a& A# S</P><P>端口：445
, Z( A+ Z8 [8 `6 n! C5 M6 `. W说明：Common Internet File System(CIFS)（公共Internet文件系统）
</P><P>端口：464
5 E5 y+ t1 d! {* J  B. r说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500
5 S1 k7 {0 r' f. X. \! Y# h说明：Internet Key Exchange(IKE)（Internet密钥交换）
6 c8 M/ I: I. p9 b  X' s: O+ M  k; N</P><P>端口：1645、1812
; R8 j1 @( _* K& I; T' }8 f说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
9 \' A9 f  k# C. r2 d5 T" a</P><P>端口：1646、1813
/ s+ [$ l4 F& R+ _; b' ^6 J& I+ r4 ]说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
; p$ i* b! f& B$ R3 [</P><P>端口：1701
5 Q1 }  W  v5 N7 R& g0 J6 t说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
+ c6 L2 m2 X+ |* N</P><P>端口：1801、3527
! Q6 z% x6 Z  W3 t" A说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
</P><P>端口：2504
5 Q! J& \: F4 V) [# J说明：Network Load Balancing(网络平衡负荷)
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
6 e- Q% m5 {1 B连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>