计算机系统端口介绍[详细列表]

╃無名草╃

<>
( O1 r! {5 K6 @  `
: h$ r4 L- h" j# t& S1 J4 g  |. h我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧
4 `: B( P7 f, j" S2 ~5 S! ?
* ~- u* a5 i. o9 E$ @端口：0
服务：Reserved
4 q2 x: A& n+ G, X- T说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1
服务：tcpmux
7 Q" q$ Q$ d8 u+ b: Y+ |说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
</P>
! W1 q' r+ ~. n  g  D<>端口：7
2 a$ F! Z$ ~1 o- `( b4 t2 f服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
</P>
<>端口：19
0 z! S0 k+ c5 S6 m; S服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
# L* I' v( }* ?/ [7 n" m</P>
<>端口：21
: [: j) m3 ?4 @# L' O服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
  C+ N& j4 T- Q- m. l/ `</P>
<>端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
</P>
<>端口：23
3 O( }  u1 n- `) y& }! V服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
</P>
<>端口：25
+ L" d9 i6 b$ F服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
; ~6 }; N. s7 w: b4 H</P>
- b' V- i0 ~9 ^2 L<>端口：31
  ^3 m$ x$ T2 Y- x服务：MSG Authentication
1 C# |- [, o# x, U$ G# ^7 E6 ^说明：木马Master Paradise、Hackers Paradise开放此端口。
8 q! E2 v/ G, Y+ `9 {7 w# ^</P>
, x3 z/ O- h5 i* C% t1 [<>端口：42
服务：WINS Replication
- v1 a- o' b1 w$ E; @0 R/ S说明：WINS复制
</P>
<>端口：53
3 |; d" R. l  A: ]4 x4 ]服务：Domain Name Server（DNS）
; o0 l2 Z  ?, e6 F说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
/ x3 j# o& `( B& E</P>
<>端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
% d' E/ u3 T, w' K" E. Y</P>
<>端口：69
服务：Trival File Transfer
3 p9 O5 I2 I! V- a- P/ p说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
8 V% l: h. p. j$ `7 K0 D6 N$ u* M</P>
! H7 ]4 f9 M8 t' e) e7 R7 c; C<>端口：79
: b4 C( N% I) _' p) l服务：Finger Server
- s$ t1 }+ c. G0 U' Y说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
* |. P0 a# o: q4 V, V- V* u</P>
<>端口：80
# A8 J7 S# m/ L% z( \: \, y0 b服务：HTTP
9 C$ a1 s, o" Z6 Q说明：用于网页浏览。木马Executor开放此端口。
2 f- v' l  B% V. E% o3 K</P>
<>端口：99
服务：metagram Relay
, @) F1 `. L5 q# r, J+ W说明：后门程序ncx99开放此端口。
</P>
9 h9 \# \$ l) i$ f* E: I# A<>端口：102
3 }& o1 F, a/ A2 e, r5 J- y6 D服务：Message transfer agent(MTA)-X.400 over TCP/IP
  i  e$ X7 |! O  {: O# w0 e说明：消息传输代理。

) |' F& M) ^4 l. ^端口：109
" \: O; c/ K. `$ T/ b& U  s服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
</P>
, ~+ Z, O# ^; T* o<>端口：110
服务：SUN公司的RPC服务所有端口
) G" }: S" m( t# o! Z8 H说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
; D, `5 C: V/ K</P>
9 I! ^5 V; U/ w$ k% G, d7 T2 |<>端口：113
服务：Authentication Service
) m- J2 K: [1 j8 c& [1 w, q2 X- _说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
$ X2 ?- U' z3 a$ |: z( \* b. D</P>
<>端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
  F" U. J% Q0 K! T' r# \
0 `0 T) f- K1 `( t# y端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
: j: |/ I8 w) I, O0 @</P>
! l8 p- D" e; A2 `# e8 ?" l<>端口：137、138、139
服务：NETBIOS Name Service
# j6 M9 @* @9 l4 ~" \& n说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
</P>
<>端口：143
服务：Interim Mail Access Protocol v2
; B( M& D/ t. W' K7 q7 I0 p* u说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
</P>
<>端口：161
8 O/ A2 B4 x* W& l7 `4 R- E8 m* m服务：SNMP
9 N: V& }( I3 X' C- X说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
% S5 _+ T  w3 s% Y* x0 C$ V- v0 \
. b* x/ C2 I: V4 ~2 Q) V端口：177
: _  i/ t( J, ~2 L! |2 G服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
</P>
( ^9 R- k4 y; ^, V, ~! n! e3 C1 {<>端口：389
服务：LDAP、ILS
& k: b  L/ g& G  c+ z说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
* `+ Z7 i/ w& w6 Z* }</P>
$ d) d" {5 w0 D2 ^<>端口：443
服务：Https
3 V! e% ^& a- X# O# k  I+ S6 J说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
! A9 B) |. Q' f- ~</P>
<>端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
. M6 g  a8 u0 t- F: e, Q& }* V</P>
<>端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
</P>
<>端口：544
$ I' r* z/ F# p% A. }$ f服务：[NULL]
! r$ T: |+ Y! D& I" c, V/ n5 G( G说明：kerberos kshell
( T# R9 K/ w9 q* c7 e</P>
<>端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
) E9 s, z4 p! I" Y% [+ S</P>
<>端口：553
# Q/ t9 _3 J0 W% m服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555
, F1 a4 j. @* Z) r( l9 c% `服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
0 }: z( I/ X& X9 V/ m# `</P>
<>端口：568
服务：Membership DPA
说明：成员资格 DPA。
</P>
<P>端口：569
服务：Membership MSN
说明：成员资格 MSN。
2 \+ k& s: Y8 _: s5 H: G2 ^</P>
$ M, F9 f- C' ~# N# b" m<P>端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
</P>
- E4 A7 {# C5 i; a<P>端口：636
3 h$ t0 o  J: O4 q  A服务：LDAP
说明：SSL（Secure Sockets layer）
4 Z. z5 J8 `* K</P>
<P>端口：666
+ n- U; U. ^$ R# L# s# A$ L0 W服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
9 s8 h, \! u, z) L; B</P>
& J: {2 A! s  S9 P<P>端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
</P>
<P>端口：1001、1011
服务：[NULL]
/ P2 ~3 e( t+ ?8 j$ G说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
3 K; j9 y1 q; A( ~* b+ r0 _</P>
<P>端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
1 S+ X0 |: C( }( e说明：木马netspy开放这2个端口。
5 K8 z1 l! h( j6 k</P>
6 x& z6 y! T! `  O<P>端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
# e* i( n, R* K' e; g9 k</P>
<P>端口：1170
服务：[NULL]
% f" A" O2 [+ x$ q2 ?$ B- ]) w  X9 `说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
, Z/ {: S5 S3 I0 d</P>
<P>端口：1234、1243、6711、6776
! s2 ?! e! j& d! _服务：[NULL]
. g6 ~& E6 u5 B$ {; h- w) j/ ?! K说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
8 F! Z0 ?; T0 @; L
) a+ A1 ]7 Y9 }  [端口：1245
服务：[NULL]
4 Q. D  m) a, F) P7 U: g说明：木马Vodoo开放此端口。
1 f% ~1 ^) D6 Q4 E# T: K3 ?% Y3 X</P>
<P>端口：1433
. g, A2 I& j' @9 c' c0 b* b服务：SQL
说明：Microsoft的SQL服务开放的端口。
</P>
: x* K5 z9 ]/ J' p& K# P<P>端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
& H0 I6 P$ N! i  i* T# J' q</P>
<P>端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
) L4 j, E1 y! I$ j, J* V  h</P>
<P>端口：1503
服务：NetMeeting T.120
</P>
$ D8 Z1 E9 N0 X6 G- Z- g) N2 J- o<P>说明：NetMeeting T.120
' m* l; V1 N' e" ?' M7 \端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
</P>
<P>端口：1600
服务：issd
: |' w8 M3 _5 G' t3 G( r说明：木马Shivka-Burka开放此端口。

端口：1720
. x/ }" N5 R& ]% D9 z服务：NetMeeting
说明：NetMeeting H.233 call Setup。
7 P- L: p0 H4 |# r% k9 ]</P>
<P>端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
1 s3 H$ C; E0 G1 E3 O0 w</P>
$ I- i! x3 t: D" J$ [. u<P>端口：1807
- I# e( n3 w0 Y' d& c/ T% I服务：[NULL]
/ O/ c/ ]' C& F' S# _说明：木马SpySender开放此端口。
</P>
! A6 d# @# _9 n' o- e/ |3 G) @<P>端口：1981
* k, g* [' U+ T/ d$ j4 G+ w/ A7 I服务：[NULL]
说明：木马ShockRave开放此端口。
</P>
<P>端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
! X5 d( F- {& V1 e
端口：2000
服务：[NULL]
7 y1 t) W6 B/ ]2 g( X& \说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
/ W; [; G7 ^6 r) V) l, d9 A" n, B</P>
<P>端口：2001
  Q' ]: a2 C9 x) B- o服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
: G% t0 H7 s! {& m8 K& A7 h5 K) P</P>
<P>端口：2023
服务：xinuexpansion 4
9 H' z9 t$ ]2 N# Y7 Z; N说明：木马Pass Ripper开放此端口。
</P>
<P>端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
</P>
<P>端口：2115
3 L/ a" C& u9 r  p9 Q0 S+ A服务：[NULL]
% l; I  |# u, E说明：木马Bugs开放此端口。
: K# q% |+ p. A: m/ W8 W2 X
端口：2140、3150
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
) w+ H7 j$ \9 S; T) o4 g</P>
<P>端口：2500
2 k* [- b% d) m' J5 C: G服务：RPC client using a fixed port session replication
, \& S- t) B( }3 N. a6 Y说明：应用固定端口会话复制的RPC客户
! M2 _; N, g5 f" L7 l, P</P>
/ U! ?4 ?. W3 t, p0 J9 H0 H<P>端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
2 F1 G3 t; v4 \* b1 r</P>
8 y7 _* f! z+ ]9 v- q# y0 |<P>端口：2801
! \" `4 O. M! N# |1 ?/ n" S服务：[NULL]
* O6 B! R& }- }4 {; S6 S0 ?说明：木马Phineas Phucker开放此端口。
& X: @$ G. [. g% O/ P' A</P>
/ A8 f9 @- V$ Z# ^% R/ i6 v' ]# O<P>端口：3024、4092
/ l  {* x; R5 D* ?服务：[NULL]
说明：木马WinCrash开放此端口。
" J/ R: Q7 p8 r</P>
<P>端口：3128
# |9 q& |0 i, t2 H$ L0 u- h9 h1 A服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
  b  O) |+ T  H0 {</P>
" t0 ?" Y& g3 b. l  d<P>端口：3129
- t6 l" ^+ D' a3 x服务：[NULL]
说明：木马Master Paradise开放此端口。
8 k$ M0 [) z: I, D* w9 |</P>
% q$ b8 B' a* P<P>端口：3150
服务：[NULL]
# S7 e% W  K! g8 r6 L, b+ S说明：木马The Invasor开放此端口。
</P>
: n* a* Y* c$ |) K$ Y, M" j<P>端口：3210、4321
! E: p) }4 o% P$ D服务：[NULL]
说明：木马SchoolBus开放此端口


端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
</P>
<P>端口：3389
" j5 C6 `5 H5 M- `4 l服务：超级终端
0 [8 Q" @# F( @" e) f; q5 k$ W- S说明：WINDOWS 2000终端开放此端口。
8 M) {  N- ?. t4 p! k</P>
<P>端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
</P>
1 c* F; Z8 w- z# w  K0 c<P>端口：3996、4060
服务：[NULL]
9 g2 d" f- ^. C9 L1 e说明：木马RemoteAnything开放此端口
</P>

╃無名草╃

<>端口：4000
8 h. d) W. Q" {! R) ?服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
</P><>端口：4092
% [  ~" l* `0 {% Q& o服务：[NULL]
说明：木马WinCrash开放此端口。
</P><>端口：4590
服务：[NULL]
说明：木马ICQTrojan开放此端口。
</P><>端口：5000、5001、5321、50505 服务：[NULL]
: H! L# u4 L3 A* ^说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
' `- E5 J( [+ o. Z6 i. ]5 s  F</P><>端口：5550
服务：[NULL]
/ i4 D  r: Z3 v6 m说明：木马xtcp开放此端口。
4 {8 T- E$ b: Q, L* ~  {+ [</P><>端口：5569
. D" Q* |/ t. B% j- d* ]服务：[NULL]
说明：木马Robo-Hack开放此端口。
</P><>端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
6 r/ r4 ~7 q/ k0 m1 }8 s: ^
. a0 L8 L, P/ p' k9 [
3 p- l# D0 M# Q端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
& R  x2 [9 K( l+ j8 t</P><>端口：6267
, T& N8 K& V7 Y% |6 k2 ^& a6 Q0 B0 x5 y服务：[NULL]
! f+ W( F# [2 \5 Y8 O7 Y# f6 g说明：木马广外女生开放此端口。
: h' A5 n  `1 P9 [; n# Y</P><>端口：6400
: I' R! O0 c' x服务：[NULL]
2 M' J" s; Z. G9 l7 ]% o说明：木马The tHing开放此端口。
0 S( P% R* u1 ~. P, C* `* U</P><>端口：6670、6671
服务：[NULL]
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
6 S+ c9 r# X3 |3 L</P><>端口：6883
* ~! {6 ?2 a: _2 q" \: }1 d4 I服务：[NULL]
- Q, ?* w8 _" J* f8 D说明：木马DeltaSource开放此端口。
+ |) u: A7 j  I</P><>端口：6969
服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
8 _- a! S; G  h( ?</P><>端口：6970
服务：RealAudio
; d/ I. R! q2 F$ }! [) D说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
</P><>端口：7000
7 R( v4 ]: z- d' N1 G服务：[NULL]
9 Z1 H8 A3 K2 v4 R4 ?/ l) E* o说明：木马Remote Grab开放此端口。
</P><>端口：7300、7301、7306、7307、7308
$ {# }" [# ~6 V服务：[NULL]
! k: K- P( ~6 @说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
% s! {" R& v3 q" a% K+ q9 z</P><>端口：7323
服务：[NULL]
  M5 _7 Q0 f" [( E' A说明：Sygate服务器端。
</P><>端口：7626
3 u. H7 i' Z" g+ @. {. j" t9 B服务：[NULL]
5 a: O% u' R, V% e/ u% f说明：木马Giscier开放此端口。
</P><>端口：7789
服务：[NULL]
1 u- m& B+ t( `说明：木马ICKiller开放此端口。
% [9 g' C. C+ d5 s</P><>端口：8000
$ ~2 A% H* C. t" c1 M服务：OICQ
说明：腾讯QQ服务器端开放此端口。 '
7 W/ ?5 y7 z' _; e4 q</P><>端口：8010
( c% l9 K# [6 e# v/ ~! @7 w服务：Wingate
说明：Wingate代理开放此端口。
5 C, ]+ z3 a+ f$ g; u& e, `- F</P><>端口：8080
服务：代理端口
% S2 Q4 ^% q) G说明：WWW代理开放此端口。
</P><>端口：9400、9401、9402
  b  O+ @* g: y, I5 D$ V服务：[NULL]
说明：木马Incommand 1.0开放此端口。
7 M$ w. \: [' }- \6 ~  C5 b. o</P><>端口：9872、9873、9874、9875、10067、10167
3 a) X5 K1 l9 U9 M  t: F, n% n服务：[NULL]
说明：木马Portal of Doom开放此端口
</P><>端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
& J: V$ _  @$ m+ D, k+ W: m</P><>端口：11000
4 a: p8 \2 Y! c- Q) Z. B0 @服务：[NULL]
说明：木马SennaSpy开放此端口。
</P><>端口：11223
服务：[NULL]
! Y9 U* |0 _) J5 b# e2 z' B说明：木马Progenic trojan开放此端口。
: n0 i: Q' }0 X- l</P><>端口：12076、61466
7 g6 n* K" ]( N1 p  r服务：[NULL]
说明：木马Telecommando开放此端口。
</P><>端口：12223
服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
</P><>端口：12345、12346
- P& O" x/ U7 L服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
</P><>端口：12361
服务：[NULL]
) x. J) d7 b0 z1 R2 }' f- Y说明：木马Whack-a-mole开放此端口。
  Q1 x/ l! o8 I; |% W6 U</P><P>端口：13223
服务：PowWow
; S5 \* s; p( F, {4 d/ L8 {说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
8 J4 [' m5 s" V4 J* @: S
端口：16969
服务：[NULL]
说明：木马Priority开放此端口。
) a+ \; M) r8 e* P</P><P>端口：17027
0 H! U* _1 u5 V4 t0 @5 z; G( u服务：Conducent
) h3 e: M  R" e8 V# t- l! F说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
</P><P>端口：19191
! i3 L$ s2 W- F+ k  U+ d服务：[NULL]
说明：木马蓝色火焰开放此端口。
</P><P>端口：20000、20001
2 M- C4 n8 k7 s7 p! t服务：[NULL]
说明：木马Millennium开放此端口。
. b. r+ ?# z; N/ x$ T2 }* I</P><P>端口：20034
服务：[NULL]
说明：木马NetBus Pro开放此端口。
/ ?3 s" t# X4 K7 f</P><P>端口：21554
* C: I/ `+ Z  I/ l# t服务：[NULL]
说明：木马GirlFriend开放此端口。
7 Y; d, C% w  k) o</P><P>端口：22222
服务：[NULL]
/ |% d7 L; a7 k" s  [说明：木马Prosiak开放此端口。
& s3 L- I# y3 F, O* r$ S! Z: ^# ]+ `
/ r2 |, Q* v0 l& a+ h4 E# C# a7 z端口：23456
服务：[NULL]
6 F& Q7 {0 V2 E+ @说明：木马Evil FTP、Ugly FTP开放此端口。
4 N* H5 c2 c3 U/ v4 D</P><P>端口：26274、47262
服务：[NULL]
2 {. c. z/ f* T% [# J4 E6 o! b" ]说明：木马Delta开放此端口。
</P><P>端口：27374
服务：[NULL]
说明：木马Subseven 2.1开放此端口。
</P><P>端口：30100
服务：[NULL]
说明：木马NetSphere开放此端口。
</P><P>端口：30303
4 g4 {2 [0 U6 \7 q5 P: p5 ^; J+ T服务：[NULL]
说明：木马Socket23开放此端口。
( C9 S0 j* J! Z$ C# Z</P><P>端口：30999
/ E! C1 H, j, Y7 q/ C' J3 |服务：[NULL]
说明：木马Kuang开放此端口。
</P><P>端口：31337、31338
服务：[NULL]
说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
</P><P>端口：31339
服务：[NULL]
说明：木马NetSpy DK开放此端口。
) D+ J- |9 X/ A: x8 h</P><P>端口：31666
服务：[NULL]
说明：木马BOWhack开放此端口。
9 O: J% k2 r" B
端口：33333
服务：[NULL]
说明：木马Prosiak开放此端口。
- q$ t1 u1 r4 I6 s+ o$ @& x  t</P><P>端口：34324
( b! u. W: @5 u* {* I2 }( }1 U服务：[NULL]
0 C5 ~. U! g: o5 K说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
5 G% ]& ~; C& M4 w服务：[NULL]
1 i5 [- R  {! r- N6 X- _, y说明：木马The Spy开放此端口。
</P><P>端口：40421、40422、40423、40426、
. B5 V' c2 i" T: v! S/ F6 {5 b0 E# B服务：[NULL]
3 f% v* J: h# n, `8 e2 H) F说明：木马Masters Paradise开放此端口。
) u/ s3 U8 g+ I* N; U</P><P>端口：43210、54321
; o/ Z/ I5 @2 h服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
</P><P>端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
0 O4 W8 H  G9 e6 @# k9 J</P><P>端口：50766
服务：[NULL]
说明：木马Fore开放此端口。
8 z, c0 I4 @/ d
- O0 X+ F1 U% w; G端口：53001
; q( m* A" ~7 {8 r% B. H: d  U$ |服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
</P><P>端口：65000
/ ~0 H1 F& y* o4 g服务：[NULL]
+ S* {% D4 R% Y0 `/ D7 ]( {说明：木马Devil 1.03开放此端口。
</P><P>端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
1 e) O5 W' X1 P& b  [</P><P>端口：137
$ W1 b. d: {2 d, O; K+ y3 F2 y% l说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
</P><P>端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
</P><P>端口：162
说明：SNMP Trap（SNMP陷阱）
</P><P>端口：445
: V/ o9 A3 I8 t说明：Common Internet File System(CIFS)（公共Internet文件系统）
0 v8 M5 `3 B! V</P><P>端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
</P><P>端口：1645、1812
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
</P><P>端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
</P><P>端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
</P><P>端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
6 F- U7 W4 c- [$ ~; V</P><P>端口：2504
% s" V0 e7 a3 H2 x0 U7 f& u说明：Network Load Balancing(网络平衡负荷)
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>