计算机系统端口介绍[详细列表]

╃無名草╃

<>
) U* S5 s2 u$ d
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧

端口：0
( c2 Y  V9 i. A: n4 N; z服务：Reserved
0 r4 E+ `. X: [4 h: t说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
5 L  l: i% \4 P  _9 X- p+ z
端口：1
4 Q" q7 k* i9 g% E服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
: _+ u5 ]- i) p7 v) i9 |; U</P>
. m. f* s) ~6 R: J$ S+ l<>端口：7
* ?) A9 j7 F( `. L4 ?. T; T$ s服务：Echo
8 z- ~$ {/ x3 y/ y; _4 z/ O1 q说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
/ T8 g# g* K! K4 a7 r</P>
; \$ t+ _8 @' B9 ~<>端口：19
服务：Character Generator
3 Q1 f/ v- S; `0 C/ f' Y7 W说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
</P>
# F6 w! e- z& B4 d" k<>端口：21
服务：FTP
  I( u' V: \+ U说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
" _1 N0 {1 D2 b  ]: m8 U- L</P>
<>端口：22
服务：Ssh
* Q  E# J/ |; c1 f$ v( b5 s( u+ t( o说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
</P>
' V' U( s) c, M4 C<>端口：23
4 Z: _! a8 j- s1 l/ P1 k服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
</P>
<>端口：25
  Q( w# H/ ?7 a0 X- V) f服务：SMTP
: a4 l: q, e' C- S1 \! B说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
  d: J' O1 D$ ~8 t% j</P>
& A3 U) s# ?# L# j# Y4 [<>端口：31
, g8 h. @. \* b7 y! I" k服务：MSG Authentication
* x0 P7 C1 f4 _& I- G0 X9 z说明：木马Master Paradise、Hackers Paradise开放此端口。
' C4 O, C9 j9 P* c</P>
2 a  I5 P$ _# C<>端口：42
) @0 g2 I& [( S+ b服务：WINS Replication
' }$ J% z! L; l$ p5 @! U0 J/ v+ ?说明：WINS复制
: S) T( T4 I4 m  w0 H</P>
/ S" j; A& E& @" N+ _0 H$ t<>端口：53
  y8 r* g7 @" d  Q( Z/ [: Z3 h  Z服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
</P>
<>端口：67
, y3 E8 K2 e  }* u! s服务：Bootstrap Protocol Server
/ L$ V, f! Y$ M2 V* Z# B说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
9 R/ K5 F6 R) {$ m" X  v</P>
. e& C; |9 A# U* A/ E+ [3 I- A<>端口：69
服务：Trival File Transfer
3 a' \1 J% I3 \6 R* @, [4 s& Q说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
</P>
<>端口：79
服务：Finger Server
+ A1 Q8 o$ ~  a: K说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
/ u- x/ g( T$ w  s' U, v</P>
9 w# ^4 B* b2 i( @8 e6 t<>端口：80
服务：HTTP
( ]6 r. B, v. f) a说明：用于网页浏览。木马Executor开放此端口。
</P>
) |0 j) F& S5 B* y: @/ _2 e0 ], P<>端口：99
5 c- T' A, m$ d1 i* e服务：metagram Relay
/ f! ]2 z3 v5 w/ Q- I说明：后门程序ncx99开放此端口。
/ k+ H5 \+ S+ _9 E5 f</P>
( k1 Y: b- Q3 Q0 [- }; w+ `/ [9 ~<>端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。

端口：109
, s  H* y" a9 T! P/ g  `服务：Post Office Protocol -Version3
6 @. Y8 u9 G  r& ^) v/ F$ P9 F$ ?4 P说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
9 j2 n, C1 {" G& ~' _</P>
2 ^: c" w! W7 j  R% @' E<>端口：110
, k. q+ z8 c; Z服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
" e0 f: e# i, {9 ?1 a</P>
<>端口：113
: O5 y: f4 ?) N! c服务：Authentication Service
. D" [3 y3 c& J说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
! T+ W9 w' w& H! z& a</P>
$ h) C! {( l* S) i9 G: P( t9 T<>端口：119
% c) @% m1 w9 g: O& e9 k服务：Network News Transfer Protocol
/ Z9 V6 \1 W2 q8 v# a+ j说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
5 u# T1 N3 m) Q9 C' O
7 H2 b* H- g& @% @0 [2 E9 K端口：135
服务：Location Service
3 X: K$ K9 s! j" Y/ V! N( y  {说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
5 t+ T! }! W  e2 w+ t* D4 i. p</P>
<>端口：137、138、139
服务：NETBIOS Name Service
9 E& }5 n) j' F& i说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
- J6 d; A& _8 G, D, x# ]</P>
<>端口：143
: r- k8 y: c7 Q  g- W服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
</P>
<>端口：161
服务：SNMP
% J0 O( ]1 E5 h6 J说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
' `) `7 L' \9 L7 J: r
端口：177
服务：X Display Manager Control Protocol
( s, b0 H, e! e# g说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
' F4 G( N: M! h</P>
<>端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
</P>
1 k7 P( p) s2 n  n<>端口：443
7 C# y0 n3 }7 b  b) p服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
+ d1 Z! p6 k$ j& D; u. C</P>
/ s, O# R$ n8 c1 L- k<>端口：456
1 ~2 y# Q( @" t; H% L服务：[NULL]
9 F1 I! v4 |& e' O& a* y; t说明：木马HACKERS PARADISE开放此端口。
7 S1 x( m; ~5 {9 R2 r</P>
/ `* {  e9 \0 N  M1 i<>端口：513
服务：Login,remote login
! j1 P* T7 ?) W9 O: h说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
0 Q+ j4 g& F' O$ C4 d8 y</P>
<>端口：544
服务：[NULL]
说明：kerberos kshell
</P>
3 @& x3 E2 a" |4 h* E" y7 b' t2 y<>端口：548
服务：Macintosh,File Services(AFP/IP)
/ A# |% \" r" g. t3 x* r说明：Macintosh,文件服务。
# _/ |' h  j; [# c( ?7 P</P>
<>端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

( i" t$ c8 a  ]3 z8 z1 b/ Y; N1 l端口：555
服务：DSF
3 a1 j7 ^4 H! n9 }0 |: t6 E% n0 o5 T说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
- Y# U1 ?1 \  p  r7 n1 o# Q9 R</P>
# A# p9 O# ]* m* o+ Z<>端口：568
0 t3 n6 P# L% i* n' ~# J! h服务：Membership DPA
4 X. N" M+ W: u- U: R0 K说明：成员资格 DPA。
</P>
( h/ N; H0 o1 R) P3 u- @<P>端口：569
: E0 r! ]; H; C服务：Membership MSN
说明：成员资格 MSN。
: [% b* {; c6 v</P>
<P>端口：635
服务：mountd
/ [4 r6 |, _, w* c- e9 p7 T说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
$ Q. |* [/ J' g! y</P>
<P>端口：636
服务：LDAP
  {) M4 `$ z2 y& |7 P; Y说明：SSL（Secure Sockets layer）
6 G. v* y; I( K& u</P>
<P>端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
! j/ S* b: s: }( k% m; j1 b</P>
<P>端口：993
9 e3 w: q3 C; s7 X' I+ B, {" G9 ~4 \服务：IMAP
) x/ t: }/ j" p说明：SSL（Secure Sockets layer）
' u& u6 n" }$ m</P>
3 E$ z3 W$ f. o<P>端口：1001、1011
- h' s$ k- K# l4 ^服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
/ s* ~3 A( g# P9 t" \" u6 y
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
</P>
; C0 ~9 C! c& B( |7 e1 B, O<P>端口：1025、1033
$ q. a# l* `, a& m服务：1025：network blackjack 1033：[NULL]
* A# {5 p! ~" P4 ]) h' l' b6 f说明：木马netspy开放这2个端口。
8 M, F7 M7 o* w+ ?* x. m</P>
$ a0 e- z8 v9 P<P>端口：1080
; F3 b+ g( J- N; [+ G服务：SOCKS
/ F. P0 l/ S+ a# C( E4 l2 s' x说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
* b, c2 t% Z1 n4 `/ \( \- i9 k</P>
<P>端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
</P>
0 j% Z% k$ D: _<P>端口：1234、1243、6711、6776
6 U  o/ ?- z. u# [( O服务：[NULL]
* m5 K* s3 w8 W( I说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

! s, M. H% V5 c2 a端口：1245
服务：[NULL]
+ ]% u$ d- C, u说明：木马Vodoo开放此端口。
</P>
<P>端口：1433
服务：SQL
6 Y5 D& C$ j! s1 E1 @! c% |2 T6 F说明：Microsoft的SQL服务开放的端口。
. l: W* m4 F$ @& S" D' P- b</P>
, K$ V4 b$ F( x$ f7 N<P>端口：1492
9 X% j- V. Y: A服务：stone-design-1
! ]1 \& B: F5 o7 c' |说明：木马FTP99CMP开放此端口。
</P>
; a# ?  x6 s: y0 |: S& o1 S+ F<P>端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
</P>
<P>端口：1503
* R- I8 q. R# C$ ^服务：NetMeeting T.120
2 b% b. r" E6 I+ k</P>
<P>说明：NetMeeting T.120
# _' y* t! t9 `. x* V端口：1524
! O: l4 o0 p, T: K& ]% k服务：ingress
+ b  `" D; M% C2 ]# `' c1 G说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
4 w; D: c8 A( e/ G" J</P>
8 [+ B- o+ j2 l( u2 \4 C, E<P>端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。

端口：1720
' D$ h' C1 Z  U1 D7 U服务：NetMeeting
/ _, C7 l* A# l; l% Y% T说明：NetMeeting H.233 call Setup。
</P>
<P>端口：1731
8 [5 n* F: D  s4 u4 Y: _6 u服务：NetMeeting Audio Call Control
6 \0 }" c- N' G" ]  D说明：NetMeeting音频调用控制。
</P>
% c: i( ?' j7 K& x6 }/ G7 \+ X<P>端口：1807
服务：[NULL]
* G0 H& H) l5 [% _说明：木马SpySender开放此端口。
" |8 O5 @- K/ K* A, H$ O5 s</P>
3 ~4 h8 C7 @& I9 ]<P>端口：1981
5 i2 g0 O1 F( E* q服务：[NULL]
7 {) b3 G$ |9 {% a; L说明：木马ShockRave开放此端口。
! o. e5 P, b! r4 L; ~# \</P>
) {7 |+ A) J1 Q4 u/ w<P>端口：1999
服务：cisco identification port
: A9 a, s# {& M说明：木马BackDoor开放此端口。
+ Q7 |5 \9 f6 [% ^1 A7 s% E
端口：2000
' S4 s4 {, \! e/ g5 _服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
</P>
<P>端口：2001
服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
</P>
<P>端口：2023
服务：xinuexpansion 4
! [, Q3 D# ]( y; \5 Q  u说明：木马Pass Ripper开放此端口。
</P>
<P>端口：2049
% E" a. Z, ?3 N% Y服务：NFS
9 X  J* z3 I/ n/ T" c说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
6 J9 L# {$ e& w</P>
<P>端口：2115
+ f; J7 P# G; q" {' C" m% V5 i6 e. I服务：[NULL]
: \: b' D+ l( B1 x: r说明：木马Bugs开放此端口。

端口：2140、3150
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
</P>
<P>端口：2500
3 C/ z9 |! I7 T服务：RPC client using a fixed port session replication
6 v7 R4 b7 M' `说明：应用固定端口会话复制的RPC客户
: s" r  Z. H# B8 A. w; X0 u; r3 x</P>
, U! m# M8 C4 \: [<P>端口：2583
服务：[NULL]
6 L, P/ o4 e  B. ^9 E说明：木马Wincrash 2.0开放此端口。
# B% @% w7 m. |; M4 j</P>
! }* o( E# g5 z# u% n$ P<P>端口：2801
) d. Q2 M$ x& _2 w" r服务：[NULL]
/ ^) m* q9 p' g' H说明：木马Phineas Phucker开放此端口。
9 g7 o6 o! y& p: p1 t</P>
6 V& W5 }. V8 P7 [, x! k<P>端口：3024、4092
服务：[NULL]
说明：木马WinCrash开放此端口。
$ I$ y7 i* W' m! A2 c; s  k</P>
% }; I  Q% x) p; M" Y+ u+ L, p. w<P>端口：3128
! J! K. M" i* l服务：squid
% @0 F' ?- i9 i说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
2 f7 {0 v: k; h6 |</P>
4 z( K# }8 X* q1 }; Z% L- f8 w, A9 }<P>端口：3129
4 b- J. v; [, I( {$ D) ]2 o" v4 u服务：[NULL]
9 X' d: `9 u% [说明：木马Master Paradise开放此端口。
</P>
<P>端口：3150
. {# r7 Y9 k* [  }3 b$ x' L, K服务：[NULL]
3 F2 U8 ^1 p6 A6 m" i1 Q5 h# Y6 A0 s说明：木马The Invasor开放此端口。
</P>
<P>端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口
1 j% B! M$ F( ]2 [7 |. x

端口：3333
3 @6 O/ H2 l8 w% p# b: d7 \) q服务：dec-notes
说明：木马Prosiak开放此端口
</P>
$ d$ j; S+ l9 _<P>端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
2 ?( h$ O0 q4 N$ N$ N( r</P>
<P>端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
, k, g  K# M! q2 M</P>
  v% f; W9 h4 ~<P>端口：3996、4060
服务：[NULL]
说明：木马RemoteAnything开放此端口
% e0 f8 L/ {( R. T  M* H</P>

╃無名草╃

<>端口：4000
- s9 E8 D8 C* m7 U! N, C服务：QQ客户端
+ Z5 s3 y% _" h* M. v+ C说明：腾讯QQ客户端开放此端口。
; S: H* D- |* R6 n9 c1 e* w; y</P><>端口：4092
服务：[NULL]
. Q( T) g; v$ |; I1 W6 y9 T5 C说明：木马WinCrash开放此端口。
</P><>端口：4590
4 I: ~2 q3 U  F- N0 [/ F服务：[NULL]
7 d( L9 _; c+ K$ q) T* o. U$ b说明：木马ICQTrojan开放此端口。
  e  S4 ?( N" d</P><>端口：5000、5001、5321、50505 服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
8 A( J& H) N; @7 _( S, G) z. D端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
</P><>端口：5550
6 b+ V5 r( V6 x( h: c' D, q- D9 x服务：[NULL]
3 L4 |- I# C  N; \' r) y/ @) @$ A说明：木马xtcp开放此端口。
</P><>端口：5569
, \7 ^  z% O1 v  v% }' q4 q服务：[NULL]
说明：木马Robo-Hack开放此端口。
</P><>端口：5632
& J: U- |& A. ^5 `服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
# b& L* J$ L" d$ Y( A) {4 U

端口：5742
5 o: ~4 P% m$ T- \- E服务：[NULL]
说明：木马WinCrash1.03开放此端口。
</P><>端口：6267
. ~, I8 g+ p, W服务：[NULL]
说明：木马广外女生开放此端口。
</P><>端口：6400
6 o/ w" ~3 K) w5 P  f% z服务：[NULL]
# G" W" e8 W3 W' d3 N2 t说明：木马The tHing开放此端口。
</P><>端口：6670、6671
服务：[NULL]
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
; H9 p+ }9 }) v" ~6 {  e0 L</P><>端口：6883
+ y$ c4 m1 L: s$ T- R服务：[NULL]
, E5 y4 B! {5 m% r4 M0 E( y说明：木马DeltaSource开放此端口。
</P><>端口：6969
服务：[NULL]
$ B2 \' @( |* t  F( \% V0 i说明：木马Gatecrasher、Priority开放此端口。
0 i( H/ O: I* |" f</P><>端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
2 y+ H6 u2 ?: r3 ~; s9 }0 G) W</P><>端口：7000
服务：[NULL]
4 y! N- U8 I, w- t说明：木马Remote Grab开放此端口。
* }; V) F' u5 C) o+ d- b3 T</P><>端口：7300、7301、7306、7307、7308
. W3 P4 W) H- Q& Z. ~# N, h- Y服务：[NULL]
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
; ?, C0 X% I4 x3 @* s</P><>端口：7323
服务：[NULL]
$ D( T$ ^6 ]4 B* L3 Y' K: e! j说明：Sygate服务器端。
</P><>端口：7626
服务：[NULL]
# k$ w/ b: {# g/ ]6 G说明：木马Giscier开放此端口。
4 U  m$ z, J) U/ m( {+ _) F: M</P><>端口：7789
1 M& N- k  z  a( u+ W服务：[NULL]
说明：木马ICKiller开放此端口。
</P><>端口：8000
服务：OICQ
- ?9 o7 T6 K* I! w7 ]说明：腾讯QQ服务器端开放此端口。 '
# i( X7 Z" C& k2 `</P><>端口：8010
服务：Wingate
1 k, u7 [& Z2 X. d说明：Wingate代理开放此端口。
</P><>端口：8080
服务：代理端口
4 m/ ^( q, u3 x3 e7 W. f" @说明：WWW代理开放此端口。
</P><>端口：9400、9401、9402
3 u) {. k5 R, B' Z! m$ c服务：[NULL]
说明：木马Incommand 1.0开放此端口。
</P><>端口：9872、9873、9874、9875、10067、10167
% H6 U; u& l- e2 A" k服务：[NULL]
说明：木马Portal of Doom开放此端口
</P><>端口：9989
9 R4 }' m" D6 X# k/ P1 m服务：[NULL]
说明：木马iNi-Killer开放此端口。
</P><>端口：11000
服务：[NULL]
说明：木马SennaSpy开放此端口。
</P><>端口：11223
服务：[NULL]
- Q4 P2 C8 c1 ~8 [2 s说明：木马Progenic trojan开放此端口。
5 l- R/ o& g9 q* O</P><>端口：12076、61466
) u  r+ l  C. k7 u  ~8 x服务：[NULL]
说明：木马Telecommando开放此端口。
4 s+ n0 F1 D' X( E</P><>端口：12223
服务：[NULL]
2 v  n. c: ?5 w6 r说明：木马Hack'99 KeyLogger开放此端口。
4 S- m3 K* K0 I" f8 Q</P><>端口：12345、12346
5 \" b8 g1 S3 t+ w. Y& a; a! W9 ~服务：[NULL]
  [! f$ Q8 R) T8 L: e说明：木马NetBus1.60/1.70、GabanBus开放此端口。
</P><>端口：12361
服务：[NULL]
说明：木马Whack-a-mole开放此端口。
6 I$ f2 V8 r* @# _</P><P>端口：13223
! n0 V1 I9 ]0 h$ R6 O% G" O服务：PowWow
4 ~$ W. [, p5 d) J: w: x说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

  n7 B; I% y, x2 o+ B3 j) R! r端口：16969
服务：[NULL]
说明：木马Priority开放此端口。
9 R" R) I0 k- S0 p) q8 `0 i' O</P><P>端口：17027
& s3 N0 {' M6 H5 y- s服务：Conducent
* B) l( U  }% F+ J# |说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
</P><P>端口：19191
服务：[NULL]
说明：木马蓝色火焰开放此端口。
</P><P>端口：20000、20001
- s9 q# @" o- G3 e服务：[NULL]
说明：木马Millennium开放此端口。
</P><P>端口：20034
5 f2 q1 F3 B1 {: Y: ^; a服务：[NULL]
说明：木马NetBus Pro开放此端口。
</P><P>端口：21554
服务：[NULL]
说明：木马GirlFriend开放此端口。
! A8 E4 ]( N/ U6 c" r/ l</P><P>端口：22222
5 G0 W" i: `8 Q3 |$ `服务：[NULL]
3 a0 |& x+ M2 _/ K! j6 N说明：木马Prosiak开放此端口。

9 ~1 f* z1 w1 Q- K7 S# C端口：23456
服务：[NULL]
- b/ I0 M4 a, D- O说明：木马Evil FTP、Ugly FTP开放此端口。
' A% o, o' Z3 J+ E+ D" i* y$ P</P><P>端口：26274、47262
- Q% d- q; e, O: V服务：[NULL]
说明：木马Delta开放此端口。
* P- @, }* I. t/ E% K</P><P>端口：27374
服务：[NULL]
1 y' g' N% b+ Y1 R9 ?* r说明：木马Subseven 2.1开放此端口。
3 t" n) B( ]3 |4 c5 o8 I3 |( l</P><P>端口：30100
服务：[NULL]
说明：木马NetSphere开放此端口。
</P><P>端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
$ W9 q9 @; [' C7 F$ m</P><P>端口：30999
服务：[NULL]
说明：木马Kuang开放此端口。
* y( C: {. i7 q9 v9 z5 @0 P</P><P>端口：31337、31338
服务：[NULL]
说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
2 ^9 N, I1 j4 p! e5 R  _; b! ^</P><P>端口：31339
. \3 V; D4 {( s8 ]4 \服务：[NULL]
说明：木马NetSpy DK开放此端口。
</P><P>端口：31666
服务：[NULL]
* `  b  X9 E; X5 J# W说明：木马BOWhack开放此端口。

# {" N2 F/ f, ?6 z9 {端口：33333
" e/ x0 N  o4 A# v4 \" J5 N服务：[NULL]
$ e0 c8 i) L8 ^/ r0 D! I说明：木马Prosiak开放此端口。
4 I4 `$ \% X8 \4 y9 n</P><P>端口：34324
服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
服务：[NULL]
说明：木马The Spy开放此端口。
</P><P>端口：40421、40422、40423、40426、
& Z  O+ i/ W, M, \5 x服务：[NULL]
说明：木马Masters Paradise开放此端口。
</P><P>端口：43210、54321
服务：[NULL]
+ L2 G9 D6 p, _/ w7 X8 I! B说明：木马SchoolBus 1.0/2.0开放此端口。
" c0 E* p! Z& A1 X5 j</P><P>端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
</P><P>端口：50766
服务：[NULL]
说明：木马Fore开放此端口。
8 K# D6 o1 C0 c9 t
端口：53001
" @5 f. t& n  c: g8 ^+ ~7 R. B+ V服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
" R9 d& [) \, j$ x" }2 i</P><P>端口：65000
, Y3 Q/ e3 c8 }% C8 _) H% Y服务：[NULL]
/ v3 Z  g0 g3 |* _9 [( O说明：木马Devil 1.03开放此端口。
7 K% i/ j+ C2 k6 C- {0 @</P><P>端口：88
/ _$ L: E) h! G2 `; Y说明：Kerberos krb5。另外TCP的88端口也是这个用途。
6 k. ]: C; @' ]% e</P><P>端口：137
+ F3 L9 y6 n4 a4 Y( C说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
</P><P>端口：161
/ p4 Q2 \  C7 {; r& S说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
* {4 X" l% T- z8 o</P><P>端口：162
说明：SNMP Trap（SNMP陷阱）
/ X& p5 o. V* C' G+ B7 }1 j</P><P>端口：445
# H& L+ g) A- j; `. |  p说明：Common Internet File System(CIFS)（公共Internet文件系统）
</P><P>端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

8 L2 |) n4 K/ b/ N0 y端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
% `, ?- L2 y' D: |</P><P>端口：1645、1812
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
</P><P>端口：1646、1813
+ ?. F( l" h* n! V3 S; ~说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
</P><P>端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
+ ]+ f: Q) f4 [: s2 }0 G3 ]. `: a3 x</P><P>端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
</P><P>端口：2504
说明：Network Load Balancing(网络平衡负荷)
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>