计算机系统端口介绍[详细列表]

╃無名草╃

<>

我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧

. `3 Z+ S3 E  H( ?' k5 o% v端口：0
/ d, O3 ~9 l1 r9 ^) Q# I; d/ K. O0 ?服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
+ ~+ W( B3 I0 f  N6 E
端口：1
服务：tcpmux
8 C' U# Y) P1 R$ D/ D4 O) i' K说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
</P>
<>端口：7
服务：Echo
7 z- Q) {4 M6 v' f& r6 ~说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
</P>
<>端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
( ~' s# @; B* W3 R; O9 x2 O</P>
<>端口：21
服务：FTP
' B9 z; L" k8 O/ F( n, [1 g; f说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
</P>
7 U6 {9 X% ^0 B: N. g$ O7 y<>端口：22
6 m$ x! J6 p' a) _9 _3 u服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
5 @, c/ D, P6 K# J, x. [</P>
  C8 J) y* `. H<>端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
- s8 c. W' @: [! X</P>
: Z& X# a+ a8 e" M6 ]<>端口：25
% |. B2 |6 Z7 W6 w, x* @服务：SMTP
, ~' i: k) i# Q. H3 z& {说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
</P>
<>端口：31
7 G4 v# s1 n8 z# E2 X" S. ?服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
</P>
<>端口：42
服务：WINS Replication
说明：WINS复制
: L! I' H5 ~1 z1 E</P>
- e4 X+ L; C9 L& N8 T<>端口：53
8 Q( E: P* i$ S8 m( E& ]服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
</P>
<>端口：67
服务：Bootstrap Protocol Server
& F- B/ H& X$ B0 t. |" h9 e: W说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
</P>
. _2 K- T! V: X<>端口：69
$ @0 c& c  [$ M6 x' T% C服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
5 h' `7 N. ^$ c# h! q</P>
' x5 k' ]$ v0 Y<>端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
3 ]3 A' H, r7 c+ P0 b; |! n</P>
8 c7 W1 p4 K9 y9 x# T$ o- m<>端口：80
9 |! M  P8 F: T服务：HTTP
% S( R. V9 B0 d( w+ @说明：用于网页浏览。木马Executor开放此端口。
4 ^2 J8 f( ~  h</P>
<>端口：99
/ ]& G* s! u' d' l服务：metagram Relay
说明：后门程序ncx99开放此端口。
</P>
<>端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
$ t9 r" \! w1 ^3 ]) Y说明：消息传输代理。
0 k2 |( O! T, C, ~" D; h
端口：109
服务：Post Office Protocol -Version3
7 t  {7 |, M# h# g说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
</P>
7 ~1 E' d! U1 r* \6 _4 ^# o<>端口：110
3 R$ h  c/ r; @% b; i5 ]% n5 Y服务：SUN公司的RPC服务所有端口
- y% q, `" T( [" A说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
  {( S0 ^% b( e$ ~4 D  @; {, b  i( M</P>
<>端口：113
7 E% a$ Q4 X9 D服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
' G' c5 @7 J+ B) O  _9 G) D5 G</P>
<>端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
  T, L  X! `% b( S
& R3 I2 D% w1 S2 a: ^' F端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
</P>
* @9 F* F# h. }- R( s" V3 e<>端口：137、138、139
; i$ P0 f2 n2 L. d/ G2 L服务：NETBIOS Name Service
5 y4 y& y: _# B  E4 I$ P3 Q0 f- X说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
</P>
<>端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
</P>
<>端口：161
服务：SNMP
7 T, |4 z/ H' j  {% a; Y: h说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
</P>
/ w1 {5 x& L3 s0 w' K<>端口：389
服务：LDAP、ILS
6 t' W6 I9 e8 i  S& T) J, b说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
; a* n. A  k6 |; X9 o</P>
<>端口：443
服务：Https
% ?. _% V+ D6 ~, x& W说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
</P>
<>端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
</P>
0 e- i( X, N  d<>端口：513
服务：Login,remote login
4 Z, d& }# W. ^说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
! Y( j2 _8 l3 ?</P>
<>端口：544
服务：[NULL]
# C5 p% a6 a3 i* V' J  \1 P0 o7 Q说明：kerberos kshell
  U3 w4 n; {, D0 `; Y" v</P>
<>端口：548
服务：Macintosh,File Services(AFP/IP)
4 S: g6 s. A) k: {说明：Macintosh,文件服务。
</P>
<>端口：553
" }8 E1 b/ u7 S9 A3 W" w7 ^0 P服务：CORBA IIOP （UDP）
* T) y# q/ A  Y说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
! [0 s4 l" ~9 I( h( L+ i
端口：555
# c$ ]/ o+ c: f! B) S' T& t$ |服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
1 [2 K$ A5 ?4 N1 k$ A</P>
* @9 i; T' {+ w, x<>端口：568
服务：Membership DPA
说明：成员资格 DPA。
5 y9 `( \  W. a3 T0 U9 Z</P>
6 C- L& A4 l. R) {<P>端口：569
' m" e3 `, s1 ~服务：Membership MSN
说明：成员资格 MSN。
</P>
<P>端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
: ?# g7 k1 f/ m* _8 |" |/ T</P>
4 o% V9 B1 Q# M4 Y; ?9 ~; [* m5 t<P>端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
1 l* V$ S  u/ ~0 c</P>
, p5 i$ i" z3 s9 L; s2 T: ?<P>端口：666
( v4 z0 R9 k2 O; f6 o) j服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
7 E: P9 x5 V, n0 ?# Y</P>
/ ]$ {) Q: U7 Q; Y<P>端口：993
7 J1 _; c2 U/ [, k) L, v4 \% J9 Z服务：IMAP
; h% e$ U/ ~: c) c5 Y5 D0 a- D7 {& e说明：SSL（Secure Sockets layer）
</P>
0 A2 Z5 S) ?) p<P>端口：1001、1011
: u2 H4 O# E9 s) z8 P服务：[NULL]
3 ?4 X8 x' W, V# c说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
. z5 w: J9 K5 Z2 a' t, E5 N
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
$ L' s$ z- C1 x9 l+ J& [, T+ o3 W</P>
/ I. [9 E% K. i  o* ]9 e4 O- Q1 ?  r<P>端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
* C1 E! o, G6 _, n5 G5 U7 g- E! g% _9 Z3 B</P>
. j$ v4 ?. z4 Z9 w& e2 s' s  d<P>端口：1080
' S* F- R* l. }7 B% G服务：SOCKS
6 \7 q' I. c6 f0 F说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
</P>
6 n; r, s0 l) ^$ J% V% s<P>端口：1170
服务：[NULL]
( z; O: W# i  K0 M/ ]/ i) j( ?4 t; U说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
</P>
<P>端口：1234、1243、6711、6776
4 S8 r* c3 a$ _% s, ?6 N服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
. q. M. `- X- D
端口：1245
7 H- l3 V' g& z1 I服务：[NULL]
; \9 {* F, M( q2 d5 o说明：木马Vodoo开放此端口。
  P, s- B6 |4 Z3 e5 O</P>
" U; b4 G/ V0 v<P>端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
</P>
7 t" [* E% i2 f: J' e* }; [<P>端口：1492
. Z/ H3 g6 h$ m1 S服务：stone-design-1
8 M! U( o' R. x- `8 v7 s& l说明：木马FTP99CMP开放此端口。
, O( d4 G* ]7 d' x; c" X- Z( y</P>
<P>端口：1500
7 A9 I& S% @: W服务：RPC client fixed port session queries
3 p6 V5 n  o# \. B! }* z说明：RPC客户固定端口会话查询
* j& i1 v7 ~: l</P>
<P>端口：1503
服务：NetMeeting T.120
+ |5 C- }* g2 D</P>
<P>说明：NetMeeting T.120
端口：1524
/ ]0 T1 E8 i8 g7 Z! b服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
</P>
<P>端口：1600
$ [4 d2 x; d+ a服务：issd
& l0 ]7 Z9 Z3 Y+ v6 Z说明：木马Shivka-Burka开放此端口。

- H. L% y+ I% P7 `4 \端口：1720
( t3 u" f- p. L8 A6 h9 v服务：NetMeeting
说明：NetMeeting H.233 call Setup。
9 _0 u: [+ u$ a" c</P>
<P>端口：1731
服务：NetMeeting Audio Call Control
! K' e8 y) b( ?! b4 P& o+ _0 g% z说明：NetMeeting音频调用控制。
' r7 T% p4 J6 r3 U) ~</P>
<P>端口：1807
服务：[NULL]
: l9 f5 J4 e. L4 y8 x* ~* \说明：木马SpySender开放此端口。
</P>
<P>端口：1981
! L" l# a& F' I服务：[NULL]
说明：木马ShockRave开放此端口。
  M  V% z6 t0 l9 u8 I* G# o</P>
<P>端口：1999
/ M9 K4 Y$ P" b% l; t" p$ P服务：cisco identification port
说明：木马BackDoor开放此端口。
+ l2 C/ r9 B( F5 b  G' w1 Q2 V* _0 |# ~1 p
9 p  P! l* Z9 h# z- e端口：2000
. e  @8 n5 @) _! a服务：[NULL]
- F7 }: o# f% {6 h5 J, `/ v# v说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
</P>
5 B+ U% T* `7 o% F! V8 o<P>端口：2001
服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
; s# l/ w" Q' i- |5 R</P>
4 H" v$ H$ }- ]$ H, ?& R( f+ k<P>端口：2023
服务：xinuexpansion 4
' O0 Q" S( j  O7 J/ u说明：木马Pass Ripper开放此端口。
% X; j. k, x- y$ ^0 m</P>
<P>端口：2049
+ C5 D9 y0 Q( o% X# j服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
* A, I* S, m! u; Z3 d: d2 e</P>
<P>端口：2115
服务：[NULL]
" y+ f/ T! }  q6 K% N说明：木马Bugs开放此端口。
9 z) \; ?$ i9 Q+ J: I/ C/ x1 z
2 y  [4 b! r; k5 \: `端口：2140、3150
服务：[NULL]
9 z" M/ X* H0 ~说明：木马Deep Throat 1.0/3.0开放此端口。
$ F1 r) Q1 W; C8 `" T</P>
( d4 Z, s( H, [<P>端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
" l6 i: Q+ T: P; k; {: B3 u</P>
<P>端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
</P>
4 O5 J5 k- P; f" s8 m4 j<P>端口：2801
" L7 c& Z) U0 d& j0 L/ O" z服务：[NULL]
说明：木马Phineas Phucker开放此端口。
</P>
) Z2 T+ \# @, V3 ]+ N<P>端口：3024、4092
服务：[NULL]
说明：木马WinCrash开放此端口。
: c& Y) r) X: z  u</P>
3 w4 g$ p  y  b/ \- [<P>端口：3128
; ]: G# {2 C5 e: r+ \5 N% ~0 F服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
+ C& v4 j8 a; ?9 }  M. D</P>
" j4 F: d  X3 U% o1 U<P>端口：3129
服务：[NULL]
, R. p. a# E9 X& k" g说明：木马Master Paradise开放此端口。
  V7 W) Z+ y3 A  i</P>
8 {2 E& x: Z4 l; F* g# x<P>端口：3150
服务：[NULL]
说明：木马The Invasor开放此端口。
</P>
  G* K' P8 }7 M+ Y% ?<P>端口：3210、4321
服务：[NULL]
3 ~# c- }0 J7 u) g3 K2 m说明：木马SchoolBus开放此端口
& W$ j  j6 e" G; U

端口：3333
% U9 j2 Y; S4 C; c' e' m: t7 ?$ _+ F+ I服务：dec-notes
说明：木马Prosiak开放此端口
</P>
<P>端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
& H" j/ T" K; C: Q) r7 X& C2 u8 v</P>
9 i7 ]  V/ w2 }$ r: B<P>端口：3700
1 o) Q% l% H1 ^4 T& A" |服务：[NULL]
说明：木马Portal of Doom开放此端口
</P>
<P>端口：3996、4060
服务：[NULL]
/ v3 P, M# ]  F4 P说明：木马RemoteAnything开放此端口
. M* m9 v+ k0 o7 u# i</P>

╃無名草╃

<>端口：4000
5 b- U' j/ X8 A: b: ]服务：QQ客户端
/ T% ?( B% \/ h; p说明：腾讯QQ客户端开放此端口。
! |. ?5 |4 q! L1 ^* S6 O</P><>端口：4092
3 W6 o5 \3 D2 I% d2 f7 M9 \4 E服务：[NULL]
说明：木马WinCrash开放此端口。
$ t8 G4 Y* ^' N6 ]( ^/ t7 }</P><>端口：4590
服务：[NULL]
" b# v. y. H" q, J+ {说明：木马ICQTrojan开放此端口。
</P><>端口：5000、5001、5321、50505 服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
+ f7 ^/ E0 s* k4 h, S8 s# P端口：5400、5401、5402
$ b, ?6 o) G' j2 N服务：[NULL]
8 {% j6 @" n4 i说明：木马Blade Runner开放此端口。
</P><>端口：5550
, B4 _0 I) `9 `4 q& X/ f0 b服务：[NULL]
说明：木马xtcp开放此端口。
</P><>端口：5569
# _* @$ E1 j5 d7 O& L/ W5 q: f) N3 O' l服务：[NULL]
说明：木马Robo-Hack开放此端口。
</P><>端口：5632
服务：pcAnywere
1 b, x8 e! z% i, x( x! b6 o8 G$ c. l说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。


端口：5742
服务：[NULL]
$ U8 {8 \- K6 }说明：木马WinCrash1.03开放此端口。
</P><>端口：6267
服务：[NULL]
, g' A2 m) b$ k说明：木马广外女生开放此端口。
</P><>端口：6400
1 D. I' S( v1 ?; N- s( T* j服务：[NULL]
6 t+ y4 y, U; H& `9 a9 x说明：木马The tHing开放此端口。
</P><>端口：6670、6671
服务：[NULL]
- ^  y& ~  j7 u4 u说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
4 L* U' v8 X- g! ^; b</P><>端口：6883
+ c* Y' |8 H" t! j( o# `  r服务：[NULL]
说明：木马DeltaSource开放此端口。
</P><>端口：6969
服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
; H  m& s+ |6 ^' h4 y( w) A</P><>端口：6970
+ X: _- h% M6 S  l# J6 a2 T0 V服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
# K( y, K* m! O6 ]</P><>端口：7000
服务：[NULL]
说明：木马Remote Grab开放此端口。
</P><>端口：7300、7301、7306、7307、7308
$ x* [$ }/ E6 K5 r服务：[NULL]
0 H9 H3 c% K# c4 b, X4 b3 @. s说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
</P><>端口：7323
服务：[NULL]
" e* i5 Y' X/ G% w- _7 b说明：Sygate服务器端。
# M. ?8 \3 \8 H7 f7 H, [</P><>端口：7626
" g: I% |/ n! v+ l4 m服务：[NULL]
; S( k- o0 Y% K* Z* O8 b& I说明：木马Giscier开放此端口。
8 C! |/ L3 d# U5 ^/ H9 Y/ q+ A</P><>端口：7789
3 X  t+ X7 U7 ?9 S+ [2 B0 l9 \服务：[NULL]
% ], B/ ~# V" n0 G; V9 B  J说明：木马ICKiller开放此端口。
8 r' N, s/ C. B</P><>端口：8000
' h) X9 I+ }4 G! E# E3 q# Q服务：OICQ
. }% d4 z' F7 r" N3 ^说明：腾讯QQ服务器端开放此端口。 '
</P><>端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
- Q2 G/ O  G4 Q2 r8 w/ h, @</P><>端口：8080
服务：代理端口
/ E5 e/ Y3 }# T" S# J+ S说明：WWW代理开放此端口。
</P><>端口：9400、9401、9402
服务：[NULL]
说明：木马Incommand 1.0开放此端口。
: k8 y8 O5 Z2 x8 F' |1 a$ B7 C</P><>端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
: B+ g3 m. J7 d0 V: M( c' K说明：木马Portal of Doom开放此端口
</P><>端口：9989
服务：[NULL]
( s& j! g7 t' e  A# L- [# X# ?说明：木马iNi-Killer开放此端口。
6 d: S5 Q3 Y8 Y1 O) I- E</P><>端口：11000
" ?& R) j* {9 ]4 H* O服务：[NULL]
说明：木马SennaSpy开放此端口。
% A# d# x* L$ f! w</P><>端口：11223
服务：[NULL]
说明：木马Progenic trojan开放此端口。
$ ]' w2 @- ?: T  z</P><>端口：12076、61466
服务：[NULL]
说明：木马Telecommando开放此端口。
</P><>端口：12223
服务：[NULL]
/ n) u/ L7 g$ _/ j& E8 G$ K说明：木马Hack'99 KeyLogger开放此端口。
, P$ [. Z0 P! Z- A! U/ o2 S</P><>端口：12345、12346
服务：[NULL]
, x# r6 G+ E! @( J* d说明：木马NetBus1.60/1.70、GabanBus开放此端口。
) a& u) X2 }9 p" ^</P><>端口：12361
服务：[NULL]
说明：木马Whack-a-mole开放此端口。
" J, n; f9 O$ Q& W</P><P>端口：13223
( g) ]* a/ E1 U) `" I# Z服务：PowWow
+ ~7 p' F# N4 \! X' s8 |2 e说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
+ d7 Q+ C" q6 Q" x
端口：16969
; N" l/ f- C# i' H5 q, [( M服务：[NULL]
说明：木马Priority开放此端口。
( V2 y$ m& ~+ s0 Z$ J: g5 N</P><P>端口：17027
" p1 G$ J9 x1 \% \9 l% V服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
. w+ B% p/ V8 y2 I# k/ f& A</P><P>端口：19191
) m& A6 g9 d9 t服务：[NULL]
说明：木马蓝色火焰开放此端口。
2 ^" d) m, C1 z' Q, q& I# s</P><P>端口：20000、20001
) D* A0 x4 t# _2 G( I- \服务：[NULL]
说明：木马Millennium开放此端口。
2 L1 k& n- ^1 |- f4 G& B0 c, O</P><P>端口：20034
# f& {. `: N$ c: o1 ]+ t服务：[NULL]
0 T1 H5 i1 \4 v7 J2 e0 V3 l说明：木马NetBus Pro开放此端口。
& q5 b. e, W0 [: r# t( m* F6 T</P><P>端口：21554
服务：[NULL]
' }( K8 P, ^. p& m) B3 s说明：木马GirlFriend开放此端口。
. `) k* D) }: o/ G) i' J</P><P>端口：22222
服务：[NULL]
% a# |, d6 N- R/ s1 h( d- {说明：木马Prosiak开放此端口。
! e3 G7 n) p7 M$ ]6 z, _5 B! P0 D8 E) s% y
2 y! m# ^1 J( ?( B0 A2 l. c7 P端口：23456
3 H" Y# f4 {5 I3 d; \$ n( R; R8 u服务：[NULL]
  g! c: p  R* O# I- \说明：木马Evil FTP、Ugly FTP开放此端口。
</P><P>端口：26274、47262
. {/ ?3 M) X8 d8 I$ k- X服务：[NULL]
说明：木马Delta开放此端口。
</P><P>端口：27374
" n. Z" M3 r! ?5 E服务：[NULL]
/ j9 i5 D* P  P2 o: Q" E- O1 ^& _说明：木马Subseven 2.1开放此端口。
% q  {! Y7 \- r( d3 ^0 i</P><P>端口：30100
& x, {8 u( `0 _2 a; h服务：[NULL]
说明：木马NetSphere开放此端口。
</P><P>端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
: u5 a+ _7 s" k( M( Q- t( ^. o</P><P>端口：30999
7 d* b: @3 Y: z" ?8 a" @服务：[NULL]
说明：木马Kuang开放此端口。
0 a/ B/ K5 R8 V9 k' X- P</P><P>端口：31337、31338
1 b! ?& h9 e. j服务：[NULL]
* @, G# r  k  Z说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
' c3 `( `4 [* P; P" {9 b</P><P>端口：31339
服务：[NULL]
; Y( Y8 M5 f3 q1 W9 T' ^说明：木马NetSpy DK开放此端口。
</P><P>端口：31666
服务：[NULL]
说明：木马BOWhack开放此端口。

端口：33333
2 O3 J( @+ f5 P: O; f" Y6 J服务：[NULL]
5 {" |. ]- \# e5 K7 A3 ^说明：木马Prosiak开放此端口。
</P><P>端口：34324
! z- w! X$ E0 m0 j( ?服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
" e  U& x  b& P; {9 `. h5 r服务：[NULL]
说明：木马The Spy开放此端口。
' v8 I1 ~- e- x9 q. U5 {5 U</P><P>端口：40421、40422、40423、40426、
服务：[NULL]
* M  Q. w* e; J3 A0 \说明：木马Masters Paradise开放此端口。
: ~1 Z/ R2 O# V" M5 R9 a# Y</P><P>端口：43210、54321
# }, X) Y6 {: L服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
6 p  A1 ~2 f+ W$ p</P><P>端口：44445
服务：[NULL]
- Z2 N+ U$ S& R  c' L) U说明：木马Happypig开放此端口。
</P><P>端口：50766
服务：[NULL]
8 B6 _( a$ B" t* F" \说明：木马Fore开放此端口。
1 S+ k8 [% D# ~* E4 A5 v( l
端口：53001
服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
</P><P>端口：65000
服务：[NULL]
说明：木马Devil 1.03开放此端口。
</P><P>端口：88
3 d& K1 B* R+ p, \& ?说明：Kerberos krb5。另外TCP的88端口也是这个用途。
! Q+ M% X( j" L; |7 X</P><P>端口：137
" V. i; {3 b- q, d! B说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
</P><P>端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
2 M( X, H2 R/ G) Y. h. s5 U</P><P>端口：162
, N9 ?+ K8 k/ n. |; n/ ?说明：SNMP Trap（SNMP陷阱）
</P><P>端口：445
说明：Common Internet File System(CIFS)（公共Internet文件系统）
</P><P>端口：464
( W9 y7 U: w" Y8 a9 w. Y5 P; I说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
* c8 H+ w+ y: a( f
端口：500
0 d7 Z* Y: _+ g% U5 r$ i说明：Internet Key Exchange(IKE)（Internet密钥交换）
  s% c. J, s/ M; }# D</P><P>端口：1645、1812
0 d  V' Y) c  n+ y9 Y& t& E说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
  G2 b! p2 t7 V</P><P>端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
) p# f7 h1 m- U/ p</P><P>端口：1701
  s2 l5 A6 M0 W5 n2 E+ _说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
, m. `& A% r; O( a+ x</P><P>端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
9 y2 n, j( }+ g/ m</P><P>端口：2504
  j" P5 a; ]+ s8 ^说明：Network Load Balancing(网络平衡负荷)
- M; X7 J0 F) l: x( ^8 U0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
9 G) Q+ ]7 C; g: X* A: y  [( E) ^连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>