计算机系统端口介绍[详细列表]

╃無名草╃

<>

我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧

' ~  h- e9 U% L7 W( A  W; W4 f端口：0
服务：Reserved
( T5 ?2 u" t( H; B$ M2 p1 m5 |说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
0 w( J! F3 @: I
端口：1
  [7 ]3 ~1 \5 Y; U0 X服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
, B2 M- d4 z" |8 k+ y</P>
<>端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
</P>
+ E' u- S) n4 ]- A& e* L<>端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
</P>
. p, J+ r) A( u$ k) }+ B<>端口：21
服务：FTP
8 Z; k+ r6 p4 ]( j; h. }说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
</P>
<>端口：22
服务：Ssh
9 l! ?' p5 P. J" O6 [. M说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
3 [5 ~, n4 D6 ]7 K# O& M0 s) r* a</P>
<>端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
</P>
( a; L; R* ?/ D, S$ H<>端口：25
0 q7 M. I% v% D( b, Z& ~服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
</P>
<>端口：31
- K$ k* |6 r7 D; V  y! j0 h服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
/ v" g1 u' d8 p/ p</P>
, _  }  ]7 T9 g/ Y$ c7 Q( U3 o% r<>端口：42
服务：WINS Replication
: o* W! `' Z/ V0 ]说明：WINS复制
% k4 S7 \9 U8 ~( T0 S" x# k</P>
<>端口：53
3 d* \" v! W, ]1 J- Q8 E5 {服务：Domain Name Server（DNS）
. I3 m5 f, B4 S) y2 L! L- d说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
& ^3 V" Y; v3 w& @3 N/ A, @</P>
<>端口：67
服务：Bootstrap Protocol Server
* Y5 H: d, i' A! W3 f. M说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
</P>
+ O  V4 H' P( V7 H2 Y1 }% d<>端口：69
服务：Trival File Transfer
9 O2 q0 w3 O% |+ I0 j# _9 R说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
</P>
<>端口：79
) i6 p; c0 T+ M: a2 A/ K% ?服务：Finger Server
; a. R0 @* _* Z5 A6 Z; ]说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
</P>
<>端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
</P>
<>端口：99
% h# Z" }* j% K3 p服务：metagram Relay
3 f! J5 L* W* O& G说明：后门程序ncx99开放此端口。
5 a  d; _* `: C5 Y</P>
& J0 p" f$ ~( y" W" o" k5 L3 Z<>端口：102
& m9 Y0 _% r6 c# m服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
/ {) x, z: A! g
端口：109
- e4 @% \( M# B1 _服务：Post Office Protocol -Version3
" m1 ~- h: }( U& P说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
</P>
<>端口：110
服务：SUN公司的RPC服务所有端口
9 }0 ~! v' J: I+ a; A0 S说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
# B5 Y6 W+ c' M) ~' d0 _</P>
0 e# ^& T, E8 t3 H/ B7 l* k( E<>端口：113
服务：Authentication Service
7 x" W, I) q; b说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
, I, ]4 Y! U. ~9 q* M' W7 k, i</P>
) }- O1 c5 q% n; t1 }<>端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

  E+ M7 B" u" q3 G* O* c/ T端口：135
服务：Location Service
8 y  G) Y* `* }: p说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
) a. @* ]2 o* K3 }9 E</P>
<>端口：137、138、139
/ U& y% X% Q1 m9 S; k$ q. V+ W: b  U服务：NETBIOS Name Service
" x! `! g* I3 [# I% ~' r7 w- Y说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
</P>
<>端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
</P>
1 G& P+ g9 }2 r( h* Y3 M% k$ h<>端口：161
  d' L- G7 G' t) h* }0 H服务：SNMP
4 T5 D3 M/ D/ W2 Y; ^6 ]4 ^说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

+ U8 p+ K5 A/ c" u* y7 e端口：177
6 B: `% l3 x$ T$ p6 a) b: p% w* d服务：X Display Manager Control Protocol
. e7 C, \1 G/ d0 P  d( X. A说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
</P>
0 x, y& C) S+ Q! o" L: E9 y* y<>端口：389
3 q) U( }4 f$ S( `1 e5 ~* N服务：LDAP、ILS
% m( X" v3 P  [8 k) v) d- n7 J说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
7 r, \, k1 P; O0 ]9 I: d! N</P>
<>端口：443
2 [% m0 r8 L$ }服务：Https
0 f8 C6 c/ a, \7 N5 o说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
% t; f  R" P- f  w! S/ V</P>
# ]7 z+ m0 z/ }/ d6 S<>端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
' h! e1 l- p+ m</P>
<>端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
</P>
<>端口：544
服务：[NULL]
说明：kerberos kshell
2 ?( n+ I+ Q0 P7 y* F+ H3 v</P>
8 P# |6 W& Q" T  ?<>端口：548
服务：Macintosh,File Services(AFP/IP)
$ b. h6 \" J- e- g说明：Macintosh,文件服务。
9 G! @+ k% ^; E+ J</P>
1 K5 y# W+ A! L) _& L: S; h<>端口：553
+ v; h, e7 n7 [  O8 G$ g! V服务：CORBA IIOP （UDP）
( z, c3 u& D+ o2 X/ a9 n. E说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
# w' q. J' S+ B2 H* B. h& J! i
端口：555
; ], @8 ]' t, J5 m8 o服务：DSF
, U' q. J8 u5 {说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
) j; m! o- u+ \9 g' ~8 {' S</P>
<>端口：568
5 B; r% m. Q  ~& D. ~0 m服务：Membership DPA
说明：成员资格 DPA。
$ F" L- B# X, w3 ]/ g</P>
: c. K. h. z; H& M<P>端口：569
+ ^6 k: G% Z& p7 |# h: u& m8 \服务：Membership MSN
9 \) @% E' U& u- S# _说明：成员资格 MSN。
8 O( h% m; r$ x, J3 O# g! @</P>
* A- Z- S1 H* V. O, R<P>端口：635
服务：mountd
+ W9 ]9 {( D/ q5 U0 R9 R6 _7 d说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
</P>
4 o$ f: x0 y: w<P>端口：636
服务：LDAP
. a7 d! g: ~5 U5 C说明：SSL（Secure Sockets layer）
</P>
; r0 O3 l8 w$ p  A1 ^<P>端口：666
4 L( Q, y8 |# ^9 g; h服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
( ^# C4 q2 f  @0 `5 I# E: B2 d: c* v</P>
<P>端口：993
; b0 E! {9 ?9 P1 _服务：IMAP
- H3 R2 ~& R: p  j, w% F! a- A6 D说明：SSL（Secure Sockets layer）
</P>
<P>端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
, O/ ]/ i2 C$ J
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
</P>
<P>端口：1025、1033
( Z. c& m! j' Y2 v. R" d' w5 u, l服务：1025：network blackjack 1033：[NULL]
0 I  C1 `+ E8 r说明：木马netspy开放这2个端口。
& p3 c3 |' d8 o0 P9 @</P>
<P>端口：1080
5 V6 N* ?8 R3 Q+ J# W: m服务：SOCKS
4 s+ L  L5 \$ i$ o1 s说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
</P>
0 x' r: e2 M4 n/ Z8 L3 K% W<P>端口：1170
7 O9 l! S- }) |" o' P; x" R/ o7 ]服务：[NULL]
' R9 u- p- k5 k2 i说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
, Z& y' P) A$ _' ]: `" `</P>
<P>端口：1234、1243、6711、6776
服务：[NULL]
% J& a9 g  L7 b0 S0 j说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
( s5 z- z+ g* U* c
端口：1245
( ]6 B" x) J1 l- E$ @, o, a服务：[NULL]
说明：木马Vodoo开放此端口。
+ v5 B4 i7 M$ |4 K</P>
<P>端口：1433
' C) `/ W, h. S0 i" w4 y9 P服务：SQL
说明：Microsoft的SQL服务开放的端口。
</P>
<P>端口：1492
4 ~' M, o; ~& B& P服务：stone-design-1
说明：木马FTP99CMP开放此端口。
</P>
% P- J+ ?8 p- G3 ]<P>端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
</P>
<P>端口：1503
( |/ f) T; ?4 W, O7 q服务：NetMeeting T.120
- a$ \! Z- O5 W  ?( c  {7 V</P>
<P>说明：NetMeeting T.120
; J; w; S$ b6 J! q端口：1524
+ d) ]6 Q( A6 E服务：ingress
5 S! {+ E9 e3 e8 E说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
( {5 l/ x/ R! l. i</P>
) O* Y+ p$ v" z9 H! n0 I<P>端口：1600
服务：issd
( z- O  N4 j( N, z, {0 y& j说明：木马Shivka-Burka开放此端口。
0 u% G1 |8 v, q
: L. \3 B$ Y' q( p- t; ]; _9 i: o端口：1720
: w0 }4 C6 M9 \4 O% M& n# {服务：NetMeeting
6 B) N, ?' S( i( v  h9 t说明：NetMeeting H.233 call Setup。
0 |. G9 h9 X2 }" @, I( \5 O</P>
* b' U6 \! Y/ N: Y. j$ z<P>端口：1731
: ^5 s( s# q; S0 [, }3 w) i1 [8 ]服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
</P>
<P>端口：1807
服务：[NULL]
说明：木马SpySender开放此端口。
, R, z/ u7 C7 H5 k& s; Q</P>
<P>端口：1981
, s5 G4 e+ K0 t) q# D服务：[NULL]
& q  J; C: M+ e9 B5 D, G1 v说明：木马ShockRave开放此端口。
</P>
/ G. l, z5 l0 M! I/ l# v$ f<P>端口：1999
6 P; m- ~# U' d, P服务：cisco identification port
说明：木马BackDoor开放此端口。

) g% Z. T; Q! B4 G端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
</P>
- M5 {: q2 P+ X. p4 |<P>端口：2001
7 C; E  K( C' `' n7 G1 r$ A服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
</P>
  G4 j: R8 f# O4 j<P>端口：2023
- p' R% C% f1 ~$ j& R服务：xinuexpansion 4
" i, ?" D' D$ K$ [, i说明：木马Pass Ripper开放此端口。
9 C  a7 `; m) j! L0 I( s+ T</P>
<P>端口：2049
, h+ N3 \3 A5 h9 X/ I( M服务：NFS
: \/ a$ N2 g8 \. q/ x/ W  a6 r说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
9 W; C$ |1 m6 e( ?+ f3 j! m</P>
1 o+ r! q0 |1 J<P>端口：2115
( b. }- g' Y2 [+ p* |服务：[NULL]
说明：木马Bugs开放此端口。

) c5 t7 l( z. \* W4 W5 ^, ?: X端口：2140、3150
, j4 g/ |$ F. ^! [3 y服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
8 a0 ?  c; ^' l* `</P>
<P>端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
</P>
<P>端口：2583
3 x3 s2 F: s& l+ z) t; M服务：[NULL]
; Y( w9 k  ?% Z0 F1 L7 f说明：木马Wincrash 2.0开放此端口。
: b( n* H, ?* g/ S" W/ i</P>
% _( t- \2 x( ^9 Z9 o* T<P>端口：2801
服务：[NULL]
说明：木马Phineas Phucker开放此端口。
2 S2 q. t% W% ^9 |) y3 N! S</P>
<P>端口：3024、4092
6 u6 h+ `: ?/ l' P0 m. n服务：[NULL]
% t; `8 G* U4 r! \1 L( d说明：木马WinCrash开放此端口。
</P>
<P>端口：3128
服务：squid
0 R3 y3 U: q9 Z2 b. |' r5 `5 c1 P: `说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
</P>
<P>端口：3129
2 c6 I: p3 S( ~1 i4 a服务：[NULL]
说明：木马Master Paradise开放此端口。
& E+ L' P9 n) z* R</P>
<P>端口：3150
9 Z7 L" }0 Z' `. c# |4 B服务：[NULL]
8 b$ C; y6 }; s) `说明：木马The Invasor开放此端口。
! c' C  W/ K8 k! |% h/ q( n</P>
  u! |5 I, n& z6 H  y4 p* u<P>端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口


. g7 \" }) ~2 u- x+ J* y& v端口：3333
5 O* `4 G" R7 R  V$ e. X$ ]% p服务：dec-notes
+ ?. B  l* {+ S7 D5 f6 Z& T说明：木马Prosiak开放此端口
</P>
  t+ S: j0 U: @" y/ b  W5 f<P>端口：3389
4 l! N. h  B! }3 n2 n服务：超级终端
说明：WINDOWS 2000终端开放此端口。
$ m6 N- A- v  u# w) h7 P: I$ C</P>
8 B3 v; P6 ~5 e4 w" D6 r<P>端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
7 [/ h7 _+ d, z6 E  R</P>
<P>端口：3996、4060
服务：[NULL]
说明：木马RemoteAnything开放此端口
3 \/ w' R  \+ s6 u3 A</P>

╃無名草╃

<>端口：4000
/ i. Y, x9 E) y: v/ s服务：QQ客户端
! M* Y! j% D0 R3 s2 P说明：腾讯QQ客户端开放此端口。
& v1 @3 c0 G5 n4 c/ ^</P><>端口：4092
8 t8 _- B- T; _: c; x服务：[NULL]
说明：木马WinCrash开放此端口。
</P><>端口：4590
服务：[NULL]
, y! i% ]+ i5 m说明：木马ICQTrojan开放此端口。
</P><>端口：5000、5001、5321、50505 服务：[NULL]
' b3 b1 @2 U0 H0 z# P  z2 j) {说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
6 M. {/ F; u5 v9 i端口：5400、5401、5402
服务：[NULL]
6 @4 b4 Q5 n- X说明：木马Blade Runner开放此端口。
& {: h" e+ w* R) L</P><>端口：5550
服务：[NULL]
说明：木马xtcp开放此端口。
</P><>端口：5569
/ q& W  |; N1 G* ^2 D/ e服务：[NULL]
说明：木马Robo-Hack开放此端口。
</P><>端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
# g/ P6 [- r( B5 C
! H& m& V% \# r4 [% i
端口：5742
服务：[NULL]
0 C0 }, _# _7 T% L/ h* \说明：木马WinCrash1.03开放此端口。
6 d, j) Z+ J0 g# O/ S& U2 Q9 g</P><>端口：6267
6 O/ J' r& G) e服务：[NULL]
+ E( \! e% u& i' Q- ]' O/ R' r说明：木马广外女生开放此端口。
</P><>端口：6400
服务：[NULL]
说明：木马The tHing开放此端口。
" O8 g3 @- [% r# s7 ?) O1 L! g, ~</P><>端口：6670、6671
服务：[NULL]
- z+ t$ t& d4 G) W) O, ~7 q7 h9 R说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
0 @. P6 U  K- |# I* i</P><>端口：6883
服务：[NULL]
1 D7 B8 Y( q, y% A; G- Y: n说明：木马DeltaSource开放此端口。
</P><>端口：6969
服务：[NULL]
8 `( Y, k/ z7 u说明：木马Gatecrasher、Priority开放此端口。
</P><>端口：6970
服务：RealAudio
$ v2 U4 S" s8 d8 @6 h说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
</P><>端口：7000
3 ^: \/ K4 H  t9 B, o服务：[NULL]
7 p# r& a% u$ x; s9 d9 c. G: T说明：木马Remote Grab开放此端口。
</P><>端口：7300、7301、7306、7307、7308
0 G# y* O1 {, j& Q1 F服务：[NULL]
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
4 p9 B- `: [! w6 i4 p</P><>端口：7323
) J4 l. d2 V; H1 C1 f服务：[NULL]
说明：Sygate服务器端。
</P><>端口：7626
服务：[NULL]
2 S% U  C" J3 H2 i' g3 L说明：木马Giscier开放此端口。
</P><>端口：7789
服务：[NULL]
2 x1 t- F( W% `( T9 X2 ^2 z* Y说明：木马ICKiller开放此端口。
</P><>端口：8000
服务：OICQ
* b1 O4 V- J6 ~8 a. U6 c0 l( e- x说明：腾讯QQ服务器端开放此端口。 '
8 [8 e0 B& d4 [8 R- K8 P</P><>端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
</P><>端口：8080
服务：代理端口
说明：WWW代理开放此端口。
</P><>端口：9400、9401、9402
$ D3 W' }) \6 t( J2 Y' z服务：[NULL]
说明：木马Incommand 1.0开放此端口。
/ q1 \5 d# Q8 l! _+ a</P><>端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
说明：木马Portal of Doom开放此端口
</P><>端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
8 B; f9 d( G6 r! f</P><>端口：11000
! Z* I8 L7 v1 B服务：[NULL]
说明：木马SennaSpy开放此端口。
* J/ Y  @2 g0 M% U; ~+ j2 i</P><>端口：11223
服务：[NULL]
说明：木马Progenic trojan开放此端口。
</P><>端口：12076、61466
: J" K+ Q& I9 g- b' H服务：[NULL]
说明：木马Telecommando开放此端口。
</P><>端口：12223
2 M" |' K" E3 A3 |9 E- q服务：[NULL]
0 k) G9 W( R7 M3 w' p, K说明：木马Hack'99 KeyLogger开放此端口。
! R! {; n: w! \# l" r: G! |</P><>端口：12345、12346
服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
</P><>端口：12361
服务：[NULL]
说明：木马Whack-a-mole开放此端口。
" ]0 n) H' y$ r# p</P><P>端口：13223
2 G9 l1 j, e( O% G% w服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
0 v4 X( y4 H: Z4 y% M/ i" w
0 j+ I0 r2 `) I4 ^2 x# F4 j# L端口：16969
服务：[NULL]
5 E! E0 K+ X( L# E' ~- t说明：木马Priority开放此端口。
+ M3 y$ r8 a! |1 s: B</P><P>端口：17027
服务：Conducent
0 \( M; i  t5 _说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
, z3 n% a8 G1 @: y* B5 l</P><P>端口：19191
服务：[NULL]
: x/ {  n) [/ m+ @说明：木马蓝色火焰开放此端口。
</P><P>端口：20000、20001
服务：[NULL]
说明：木马Millennium开放此端口。
</P><P>端口：20034
2 I% M. P2 a* r5 R/ Z服务：[NULL]
说明：木马NetBus Pro开放此端口。
) Q1 X, j, x5 O2 F6 |- Q+ R</P><P>端口：21554
" l& o) l# S4 A5 i服务：[NULL]
说明：木马GirlFriend开放此端口。
</P><P>端口：22222
服务：[NULL]
% U1 F* T0 |, O, g# Z- y. R说明：木马Prosiak开放此端口。

2 |; U% l/ T8 V端口：23456
; z1 E) R9 x) x服务：[NULL]
$ `# f9 J7 k6 `3 g5 _9 c4 y1 t说明：木马Evil FTP、Ugly FTP开放此端口。
. n' V1 Z9 Q4 r, ]  O3 f2 s</P><P>端口：26274、47262
- y0 h* k& Z  d: \* L* L服务：[NULL]
2 ?) D- R, T/ s# S" Y; @' w* O说明：木马Delta开放此端口。
& M7 b! ^0 C7 ]4 ~</P><P>端口：27374
" A0 r8 x4 ~+ A服务：[NULL]
说明：木马Subseven 2.1开放此端口。
</P><P>端口：30100
7 D$ U% k! B) _服务：[NULL]
+ z7 m6 N7 ^8 C% p" w; M5 L# T! i9 V说明：木马NetSphere开放此端口。
</P><P>端口：30303
9 I1 u3 `  F* M5 O& W5 w* D1 M服务：[NULL]
说明：木马Socket23开放此端口。
4 O$ P0 j9 E9 S2 H6 k% R* y</P><P>端口：30999
服务：[NULL]
8 q& N5 ^, C6 r* @$ X: d1 D说明：木马Kuang开放此端口。
+ J- C$ |" X4 \1 R6 B7 ]: \</P><P>端口：31337、31338
服务：[NULL]
1 u+ h' Z6 |: n. a/ ^说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
( \7 p2 q% d* o: H</P><P>端口：31339
1 w3 V) S) Z5 O5 Z8 w服务：[NULL]
+ Y/ |% [5 u) g- }说明：木马NetSpy DK开放此端口。
</P><P>端口：31666
/ c& L( j0 s5 k3 |1 i6 E% D$ m服务：[NULL]
说明：木马BOWhack开放此端口。
: K8 r& {, k+ O# R9 Z& |3 L
- g0 I* M* d( ?; Q1 Q端口：33333
服务：[NULL]
说明：木马Prosiak开放此端口。
# q- R1 _( [* w7 L& x9 {</P><P>端口：34324
8 N! i7 [( G$ B# r服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
</P><P>端口：40412
9 e/ `' X. t' O* `. K% I服务：[NULL]
说明：木马The Spy开放此端口。
</P><P>端口：40421、40422、40423、40426、
9 v8 Y$ U0 S6 e' v2 n服务：[NULL]
说明：木马Masters Paradise开放此端口。
</P><P>端口：43210、54321
; e, \# `! ^! V3 h. s服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
4 {2 y* {5 [& W+ r" M</P><P>端口：44445
服务：[NULL]
+ T+ U& L: e- ^0 ~说明：木马Happypig开放此端口。
</P><P>端口：50766
服务：[NULL]
说明：木马Fore开放此端口。
9 C! ^, }% L, h9 `1 i
端口：53001
服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
8 g2 i$ U( E7 ?% c, R</P><P>端口：65000
服务：[NULL]
7 Y& G# @1 O1 W7 D) K说明：木马Devil 1.03开放此端口。
' B2 Y5 W& I& t: g4 _, T+ y</P><P>端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
</P><P>端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
" a, ^1 W, q% x</P><P>端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
</P><P>端口：162
说明：SNMP Trap（SNMP陷阱）
</P><P>端口：445
/ E4 l9 y6 C" C! c说明：Common Internet File System(CIFS)（公共Internet文件系统）
</P><P>端口：464
3 M% \* r6 k; V: k1 t说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500
7 s4 v: f% S& s' M, @说明：Internet Key Exchange(IKE)（Internet密钥交换）
( y/ H( [$ M, Z! P% ?</P><P>端口：1645、1812
5 s& \# l! s8 i# M( e8 O0 v说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
</P><P>端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
* ]- j$ q( P6 Q2 O7 }+ z</P><P>端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
0 N  _1 l6 o4 W5 v' \</P><P>端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
3 f3 x! J/ u' Z! |% ]8 e& T</P><P>端口：2504
/ [2 E1 n3 l9 n: u! x! q. Y说明：Network Load Balancing(网络平衡负荷)
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 </P>