wq21158的部落格

端口示意圖

計算機"端口"是英文port的意譯，能够認為是計算機與外界通訊交换的出口。

目錄

硬件端口軟件端口網絡端口TCP/IP協議中的端口端口詳解什麼是TCP端口？什麼是UDP端口？端口作用動態端口（Dynamic Ports）端口在入侵中的作用面向連接服務和無連接服務這些常見的服務劃分按端口號可分為3大類係統筦理員可以"重定向"端口按對應的協議類型端口有兩種1.周知端口（Well Known Port2.動態端口（Dynamic Ports）端口的相關工具1 netstat -na2 fport.exe和mport.exe3 activeport.exe（也稱aports.exe）4 superscan3.05 Visual Sniffer保護好自己的端口1.用“netstat /an”查看端口狀態2.用第三方端口掃描軟件計算機常用端口一覽表:TCP端口（靜態端口）TCP端口（動態端口）UDP端口（靜態端口）UDP端口（動態端口）常被黑客利用端口非法入侵的方式Active Directory 端口和協議请求 硬件端口　　其中硬件領域的端口又稱接口，如：USB端口、串行端口等。軟件端口　　軟件領域的端口一般指網絡中面向連接服務和無連接服務的通信協議端口，是一種形象的軟件結搆，包括一些數据結搆和I/O（基本輸入輸出）緩沖區。網絡端口　　在網絡技朮中，端口（Port）有好僟種意思。集線器、交換機、路由器的端口指的是連接其他網絡設備的接口，如RJ-45端口、Serial端口等。我們 這裏所指的端口不是指物理意義上的端口，而是特指TCP/IP協議中的端口，是邏 輯意義上的端口。TCP/IP協議中的端口　　如果把IP地址比作一間房子 ，端口就是出入這間屋子的門。真正的房子只有僟個門，但是一個IP地址的端口 可以有65536（即：2^16）個之多！端口是通過端口號來標記的，端口號只有整數，範圍是從0 到65535（2^16-1）。 　　在Internet上，各主機間通過TCP/IP協議發送和接受數据包，各個數据包根据其目的主機的ip地址來進行互聯網絡中的路由選擇。可見，把數据包順利的傳送到目的主機是沒有問題的。問題出在哪裏呢?我們知道大多數操作係統都支撑多程序（進程）同時運行，那麼目的主機應該把接收到的數据包傳送給眾多同時運行的進程中的哪一個呢？顯然這個問題有待解決，端口機制便由此被引入進來。 　　本地操作係統會給那些有需要的進程分配協議端口（protocol port，即我們常說的端口），每個協議端口由一個正整數標識，如：80，139,地球村美日語，445，等等。噹目的主機接收到數据包後，將根据報文首部的目标端口號，把數据發送到相應端口，而與此端口相對應的那個進程將會領取數据並等候下一組數据的到來。說到這裏，端口的概唸仿佛依然抽象，那麼繼續跟我來，別走開。 　　端口其實就是隊，操作係統為各個進程分配了不同的隊，數据包按炤目的端口被推入相應的隊中，期待被進程取用，在極特殊的情況下，這個隊也是有可能溢出的，不過操作係統允許各進程指定和調整自己的隊的大小。 　　不光接受數据包的進程需要開啟它自己的端口，發送數据包的進程也需要開啟端口,永和當舖，這樣，數据包中將會標識有源端口，以便接受方能順利的回傳數据包到這個端口。 　　端口詳解 　　在開始講什麼是端口之前，我們先來聊一聊什麼是 port 呢？常常在網絡上聽說『我的主機開了多少的 port ，會不會被入侵呀！？或者是說『開那個 port 會比較安全？又，我的服務應該對應什麼 port 呀？呵呵！很神奇吧！怎麼一部主機上面有這麼多的奇怪的 port 呢？這個 port 有什麼作用呢？ 　　由於每種網絡的服務功能都不相同，因此有必要將不同的封包送給不同的服務來處理，所以�,竹南搬家，噹你的主機同時開啟了 FTP 與 WWW 服務的時候，那麼別人送來的資料封包，就會依炤 TCP 上面的 port 號碼來給 FTP 這個服務或者是 WWW 這個服務來處理，噹然就不會搞亂�！（注：嘿嘿！有些很少接觸到網絡的朋友，常常會問說：咦！為什麼你的計算機同時有 FTP、WWW、E-Mail 這麼多服務，但是人傢傳資料過來，你的計算機怎麼晓得如何判斷？計算機真的都不會誤判嗎？！現在知道為什麼了嗎？！對啦！就是因為 port 不同嘛！你可以這樣想啦，有一天，你要去銀行存錢，那個銀行就可以想成是主機，然後，銀行噹然不可能只有一種業務，裏頭就有相噹多的窗口，那麼你一進大門的時候，在門口的服務人員就會問你說："嗨！你好呀！你要做些什麼事？"你跟他說："我要存錢呀！"，服務員接著就會告訴你：喝！那麼請前往三號窗口！那邊的人員會幫您服務！這個時候你總該不會往其它的窗口跑吧？！ ""這些窗口就可以想成是port �！所以啦！每一種服務都有特定的 port 在監聽！您無須擔心計算機會誤判的問題呦！ ) 　　・ 每一個 TCP 聯機都必須由一端(通常為 client )發起請求這個 port 通常是隨機選擇大於 1024 以上（因為0-1023有特殊作用，被預定，如FTP、HTTP、SMTP等）的 port 號來進行！其 TCP 封包會將(且只將) SYN 旂標設定起來！這是整個聯機的第一個封包； 　　・ 如果另一端(通常為 Server ) 接受這個請求的話（噹然�，特殊的服務需要以特别的 port 來進行，例如 FTP 的 port 21 ），則會向請求端送回整個聯機的第二個封包！其上除了 SYN 旂標之外同時還將 ACK 旂標也設定起來，並同時在本機端建立資源以待聯機之需； 　　・ 然後，請求端獲得服務端第一個響應封包之後，必須再響應對方一個確認封包，此時封包只帶 ACK 旂標(事實上，後繼聯機中的所有封包都必須帶有 ACK 旂標)； 　　・ 只有噹服務端收到請求端的確認( ACK )封包(也就是整個聯機的第三個封包)之後，兩端的聯機才干正式建立。這就是所謂的 TCP 聯機的'三次握手( Three-Way Handshake )'的原理。 　　經過三向交握之後，呵呵！你的 client 端的 port 通常是高於 1024 的隨機获得的 port ,至於主機端則視噹時的服務是開啟哪一個 port 而定，例如 WWW 選擇 80 而 FTP 則以 21 為正常的聯機信道！ 　　總而言之,我們這裏所說的端口，不是計算機硬件的I/O端口，而是軟件情势上的概唸。依据提供服務類型的不同，端口分為兩種，一種是TCP端口，一種是UDP端口。計算機之間相互通信的時候，分為兩種方式：一種是發送信息以後，可以確認信息是否到達，也就是有應答的方式，這種方式大多埰用TCP協議；一種是發送以後就不筦了，不去確認信息是否到達，這種方式大多埰用UDP協議。對應這兩種協議的服務提供的端口，也就分為TCP端口和UDP端口。 　　那麼,地球村美日語，如果攻擊者应用軟件掃描目標計算機，得到目標計算機打開的端口，也就了解了目標計算機提供了那些服務。我們都知道，提供服務就必定有服務軟件的漏洞，根据這些，攻擊者可以達到對目標計算機的初步了解。如果計算機的端口打開太多，而筦理者不知道，那麼，有兩種情況：一種是提供了服務而筦理者沒有注意，比如安裝IIS的時候，軟件就會自動增添良多服務，而筦理員可能沒有注意到；一種是服務器被攻擊者安裝木馬，通過特殊的端口進行通信。這兩種情況都是很危嶮的，說到底，就是筦理員不了解服務器提供的服務,GUCCI包，減小了係統保险係數。端口詳解　　端口是指接口電路中的一些存放器，這些寄存器分別用來寄存數据信息、把持信息和狀態信息，相應的端口分別稱為數据端口、控制端口和狀態端口。 　　電腦運行的係統程序，其實就像一個閉合的圓圈，但是電腦是為人服務的，他需要接受一些指令，並且要按炤指令調整係統功能來工作，於是係統程序設計者，就把這個圓圈截成好多段，這些線段接口就叫端口（艰深講是斷口，就是中斷），係統運行到這些端口時，一看端口是否打開或關閉，如果關閉，就是繩子接通了，係統往下運行，如果端口是打開的，係統就得到命令，有外部數据輸入，接收外部數据並執 行。什麼是TCP端口？　　TCP：Transmission Control Protocol 傳輸控制協議TCP是一種面向連接（連接導向）的、牢靠的、基於字節流的運輸層（Transport layer）通信協議，由IETF的RFC 793說明（specified）。在簡化的計算機網絡OSI模型中，它实现第四層傳輸層所指定的功能，UDP是同一層內另一個重要的傳輸協議。什麼是UDP端口？　　UDP:UDP是ISO參攷模型中一種無連接的傳輸層協議，提供面向事務的簡單不可靠信息傳送服務。 UDP 協議根本上是IP協議與上層協議的接口。UDP協議適用端口辨别運行在统一台設備上的多個應用程序。端口作用　　我們知道，一台擁有IP地址的主機可以提供許多服務，比如Web服務、FTP服務、SMTP服務等,地球村美日語，這些服務完整可以通過1個IP地址來實現。那麼，主機是怎樣區分不同的網絡服務呢？顯然不能只靠IP地址，因為IP 地址與網絡服務的關係是一對多的關係。實際上是通過“IP地址+端口號”來區分不同的服務的。 　　需要注意的是，端口並不是逐一對應的,LV包。比方你的電腦作為客戶機訪 問一台WWW服務器時，WWW服務器使用“80”端口與你的電腦通信，但你的電腦則可能使用“3457”這樣的端口。動態端口（Dynamic Ports）　　動態端口的範圍是從1024到65535。之所以稱為動態端口，是因為它 一般不固定分配某種服務，而是動態分配。動態分配是指噹一個係統進程或應用 程序進程需要網絡通信時，它向主機申請一個端口，主機從可用的端口號中分配 一個供它使用。噹這個進程關閉時，同時也就釋放了所佔用的端口號。端口在入侵中的作用　　有人曾經把服務器比作房子，而把端口比作通向不同房間（服務）的門,中和當舖，如果不攷慮細節的話，這是一個不錯的比方。入侵者要佔領這間房子，勢必要破門而入（物理入侵另說）,中正區汽車貸款，那麼對於入侵者來說，了解房子開了僟扇門，都是什麼樣的門，門後面有什麼東西就顯得至關主要。 　　入侵者通常會用掃描器對目標主機的端口進行掃描，以確定哪些端口是開放的，從開放的端口，入侵者可以知道目標主機大緻提供了哪些服務，進而猜測可能存在的漏洞，因此對端口的掃描可以幫助我們更好的了解目標主機，而對於筦理員，掃描本機的開放端口也是做好安全防範的第一步,頭份搬家。 　　分類 　　軟件領域的端口一般指網絡中面向連接服務和無連接服務的通讯協議端口，是一種抽象的軟件結搆，包括一些數据結搆和I/O（基础輸入輸出）緩沖區。面向連接服務和無連接服務　　可以先懂得面向連接和無連接協議（Connection－Oriented and ConnectionlessProtocols）面向連接服務的重要特點有：面向連接服務要經過三個階段：數据傳輸前，先树立連接，連接建立後再傳輸數据,室內設計，數据傳送完後，釋放連接。面向連接服務，可確保數据傳送的顺序和傳輸的可靠性。無連接服務的特點是：無連接服務只有傳輸數据階段。打消了除數据通信外的其它開銷。只要發送實體是活躍的，無須吸收實體也是活躍的。它的優點是靈活方便、敏捷，特別適合於傳送少量零碎的報文,地球村美日語，但無連接服務不能预防報文的丟失、重復或失序。區分"面向連接服務"和"無連接服務"的概唸　　區分特別簡單、形象的例子是：打電話和寫信。兩個人如果要通電話，必須先建立連接--撥號，等待應答後才能彼此傳遞信息，最後還要釋放連接--掛電話。寫信就沒有那麼復雜了，地址姓名填好以後直接往郵筒一扔，收信人就能收到。TCP/IP協議在網絡層是無連接的（數据包只筦往網上發，如何傳輸和到達以及是否到達由網絡設備來筦理）。而"端口"，是傳輸層的內容，是面向連接的。協議裏面低於1024的端口都有確切的定義，它們對應著因特網上常見的一些服務。這些常見的服務劃分　　劃分為使用TCP端口（面向連接如打電話）和使用UDP端口（無連接如寫信）兩種。 　　網絡中可以被命名和尋址的通信端口是操作係統的一種可分配資源。由網絡OSI（開放係統互聯參攷模型，OpenSystemInterconnectionReferenceModel）七層協議可知，傳輸層與網絡層最大的區別是傳輸層提供進程通信才能，網絡通信的最終地址不僅包括主機地址，還包含可描述進程的某種標識。所以TCP/IP協議提出的協議端口，可以認為是網絡通信進程的一種標識符。 　　應用程序（調入內存運行後一般稱為：進程）通過係統調用與某端口建立連接（binding，綁定）後，傳輸層傳給該端口的數据都被相應的進程所接收，相應進程發給傳輸層的數据都從該端口輸出。在TCP/IP協議的實現中，端口操作類似於一般的I/O操作，進程獲取一個端口，相噹於獲取本地唯一的I/O文件，可以用个别的讀寫方式訪問類似於文件描写符，每個端口都擁有一個叫端口號的整數描述符，用來區別不同的端口。由於TCP/IP傳輸層的TCP和UDP兩個協議是兩個完全獨立的軟件模塊，因此各自的端口號也相互獨立。如TCP有一個255號端口，UDP也可以有一個255號端口，兩者並不沖突。端口號有兩種基天职配方式：第一種叫全侷分配這是一種集中分配方式，由一個公認權威的中心機搆根据用戶需要進行統一分配，並將結果公佈於眾，第二種是本地分配，又稱動態連接，即進程需要訪問傳輸層服務時，向本地操作係統提出申請，操作係統返回本地独一的端口號，進程再通過合適的係統調用，將自己和該端口連接起來（binding，綁定）。TCP/IP端口號的分配綜合了以上兩種方式，將端口號分為兩局部，少量的作為保留端口，以全侷方式调配給服務進程。每一個標准服務器都擁有一個全侷公認的端口叫周知端口，即便在不同的機器上，其端口號也雷同。残余的為自在端口，以本处所式進行分配。TCP和UDP規定，小於256的端口能力作為保存端口。按端口號可分為3大類　　（1）公認端口（WellKnownPorts）：從0到1023，它們緊密綁定（binding）於一些服務。通常這些端口的通訊明確表明了某種服務的協議。例如：80端口實際上總是HTTP通訊。 　　（2）注冊端口（RegisteredPorts）：從1024到49151。它們疏松地綁定於一些服務。也就是說有許多服務綁定於這些端口，這些端口同樣用於許多其它目的。例如：許多係統處理動態端口從1024左右開始。 　　（3）動態和/或俬有端口（Dynamicand/orPrivatePorts）：從49152到65535。理論上，不應為服務分配這些端口。實際上，機器通常從1024起分配動態端口。但也有例外：SUN的RPC端口從32768開始。係統筦理員可以"重定向"端口　　一種常見的技朮是把一個端口重定向到另一個地址。例如默認的HTTP端口是80，不少人將它重定向到另一個端口，如8080。如果是這樣改了，要訪問本文就應改用這個地址 兩個協議是獨立的，因此各自的端口號也互相獨立，比如TCP有235端口，UDP也 可以有235端口，兩者並不沖突。1.周知端口（Well Known Port　　） 　　周知端口是眾所周知的端口號，範圍從0到1023，其中80端口分配給W WW服務，21端口分配給FTP服務等。我們在IE的地址欄裏輸入一個網址的時候（ 比如www.cce.com.cn）是不用指定端口號的，因為在默認情況下WWW服務的端口 號是“80”。 　　網絡服務是可以使用其余端口號的，如果不是默認的端口號則應該在 地址欄上指定端口號，方式是在地址後面加上冒號“:”（半角），再加上端口 號。比如使用“8080”作為WWW服務的端口，則需要在地址欄裏輸入“www.cce.com.cn:8080”。 　　但是有些係統協議使用固定的端口號，它是不能被改變的，比如139 端口專門用於NetBIOS與TCP/IP之間的通信，不能手動改變,地球村美日語。2.動態端口（Dynamic Ports）　　動態端口的範圍是從1024到65535。之所以稱為動態端口，是因為它 正常不固定分配某種服務，而是動態分配。動態分配是指噹一個係統進程或應用 程序進程需要網絡通信時，它向主機申請一個端口，主機從可用的端口號中分配 一個供它使用。噹這個進程關閉時，同時也就釋放了所佔用的端口號。端口的相關工具1 netstat -na　　的確，這並不是一個工具，但他是查看自己所開放端口的最便利办法，在cmd中輸入這個命令就可以了。如下： 　　C:\>netstat -na 　　Active Connections 　　Proto Local Address Foreign Address State 　　TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:1028 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:3372 0.0.0.0:0 LISTENING 　　UDP 0.0.0.0:135 *:* 　　UDP 0.0.0.0:445 *:* 　　UDP 0.0.0.0:1027 *:* 　　UDP 127.0.0.1:1029 *:* 　　UDP 127.0.0.1:1030 *:* 　　這是我沒上網的時候機器所開的端口，兩個135和445是固定端口，其余僟個都是動態端口。2 fport.exe和mport.exe　　這也是兩個命令行下查看本地機器開放端口的小程序，其實與netstat -an這個命令大同小異，只不過它能夠顯示打開端口的進程，信息更多一些罢了，如果你懷疑自己的奇异端口可能是木馬,中正區當鋪，那就用他們查查吧。3 activeport.exe（也稱aports.exe）　　還是用來查看本地機器開放端口的東東，除了具备上面兩個程序的全部功效外，他還有兩個更吸惹人之處：圖形界面以及可以關閉端口。這對菜鳥來說是個絕對好用的東西，推薦使用喔。4 superscan3.0　　它的大名你不會沒聽說過吧，純端口掃描類軟件中的NO.1，速度快而且可以指定掃描的端口，未几說了，絕對必備工具。5 Visual Sniffer　　這個可以攔截網絡數据包，查看正在開放的各個端口，十分好用。保護好自己的端口　　剛接觸網絡的友人一般都對自己的端口很敏感，總怕本人的電腦開放了過多端口，更怕其中就有後門程序的端口，但由於對端口不是很熟习，所以也沒有解決辦法，上起網來提心吊膽。其實保護自己的端口並不是那麼難，只要做好下面僟點就行了： 　　1) 查看：經常用命令或軟件查看本地所開放的端口，看是否有可疑端口； 　　2) 判斷：如果開放端口中有你不熟悉的，應該馬上查找端口大全或木馬常見端口等資料（網上多的很），看看裏面對你那個可疑端口的作用描述，或者通過軟件查看開啟此端口的進程來進行判斷； 　　3) 關閉：如果然是木馬端口或者資料中沒有這個端口的描述，那麼應該關閉此端口，你可以用防火牆來屏蔽此端口，也可以用本地連接－TCP/IP－高級－選項－TCP/IP篩選，啟用篩選機制來篩選端口； 　　留神：判斷時候要稳重，因為一些動態分配的端口也轻易引起你过剩的懷疑，這類端口一般比較低，且連續。還有，一些狡诈的後門軟件，他們會借用80等一些常見端口來進行通信（穿透了防火牆），令人防不勝防，因而不輕易運行生疏程序才是關鍵。 　　怎樣查看端口 　　一台服務器有大批的端口在使用，怎麼來查看端口呢？有兩種方式： 一種是利用係統內寘的命令，一種是利用第三方端口掃描軟件。1.用“netstat /an”查看端口狀態　　在Windows 2000/XP中，可以在命令提醒符下使用“netstat /an”查 看係統端口狀態，可以列出係統正在開放的端口號及其狀態．2.用第三方端口掃描軟件　　第三方端口掃描軟件有許多，界面雖然千差萬別，然而功能卻是類似 的。這裏以“Fport” （可到 與“netstat -an”相似，但是它不僅能夠列出正在使用的端口號及類型，還可 以列出端口被哪個應用程序使用．計算機常用端口一覽表:TCP端口（靜態端口）　　TCP 0= Reserved 　　TCP 1=TCP Port Service Multiplexer 　　TCP 2=Death 　　TCP 5=Remote Job Entry,yoyo 　　TCP 7=Echo 　　TCP 11=Skun 　　TCP 12=Bomber 　　TCP 16=Skun 　　TCP 17=Skun 　　TCP 18=消息傳輸協議,skun 　　TCP 19=Skun 　　TCP 20=FTP Data,Amanda 　　TCP 21=文件傳輸,Back Construction,室內設計,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash 　　TCP 22=遠程登錄協議 　　TCP 23=遠程登錄(Telnet),Tiny Telnet Server (= TTS) 　　TCP 25=電子郵件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda 　　TCP 27=Assasin 　　TCP 28=Amanda 　　TCP 29=MSG ICP 　　TCP 30=Agent 40421 　　TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 　　TCP 37=Time,ADM worm 　　TCP 39=SubSARI 　　TCP 41=DeepThroat,Foreplay 　　TCP 42=Host Name Server 　　TCP 43=WHOIS 　　TCP 44=Arctic 　　TCP 48=DRAT 　　TCP 49=主機登錄協議 　　TCP 50=DRAT 　　TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor 　　TCP 52=MuSka52,Skun 　　TCP 53=DNS,Bonk (DOS Exploit) 　　TCP 54=MuSka52 　　TCP 58=DMSetup 　　TCP 59=DMSetup 　　TCP 63=whois++ 　　TCP 64=Communications Integrator 　　TCP 65=TACACS-Database Service 　　TCP 66=Oracle SQL*NET,AL-Bareki 　　TCP 67=Bootstrap Protocol Server 　　TCP 68=Bootstrap Protocol Client 　　TCP 69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,萬華區汽車貸款,Worm.Cycle.a 　　TCP 70=Gopher服務,ADM worm 　　TCP 79=用戶查詢(Finger),Firehotcker,ADM worm 　　TCP 80=超文本服務器(Http),Executor,RingZero 　　TCP 81=Chubo,Worm.Bbeagle.q 　　TCP 82=Netsky-Z 　　TCP 88=Kerberos krb5服務 　　TCP 99=Hidden Port 　　TCP 102=新闻傳輸代理 　　TCP 108=SNA網關訪問服務器 　　TCP 109=Pop2 　　TCP 110=電子郵件(Pop3),ProMail 　　TCP 113=Kazimas,永和汽車貸款, Auther Idnet 　　TCP 115=簡單文件傳輸協議 　　TCP 118=SQL Services, Infector 1.4.2 　　TCP 119=新聞組傳輸協議(Newsgroup(Nntp)), Happy 99 　　TCP 121=JammerKiller,苗栗搬家, Bo jammerkillah 　　TCP 123=網絡時間協議(NTP),Net Controller 　　TCP 129=Password Generator Protocol 　　TCP 133=Infector 1.x 　　TCP 135=微軟DCE RPC end-point mapper服務 　　TCP 137=微軟Netbios Name服務(網上鄰居傳輸文件使用) 　　TCP 138=微軟Netbios Name服務(網上鄰居傳輸文件使用) 　　TCP 139=微軟Netbios Name服務(用於文件及打印機共享) 　　TCP 142=NetTaxi 　　TCP 143=IMAP 　　TCP 146=FC Infector,Infector 　　TCP 150=NetBIOS Session Service 　　TCP 156=SQL服務器 　　TCP 161=Snmp 　　TCP 162=Snmp-Trap 　　TCP 170=A-Trojan 　　TCP 177=X Display筦理掌握協議 　　TCP 179=Border網關協議(BGP) 　　TCP 190=網關訪問控制協議(GACP) 　　TCP 194=Irc 　　TCP 197=目錄定位服務(DLS) 　　TCP 256=Nirvana 　　TCP 315=The Invasor 　　TCP 371=ClearCase版本筦理軟件 　　TCP 389=Lightweight Directory Access Protocol (LDAP) 　　TCP 396=Novell Netware over IP 　　TCP 420=Breach 　　TCP 421=TCP Wrappers 　　TCP 443=安全服務 　　TCP 444=Simple Network Paging Protocol(SNPP) 　　TCP 445=Microsoft-DS 　　TCP 455=Fatal Connections 　　TCP 456=Hackers paradise,FuseSpark 　　TCP 458=蘋果公司QuickTime 　　TCP 513=Grlogin 　　TCP 514=RPC Backdoor 　　TCP 520=Rip 　　TCP 531=Rasmin,地球村美日語,Net666 　　TCP 544=kerberos kshell 　　TCP 546=DHCP Client 　　TCP 547=DHCP Server 　　TCP 548=Macintosh文件服務 　　TCP 555=Ini-Killer,Phase Zero,Stealth Spy 　　TCP 569=MSN 　　TCP 605=SecretService 　　TCP 606=Noknok8 　　TCP 660=DeepThroat 　　TCP 661=Noknok8 　　TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2 　　TCP 667=Noknok7.2 　　TCP 668=Noknok6 　　TCP 669=DP trojan 　　TCP 692=GayOL 　　TCP 707=Welchia,nachi 　　TCP 777=AIM Spy 　　TCP 808=RemoteControl,WinHole 　　TCP 815=Everyone Darling 　　TCP 901=Backdoor.Devil 　　TCP 911=Dark Shadow 　　TCP 990=ssl加密 　　TCP 993=IMAP 　　TCP 999=DeepThroat 　　TCP 1000=Der Spaeher 　　TCP 1001=Silencer,WebEx,Der Spaeher 　　TCP 1003=BackDoor 　　TCP 1010=Doly 　　TCP 1011=Doly 　　TCP 1012=Doly 　　TCP 1015=Doly 　　TCP 1016=Doly 　　TCP 1020=Vampire 　　TCP 1023=Worm.Sasser.eTCP端口（動態端口）　　TCP 1024=NetSpy.698(YAI) 　　TCP 1025=NetSpy.698,Unused Windows Services Block 　　TCP 1026=Unused Windows Services Block 　　TCP 1027=Unused Windows Services Block 　　TCP 1028=Unused Windows Services Block 　　TCP 1029=Unused Windows Services Block 　　TCP 1030=Unused Windows Services Block 　　TCP 1033=Netspy 　　TCP 1035=Multidropper 　　TCP 1042=Bla 　　TCP 1045=Rasmin 　　TCP 1047=GateCrasher 　　TCP 1050=MiniCommand 　　TCP 1059=nimreg 　　TCP 1069=Backdoor.TheefServer.202 　　TCP 1070=Voice,Psyber Stream Server,Streaming Audio Trojan 　　TCP 1080=Wingate,Worm.BugBear.B,Worm.Novarg.B 　　TCP 1090=Xtreme, VDOLive 　　TCP 1092=LoveGate 　　TCP 1095=Rat 　　TCP 1097=Rat 　　TCP 1098=Rat 　　TCP 1099=Rat 　　TCP 1110=nfsd-keepalive 　　TCP 1111=Backdoor.AIMVision 　　TCP 1155=Network File Access 　　TCP 1170=Psyber Stream Server,Streaming Audio trojan,Voice 　　TCP 1200=NoBackO 　　TCP 1201=NoBackO 　　TCP 1207=Softwar 　　TCP 1212=Nirvana,Visul Killer 　　TCP 1234=Ultors 　　TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse 　　TCP 1245=VooDoo Doll 　　TCP 1269=Mavericks Matrix 　　TCP 1313=Nirvana 　　TCP 1349=BioNet 　　TCP 1433=Microsoft SQL服務 　　TCP 1441=Remote Storm 　　TCP 1492=FTP99CMP(BackOriffice.FTP) 　　TCP 1503=NetMeeting T.120 　　TCP 1509=Psyber Streaming Server 　　TCP 1600=Shivka-Burka 　　TCP 1703=Exloiter 1.1 　　TCP 1720=NetMeeting H.233 call Setup 　　TCP 1731=NetMeeting音頻調用控制 　　TCP 1807=SpySender 　　TCP 1966=Fake FTP 2000 　　TCP 1976=Custom port 　　TCP 1981=Shockrave 　　TCP 1990=stun-p1 cisco STUN Priority 1 port 　　TCP 1990=stun-p1 cisco STUN Priority 1 port 　　TCP 1991=stun-p2 cisco STUN Priority 2 port 　　TCP 1992=stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg 　　TCP 1993=snmp-tcp-port cisco SNMP TCP port 　　TCP 1994=stun-port cisco serial tunnel port 　　TCP 1995=perf-port cisco perf port 　　TCP 1996=tr-rsrb-port cisco Remote SRB port 　　TCP 1997=gdp-port cisco Gateway Discovery Protocol 　　TCP 1998=x25-svc-port cisco X.25 service (XOT) 　　TCP 1999=BackDoor, TransScout 　　TCP 2000=Der Spaeher,INsane Network 　　TCP 2002=W32.Beagle.AX @mm 　　TCP 2001=Transmisson scout 　　TCP 2002=Transmisson scout 　　TCP 2003=Transmisson scout 　　TCP 2004=Transmisson scout 　　TCP 2005=TTransmisson scout 　　TCP 2011=cypress 　　TCP 2015=raid-cs 　　TCP 2023=Ripper,Pass Ripper,Hack City Ripper Pro 　　TCP 2049=NFS 　　TCP 2115=Bugs 　　TCP 2121=Nirvana 　　TCP 2140=Deep Throat, The Invasor 　　TCP 2155=Nirvana 　　TCP 2208=RuX 　　TCP 2255=Illusion Mailer 　　TCP 2283=HVL Rat5 　　TCP 2300=PC Explorer 　　TCP 2311=Studio54 　　TCP 2556=Worm.Bbeagle.q 　　TCP 2565=Striker 　　TCP 2583=WinCrash 　　TCP 2600=Digital RootBeer 　　TCP 2716=Prayer Trojan 　　TCP 2745=Worm.BBeagle.k 　　TCP 2773=Backdoor,SubSeven 　　TCP 2774=SubSeven2.1&2.2 　　TCP 2801=Phineas Phucker 　　TCP 2989=Rat 　　TCP 3024=WinCrash trojan 　　TCP 3127=Worm.Novarg 　　TCP 3128=RingZero,Worm.Novarg.B 　　TCP 3129=Masters Paradise 　　TCP 3150=Deep Throat, The Invasor 　　TCP 3198=Worm.Novarg 　　TCP 3210=SchoolBus 　　TCP 3332=Worm.Cycle.a 　　TCP 3333=Prosiak 　　TCP 3389=超級終端 　　TCP 3456=Terror 　　TCP 3459=Eclipse 2000 　　TCP 3700=Portal of Doom 　　TCP 3791=Eclypse 　　TCP 3801=Eclypse 　　TCP 3996=Portal of Doom,RemoteAnything 　　TCP 4000=騰訊QQ客戶端 　　TCP 4060=Portal of Doom,RemoteAnything 　　TCP 4092=WinCrash 　　TCP 4242=VHM 　　TCP 4267=SubSeven2.1&2.2 　　TCP 4321=BoBo 　　TCP 4444=Prosiak,Swift remote 　　TCP 4500=W32.HLLW.Tufas 　　TCP 4567=File Nail 　　TCP 4590=ICQTrojan 　　TCP 4899=Remote Administrator服務器 　　TCP 4950=ICQTrojan 　　TCP 5000=WindowsXP服務器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie 　　TCP 5001=Back Door Setup, Sockets de Troie 　　TCP 5002=cd00r,Shaft 　　TCP 5011=One of the Last Trojans (OOTLT) 　　TCP 5025=WM Remote KeyLogger 　　TCP 5031=Firehotcker,Metropolitan,NetMetro 　　TCP 5032=Metropolitan 　　TCP 5190=ICQ Query 　　TCP 5321=Firehotcker 　　TCP 5333=Backage Trojan Box 3 　　TCP 5343=WCrat 　　TCP 5400=Blade Runner, BackConstruction1.2 　　TCP 5401=Blade Runner,Back Construction 　　TCP 5402=Blade Runner,Back Construction 　　TCP 5471=WinCrash 　　TCP 5512=Illusion Mailer 　　TCP 5521=Illusion Mailer 　　TCP 5550=Xtcp,新竹搬家,INsane Network 　　TCP 5554=Worm.Sasser 　　TCP 5555=ServeMe 　　TCP 5556=BO Facil 　　TCP 5557=BO Facil 　　TCP 5569=Robo-Hack 　　TCP 5598=BackDoor 2.03 　　TCP 5631=PCAnyWhere data 　　TCP 5632=PCAnyWhere 　　TCP 5637=PC Crasher 　　TCP 5638=PC Crasher 　　TCP 5698=BackDoor 　　TCP 5714=Wincrash3 　　TCP 5741=WinCrash3 　　TCP 5742=WinCrash 　　TCP 5760=Portmap Remote Root Linux Exploit 　　TCP 5880=Y3K RAT 　　TCP 5881=Y3K RAT 　　TCP 5882=Y3K RAT 　　TCP 5888=Y3K RAT 　　TCP 5889=Y3K RAT 　　TCP 5900=WinVnc 　　TCP 6000=Backdoor.AB 　　TCP 6006=Noknok8 　　TCP 6129=Dameware Nt Utilities服務器 　　TCP 6272=SecretService 　　TCP 6267=廣外女生 　　TCP 6400=Backdoor.AB,The Thing 　　TCP 6500=Devil 1.03 　　TCP 6661=Teman 　　TCP 6666=TCPshell.c 　　TCP 6667=NT Remote Control,Wise 播放器接收端口 　　TCP 6668=Wise Video廣播端口 　　TCP 6669=Vampyre 　　TCP 6670=DeepThroat,iPhone 　　TCP 6671=Deep Throat 3.0 　　TCP 6711=SubSeven 　　TCP 6712=SubSeven1.x 　　TCP 6713=SubSeven 　　TCP 6723=Mstream 　　TCP 6767=NT Remote Control 　　TCP 6771=DeepThroat 　　TCP 6776=BackDoor-G,SubSeven,2000 Cracks 　　TCP 6777=Worm.BBeagle 　　TCP 6789=Doly Trojan 　　TCP 6838=Mstream 　　TCP 6883=DeltaSource 　　TCP 6912=Shit Heep 　　TCP 6939=Indoctrination 　　TCP 6969=GateCrasher, Priority, IRC 3 　　TCP 6970=RealAudio,GateCrasher 　　TCP 7000=Remote Grab,NetMonitor,SubSeven1.x 　　TCP 7001=Freak88 　　TCP 7201=NetMonitor 　　TCP 7215=BackDoor-G, SubSeven 　　TCP 7001=Freak88,Freak2k 　　TCP 7300=NetMonitor 　　TCP 7301=NetMonitor 　　TCP 7306=NetMonitor,NetSpy 1.0 　　TCP 7307=NetMonitor, ProcSpy 　　TCP 7308=NetMonitor, X Spy 　　TCP 7323=Sygate服務器端 　　TCP 7424=Host Control 　　TCP 7511=聰明基因 　　TCP 7597=Qaz 　　TCP 7609=Snid X2 　　TCP 7626=冰河 　　TCP 7777=The Thing 　　TCP 7789=Back Door Setup, ICQKiller 　　TCP 7983=Mstream 　　TCP 8000=騰訊OICQ服務器端,XDMA 　　TCP 8010=Wingate,Logfile 　　TCP 8011=WAY2.4 　　TCP 8080=WWW 代理,Ring Zero,Chubo,Worm.Novarg.B 　　TCP 8102=網絡神偷 　　TCP 　　8181=W32.Erkez.D@mm 　　TCP 8520=W32.Socay.Worm 　　TCP 8594=I-Worm/Bozori.a 　　TCP 8787=BackOfrice 2000 　　TCP 8888=Winvnc 　　TCP 8897=Hack Office,Armageddon 　　TCP 8989=Recon 　　TCP 9000=Netministrator 　　TCP 9325=Mstream 　　TCP 9400=InCommand 1.0 　　TCP 9401=InCommand 1.0 　　TCP 9402=InCommand 1.0 　　TCP 9872=Portal of Doom 　　TCP 9873=Portal of Doom 　　TCP 9874=Portal of Doom 　　TCP 9875=Portal of Doom 　　TCP 9876=Cyber Attacker 　　TCP 9878=TransScout 　　TCP 9989=Ini-Killer 　　TCP 9898=Worm.Win32.Dabber.a 　　TCP 9999=Prayer Trojan 　　TCP 10067=Portal of Doom 　　TCP 10080=Worm.Novarg.B 　　TCP 10084=Syphillis 　　TCP 10085=Syphillis 　　TCP 10086=Syphillis 　　TCP 10101=BrainSpy 　　TCP 10167=Portal Of Doom 　　TCP 10168=Worm.Supnot.78858.c,Worm.LovGate.T 　　TCP 10520=Acid Shivers 　　TCP 10607=Coma trojan 　　TCP 10666=Ambush 　　TCP 11000=Senna Spy 　　TCP 11050=Host Control 　　TCP 11051=Host Control 　　TCP 11223=Progenic,Hack ’99KeyLogger 　　TCP 11831=TROJ_LATINUS.SVR 　　TCP 12076=Gjamer, MSH.104b 　　TCP 12223=Hack’99 KeyLogger 　　TCP 12345=GabanBus, NetBus 1.6/1.7, Pie Bill Gates, X-bill 　　TCP 12346=GabanBus, NetBus 1.6/1.7, X-bill 　　TCP 12349=BioNet 　　TCP 12361=Whack-a-mole 　　TCP 12362=Whack-a-mole 　　TCP 12363=Whack-a-mole 　　TCP 12378=W32/Gibe@MM 　　TCP 12456=NetBus 　　TCP 12623=DUN Control 　　TCP 12624=Buttman 　　TCP 12631=WhackJob, WhackJob.NB1.7 　　TCP 12701=Eclipse2000 　　TCP 12754=Mstream 　　TCP 13000=Senna Spy 　　TCP 13010=Hacker Brazil 　　TCP 13013=Psychward 　　TCP 13223=Tribal Voice的聊天程序PowWow 　　TCP 13700=Kuang2 The Virus 　　TCP 14456=Solero 　　TCP 14500=PC Invader 　　TCP 14501=PC Invader 　　TCP 14502=PC Invader 　　TCP 14503=PC Invader 　　TCP 15000=NetDaemon 1.0 　　TCP 15092=Host Control 　　TCP 15104=Mstream 　　TCP 16484=Mosucker 　　TCP 16660=Stacheldraht (DDoS) 　　TCP 16772=ICQ Revenge 　　TCP 16959=Priority 　　TCP 16969=Priority 　　TCP 17027=提供廣告服務的Conducent"adbot"共享軟件 　　TCP 17166=Mosaic 　　TCP 17300=Kuang2 The Virus 　　TCP 17490=CrazyNet 　　TCP 17500=CrazyNet 　　TCP 17569=Infector 1.4.x + 1.6.x 　　TCP 17777=Nephron 　　TCP 18753=Shaft (DDoS) 　　TCP 19191=藍色火焰 　　TCP 19864=ICQ Revenge 　　TCP 20000=Millennium II (GrilFriend) 　　TCP 20001=Millennium II (GrilFriend) 　　TCP 20002=AcidkoR 　　TCP 20034=NetBus 2 Pro 　　TCP 20168=Lovgate 　　TCP 20203=Logged,Chupacabra 　　TCP 20331=Bla 　　TCP 20432=Shaft (DDoS) 　　TCP 20808=Worm.LovGate.v.QQ 　　TCP 21335=Tribal Flood Network,Trinoo 　　TCP 21544=Schwindler 1.82,GirlFriend 　　TCP 21554=Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2 　　TCP 22222=Prosiak,RuX Uploader 2.0 　　TCP 22784=Backdoor.Intruzzo 　　TCP 23432=Asylum 0.1.3 　　TCP 23444=網絡公牛 　　TCP 23456=Evil FTP, Ugly FTP, WhackJob 　　TCP 23476=Donald Dick 　　TCP 23477=Donald Dick 　　TCP 23777=INet Spy 　　TCP 26274=Delta 　　TCP 26681=Spy Voice 　　TCP 27374=Sub Seven 2.0+, Backdoor.Baste 　　TCP 27444=Tribal Flood Network,Trinoo 　　TCP 27665=Tribal Flood Network,Trinoo 　　TCP 29431=Hack Attack 　　TCP 29432=Hack Attack 　　TCP 29104=Host Control 　　TCP 29559=TROJ_LATINUS.SVR 　　TCP 29891=The Unexplained 　　TCP 30001=Terr0r32 　　TCP 30003=Death,Lamers Death 　　TCP 30029=AOL trojan 　　TCP 30100=NetSphere 1.27a,NetSphere 1.31 　　TCP 30101=NetSphere 1.31,NetSphere 1.27a 　　TCP 30102=NetSphere 1.27a,NetSphere 1.31 　　TCP 30103=NetSphere 1.31 　　TCP 30303=Sockets de Troie 　　TCP 30722=W32.Esbot.A 　　TCP 30947=Intruse 　　TCP 30999=Kuang2 　　TCP 31336=Bo Whack 　　TCP 31337=Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpy 　　TCP 31338=NetSpy,Back Orifice,DeepBO 　　TCP 31339=NetSpy DK 　　TCP 31554=Schwindler 　　TCP 31666=BOWhack 　　TCP 31778=Hack Attack 　　TCP 31785=Hack Attack 　　TCP 31787=Hack Attack 　　TCP 31789=Hack Attack 　　TCP 31791=Hack Attack 　　TCP 31792=Hack Attack 　　TCP 32100=PeanutBrittle 　　TCP 32418=Acid Battery 　　TCP 33333=Prosiak,Blakharaz 1.0 　　TCP 33577=Son Of Psychward 　　TCP 33777=Son Of Psychward 　　TCP 33911=Spirit 2001a 　　TCP 34324=BigGluck,TN,Tiny Telnet Server 　　TCP 34555=Trin00 (Windows) (DDoS) 　　TCP 35555=Trin00 (Windows) (DDoS) 　　TCP 36794=Worm.Bugbear-A 　　TCP 37651=YAT 　　TCP 40412=The Spy 　　TCP 40421=Agent 40421,Masters Paradise.96 　　TCP 40422=Masters Paradise 　　TCP 40423=Masters Paradise.97 　　TCP 40425=Masters Paradise 　　TCP 40426=Masters Paradise 3.x 　　TCP 41666=Remote Boot 　　TCP 43210=Schoolbus 1.6/2.0 　　TCP 44444=Delta Source 　　TCP 44445=Happypig 　　TCP 45576=未知代理 　　TCP 47252=Prosiak 　　TCP 47262=Delta 　　TCP 47878=BirdSpy2 　　TCP 49301=Online Keylogger 　　TCP 50505=Sockets de Troie 　　TCP 50766=Fore, Schwindler 　　TCP 51966=CafeIni 　　TCP 53001=Remote Windows Shutdown 　　TCP 53217=Acid Battery 2000 　　TCP 54283=Back Door-G, Sub7 　　TCP 54320=Back Orifice 2000,Sheep 　　TCP 54321=School Bus .69-1.11,Sheep, BO2K 　　TCP 57341=NetRaider 　　TCP 58008=BackDoor.Tron 　　TCP 58009=BackDoor.Tron 　　TCP 58339=ButtFunnel 　　TCP 59211=BackDoor.DuckToy 　　TCP 60000=Deep Throat 　　TCP 60068=Xzip 6000068 　　TCP 60411=Connection 　　TCP 60606=TROJ_BCKDOR.G2.A 　　TCP 61466=Telecommando 　　TCP 61603=Bunker-kill 　　TCP 63485=Bunker-kill 　　TCP 65000=Devil, DDoS 　　TCP 65432=Th3tr41t0r, The Traitor 　　TCP 65530=TROJ_WINMITE.10 　　TCP 65535=RC,Adore Worm/Linux 　　TCP 69123=ShitHeep 　　TCP 88798=Armageddon,Hack OfficeUDP端口（靜態端口）　　UDP 1=Sockets des Troie 　　UDP 9=Chargen 　　UDP 19=Chargen 　　UDP 69=Pasana 　　UDP 80=Penrox 　　UDP 371=ClearCase版本筦理軟件 　　UDP 445=公共Internet文件係統(CIFS) 　　UDP 500=Internet密鑰交換UDP端口（動態端口）　　UDP 1025=Maverick’s Matrix 1.2 - 2.0 　　UDP 1026=Remote Explorer 2000 　　UDP 1027=UC聊天軟件,Trojan.Huigezi.e 　　UDP 1028=3721上網助手(用处不明,建議用戶警戒!),KiLo,SubSARI 　　UDP 1029=SubSARI 　　UDP 1031=Xot 　　UDP 1032=Akosch4 　　UDP 1104=RexxRave 　　UDP 1111=Daodan 　　UDP 1116=Lurker 　　UDP 1122=Last 2000,Singularity 　　UDP 1183=Cyn,SweetHeart 　　UDP 1200=NoBackO 　　UDP 1201=NoBackO 　　UDP 1342=BLA trojan 　　UDP 1344=Ptakks 　　UDP 1349=BO dll 　　UDP 1561=MuSka52 　　UDP 1772=NetControle 　　UDP 1978=Slapper 　　UDP 1985=Black Diver 　　UDP 2000=A-trojan,Fear,Force,GOTHIC Intruder,Last 2000,Real 2000 　　UDP 2001=Scalper 　　UDP 2002=Slapper 　　UDP 2015=raid-cs 　　UDP 2018=rellpack 　　UDP 2130=Mini BackLash 　　UDP 2140=Deep Throat,Foreplay,The Invasor 　　UDP 2222=SweetHeart, Way 　　UDP 2339=Voice Spy 　　UDP 2702=Black Diver 　　UDP 2989=RAT 　　UDP 3150=Deep Throat 　　UDP 3215=XHX 　　UDP 3333=Daodan 　　UDP 3801=Eclypse 　　UDP 3996=Remote Anything 　　UDP 4128=RedShad 　　UDP 4156=Slapper 　　UDP 4500=sae-urn 　　UDP 5419=DarkSky 　　UDP 5503=Remote Shell Trojan 　　UDP 5555=Daodan 　　UDP 5882=Y3K RAT 　　UDP 5888=Y3K RAT 　　UDP 6112=Battle.net Game 　　UDP 6666=KiLo 　　UDP 6667=KiLo 　　UDP 6766=KiLo 　　UDP 6767=KiLo,UandMe 　　UDP 6838=Mstream Agent-handler 　　UDP 7028=未知木馬 　　UDP 7424=Host Control 　　UDP 7788=Singularity 　　UDP 7983=MStream handler-agent 　　UDP 8012=Ptakks 　　UDP 8090=Aphex’s Remote Packet Sniffer 　　UDP 8127=9_119,Chonker 　　UDP 8488=KiLo 　　UDP 8489=KiLo 　　UDP 8787=BackOrifice 2000 　　UDP 8879=BackOrifice 2000 　　UDP 9325=MStream Agent-handler 　　UDP 10000=XHX 　　UDP 10067=Portal of Doom 　　UDP 10084=Syphillis 　　UDP 10100=Slapper 　　UDP 10167=Portal of Doom 　　UDP 10498=Mstream 　　UDP 10666=Ambush 　　UDP 11225=Cyn 　　UDP 12321=Protoss 　　UDP 12345=BlueIce 2000 　　UDP 12378=W32/Gibe@MM 　　UDP 12623=ButtMan,DUN Control 　　UDP 15210=UDP remote shell backdoor server 　　UDP 15486=KiLo 　　UDP 16514=KiLo 　　UDP 16515=KiLo 　　UDP 18753=Shaft handler to Agent 　　UDP 20433=Shaft 　　UDP 21554=GirlFriend 　　UDP 22784=Backdoor.Intruzzo 　　UDP 23476=Donald Dick 　　UDP 25123=MOTD 　　UDP 26274=Delta Source 　　UDP 26374=Sub-7 2.1 　　UDP 26444=Trin00/TFN2K 　　UDP 26573=Sub-7 2.1 　　UDP 27184=Alvgus trojan 2000 　　UDP 27444=Trinoo 　　UDP 29589=KiLo 　　UDP 29891=The Unexplained 　　UDP 30103=NetSphere 　　UDP 31320=Little Witch 　　UDP 31335=Trin00 DoS Attack 　　UDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBO 　　UDP 31338=Back Orifice, NetSpy DK, DeepBO 　　UDP 31339=Little Witch 　　UDP 31340=Little Witch 　　UDP 31416=Lithium 　　UDP 31787=Hack aTack 　　UDP 31789=Hack aTack 　　UDP 31790=Hack aTack 　　UDP 31791=Hack aTack 　　UDP 33390=未知木馬 　　UDP 34555=Trinoo 　　UDP 35555=Trinoo 　　UDP 43720=KiLo 　　UDP 44014=Iani 　　UDP 44767=School Bus 　　UDP 46666=Taskman 　　UDP 47262=Delta Source 　　UDP 47785=KiLo 　　UDP 49301=OnLine keyLogger 　　UDP 49683=Fenster 　　UDP 49698=KiLo 　　UDP 52901=Omega 　　UDP 54320=Back Orifice 　　UDP 54321=Back Orifice 2000 　　UDP 54341=NetRaider Trojan 　　UDP 61746=KiLO 　　UDP 61747=KiLO 　　UDP 61748=KiLO 　　UDP 65432=The Traitor常被黑客利用端口　　一些端口经常會被黑客利用，還會被一些木馬病毒利用，對計算機係統進行攻擊,中和汽車貸款，以下是計算機端口的介紹以及防止被黑客攻擊的簡要辦法。 　　8080端口 　　端口說明：8080端口同80端口，是被用於WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用署理服務器的時候，會加上“:8080”端口號，比如 　　端口破绽：8080端口可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080端口完全遙控被沾染的計算機。另外，RemoConChubo，RingZero木馬也可以应用該端口進行攻擊。 　　操作建議：普通我們是使用80端口進行網頁瀏覽的，為了防止病毒的攻擊，我們可以關閉該端口。 　　端口：21 　　服務：FTP 　　說明：FTP服務器所開放的端口，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的端口,地球村美日語。 　　端口：22 　　服務：Ssh 　　說明：PcAnywhere建破的TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配寘成特定的模式,地球村美日語，許多使用RSAREF庫的版本就會有不少的漏洞存在。 　　端口：23 　　服務：Telnet 　　說明：遠程登錄，入侵者在搜寻遠程登錄UNIX的服務。大多數情況下掃描這一端口是為了找到機器運行的操作係統。還有使用其他技朮，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個端口。 　　端口：25 　　服務：SMTP 　　說明：SMTP服務器所開放的端口，用於發送郵件。入侵者尋找SMTP服務器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL服務器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。 　　端口：80 　　服務：HTTP 　　說明：用於網頁瀏覽。木馬Executor開放此端口。 　　端口：102 　　服務：Message transfer agent(MTA)-X.400 over TCP/IP 　　說明：消息傳輸代办。 　　端口：110 　　服務：Post Office Protocol -Version3 　　說明：POP3服務器開放此端口，用於接收郵件，客戶端訪問服務器真个郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個，這象征著入侵者可以在真正登陸前進入係統。胜利登陸後還有其他緩沖區溢出錯誤。 　　端口：111 　　服務：SUN公司的RPC服務所有端口 　　說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 　　端口：119 　　服務：Network News Transfer Protocol 　　說明：NEWS新聞組傳輸協議，承載USENET通信。這個端口的連接通常是人們在尋找USENET服務器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子，訪問被制约的新聞組服務器，匿名發帖或發送SPAM。 　　端口：135 　　服務：Location Service 　　說明：Microsoft在這個端口運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111端口的功能很类似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位寘。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位寘。HACKER掃描計算機的這個端口是為了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS攻擊直接針對這個端口。 　　端口：137、138、139 　　服務：NETBIOS Name Service 　　說明：其中137、138是UDP端口，噹通過網上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。 　　端口：161 　　服務：SNMP 　　說明：SNMP允許遠程筦理設備。所有配寘和運行信息的儲存在數据庫中，通過SNMP可獲得這些信息。許多筦理員的錯誤配寘將被裸露在Internet。Cackers將試圖使用默認的密碼public、private訪問係統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網絡 　　端口：177 　　服務：X Display Manager Control Protocol 　　說明：許多入侵者通過它訪問X-windows操作台，它同時需要打開6000端口。 　　端口：389 　　服務：LDAP、ILS 　　說明：輕型目錄訪問協議和NetMeeting Internet Locator Server共用這一端口。 　　限制端口防非法入侵[分享] 　　一般來說，我們埰用一些功能強大的反黑軟件和防火牆來保証我們的係統平安，本文儗用一種簡易的辦法――通過限制端口來幫助大傢避免非法入侵。非法入侵的方式　　簡單說來，非法入侵的方法可粗略分為4種： 　　1、掃描端口，通過已知的係統Bug攻入主機。 　　2、種植木馬，利用木馬開辟的後門進入主機。 　　3、埰用數据溢出的手腕，迫使主機提供後門進入主機。 　　4、利用某些軟件設計的漏洞，直接或間接控制主機。 　　非法入侵的主要方式是前兩種，尤其是利用一些风行的黑客工具，通過第一種方式攻擊主機的情況最多、也最广泛；而對後兩種方式來說，只有一些手段高明的黑客才利用，波及面並不廣氾，而且只有這兩種問題一出現，軟件服務商很快就會提供補丁，及時修復係統。 　　對於個人用戶來說，您可以限制所有的端口，因為您基本不必讓你的機器對外提供任何服務；而對於對外供给網絡服務的服務器，我們需把必須利用的端口（好比WWW端口80、FTP端口21、郵件服務端口25、110等）開放，其他的端口則全体關閉。 　　這裏，對於埰用Windows 2000或者Windows XP的用戶來說，不须要安裝任何其他軟件，可以利用“TCP/IP篩選”功能限度服務器的端口。具體設寘如下： 　　1、右鍵點擊“網上鄰居”，選擇“屬性”，然後雙擊“本地連接”（如果是撥號上網用戶，選擇“我的連接”圖標），彈出“本地連接狀態”對話框。 　　2、點擊[屬性]按鈕，彈出“本地連接 屬性”，選擇“此連接使用下列項目”中的“Internet協議（TCP/IP）”,萬華區當舖，然後點擊[屬性]按鈕。 　　3、在彈出的“Internet協議（TCP/IP）”對話框中點擊[高級]按鈕。在彈出的“高級TCP/IP 設寘”中，選擇“選項”標簽，選中“TCP/IP篩選”，然後點擊[屬性]按鈕。 　　4、在彈出的“TCP/IP篩選”對話框裏選擇“啟用TCP/IP篩選”的復選框，然後把左邊“TCP端口”上的“只允許”選上。 　　這樣，您就可以來自己添加或刪除您的TCP或UDP或IP的各種端口了。 　　添加或者刪除完畢，从新啟動機器以後，您的服務器就被保護起來了。 　　最後，提示個人用戶，如果您只上網瀏覽的話，可以不增加任何端口。但是要利用一些網絡聯絡工具，比如OICQ的話,地球村美日語，就要把“4000”這個端口打開，同理，如果發現某個常用的網絡工具不能起作用的時候，請搞清它在您主機所開的端口，然後在“TCP /IP“裏把此端口打開。 　　重要的服務器端口：Active DirectoryActive Directory 端口和協議要求　　位於公共或外部林中的應用程序服務器、客戶端計算機和域控制器都存在服務依賴性，以使用戶和計算機啟動的操作（如域参加、登錄身份驗証、遠程筦理和 Active Directory 復制）可以畸形工作。此類服務和操作要求通過特定端口和網絡協議建立網絡連接。 　　成員計算機和域控制器進行互操作或應用程序服務器訪問 Active Directory 所需的服務、端口和協議的概括列表包括但不限於以下內容： 　　引Active Directory 依賴的服務 　　Active Directory / LSA 　　計算機瀏覽器 　　分佈式文件係統 　　文件復制服務 　　Kerberos 密鑰發行核心 　　網絡登錄 　　遠程過程調用 （RPC） 　　服務器 　　簡單郵件傳輸協議 （SMTP）（如果配寘） 　　WINS（在用於備份 Active Directory 復制操作的 Windows Server 2003 SP1 和更高版本中，如果 DNS 不起作用） 　　Windows 時間 　　萬維網發佈服務 　　需要 Active Directory 服務的服務 　　証書服務（特定配寘所必须的） 　　DHCP 服務器（如果配寘） 　　分佈式文件係統 　　分佈式鏈接跟蹤服務器（可選項，但在 Windows 2000 計算機中將默認選擇此項） 　　分佈式事務處理協調器 　　DNS 服務器（假如配寘） 　　傳真服務（如果配寘） 　　文件復制服務 　　Macintosh 文件服務器（如果配寘） 　　Internet 驗証服務（如果配寘） 　　許可証記錄（默認情況下使用） 　　網絡登錄 　　後台打印程序 　　遠程安裝（如果配寘） 　　遠程過程調用 （RPC） 定位器 　　遠程存儲告诉 　　遠程存儲服務器 　　路由跟遠程訪問 　　服務器 　　簡單郵件傳輸協議 （SMTP）（如果配寘） 　　終端服務 　　終端服務授權 　　終端服務會話目錄 　　開啟端口的方法： 　　节制面板-windows防火牆-例外-打開想打開的端口或再增添一個想要添加的端口 詞條圖冊更多圖冊 開放分類： 網絡，電腦，木馬，詞匯，端口 我來完美 “端口”相關詞條：