端口用途-网摘(备查)

  按端口号可分为3大类:
  (1)公认端口(Well Known
  Ports):从0到1023,它们紧密绑定(binding)于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。
  (2)注册端口(Registered
  Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
  (3)动态和/或私有端口(Dynamic and/or Private
  Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。
  0
  通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描:使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。
  1 tcpmux TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器
  2 compressnet Management Utility   compressnet 管理实用程序
  3 compressnet Compression Process   压缩进程
  5 rje Remote Job Entry     远程作业登录
  7 echo Echo       回显
  9 discard Discard     丢弃
  11 systat Active Users     在线用户
  13 daytime Daytime      时间
  17 qotd Quote of the Day    每日引用
  18 msp Message Send Protocol    消息发送协议
  19 chargen Character Generator   字符发生器
  20 ftp-data File Transfer[Default Data]  文件传输协议(默认数据口) 
  21 ftp File Transfer[Control]    文件传输协议(控制)
  22 ssh SSH Remote Login Protocol   SSH远程登录协议
  23 telnet Telnet     终端仿真协议
  24 any private mail system    预留给个人用邮件系统
  25 smtp Simple Mail Transfer    简单邮件发送协议
  27 nsw-fe NSW User System FE    NSW 用户系统现场工程师
  29 msg-icp MSG ICP      MSG ICP
  31 msg-auth MSG Authentication   MSG验证
  33 dsp Display Support Protocol   显示支持协议
  35 any private printer server   预留给个人打印机服务
  37 time Time       时间
  38 rap Route Access Protocol    路由访问协议
  39 rlp Resource Location Protocol   资源定位协议
  41 graphics Graphics     图形
  42 nameserver WINS Host Name Server   WINS 主机名服务
  43 nicname Who Is     "绰号" who is服务
  44 mpm-flags MPM FLAGS Protocol   MPM(消息处理模块)标志协议
  45 mpm Message Processing Module [recv]  消息处理模块 
  46 mpm-snd MPM [default send]    消息处理模块(默认发送口)
  47 ni-ftp NI FTP     NI FTP
  48 auditd Digital Audit Daemon   数码音频后台服务
  49 tacacs Login Host Protocol (TACACS)  TACACS登录主机协议
  50 re-mail-ck Remote Mail Checking Protocol  远程邮件检查协议[未结束]
  51 la-maint IMP Logical Address Maintenance  IMP(接口信息处理机)逻辑地址维护
  52 xns-time XNS Time Protocol    施乐网络服务系统时间协议
  53 domain Domain Name Server    域名服务器
  54 xns-ch XNS Clearinghouse     施乐网络服务系统票据交换
  55 isi-gl ISI Graphics Language   ISI图形语言
  56 xns-auth XNS Authentication   施乐网络服务系统验证
  57 any private terminal access   预留个人用终端访问
  58 xns-mail XNS Mail     施乐网络服务系统邮件
  59 any private file service    预留个人文件服务
  60 Unassigned      未定义
  61 ni-mail NI MAIL      NI邮件
  62 acas ACA Services     异步通讯适配器服务
  63 whois+ whois+      WHOIS+
  64 covia Communications Integrator (CI)  通讯接口 
  65 tacacs-ds TACACS-Database Service   TACACS数据库服务
  66 sql*net Oracle SQL*NET    Oracle SQL*NET
  67 bootps Bootstrap Protocol Server   引导程序协议服务端
  68 bootpc Bootstrap Protocol Client   引导程序协议客户端
  69 tftp Trivial File Transfer    小型文件传输协议
  70 gopher Gopher     信息检索协议
  71 netrjs-1 Remote Job Service   远程作业服务
  72 netrjs-2 Remote Job Service   远程作业服务
  73 netrjs-3 Remote Job Service   远程作业服务
  74 netrjs-4 Remote Job Service   远程作业服务
  75 any private dial out service   预留给个人拨出服务
  76 deos Distributed External Object Store 分布式外部对象存储 
  77 any private RJE service     预留给个人远程作业输入服务
  78 vettcp vettcp     修正TCP
  79 finger Finger     查询远程主机在线用户等信息
  80 http World Wide Web HTTP     全球信息网超文本传输协议
  81 hosts2-ns HOSTS2 Name Server   HOST2名称服务
  82 xfer XFER Utility     传输实用程序
  83 mit-ml-dev MIT ML Device     模块化智能终端ML设备
  84 ctf Common Trace Facility    公用追踪设备
  85 mit-ml-dev MIT ML Device     模块化智能终端ML设备
  86 mfcobol Micro Focus Cobol    Micro Focus Cobol编程语言
  87 any private terminal link   预留给个人终端连接
  88 kerberos Kerberos     Kerberros安全认证系统
  89 su-mit-tg SU/MIT Telnet Gateway   SU/MIT终端仿真网关
  90 dnsix DNSIX Securit Attribute Token Map  DNSIX
  安全属性标记图
  91 mit-dov MIT Dover Spooler    MIT Dover假脱机
  92 npp Network Printing Protocol   网络打印协议
  93 dcp Device Control Protocol   设备控制协议
  94 objcall Tivoli Object Dispatcher   Tivoli对象调度
  95 supdup  SUPDUP    
  96 dixie DIXIE Protocol Specification   DIXIE协议规范
  97 swift-rvf(Swift Remote Virtural File Protocol)快速远程虚拟文件协议
  98 tacnews TAC News      TAC新闻协议
  99 metagram Metagram Relay    
  100 newacct [unauthorized use]
  101=NIC Host Name Server
  102=ISO-TSAP
  103=Genesis Point-to-Point Trans Net
  104=ACR-NEMA Digital Imag. &Comm. 300
  105=Mailbox Name Nameserver
  106=3COM-TSMUX3com-tsmux
  107=Remote Telnet Service
  108=SNA Gateway Access Server
  109=Post Office Protocol - Version 2
  110=Post Office Protocol - Version 3
  111=SUN RPC
  112=McIDAS Data Transmission Protocol
  113=Authentication Service
  114=Audio News Multicast
  115=Simple File Transfer Protocol
  116=ANSA REX Notify
  117=UUCP Path Service
  118=SQL Servicessqlserv
  119=Network News Transfer Protocol
  120=CFDPTKTcfdptkt
  121=Encore Expedited Remote Pro.Call
  122=SMAKYNETsmakynet
  123=Network Time Protocol
  124=ANSA REX Trader
  125=Locus PC-Interface Net Map Ser
  126=Unisys Unitary Login
  127=Locus PC-Interface Conn Server
  128=GSS X License Verification
  129=Password Generator Protocol
  130=cisco FNATIVE
  131=cisco TNATIVE
  132=cisco SYSMAINT
  133=Statistics Service
  134=INGRES-NET Service
  135=Location Service
  136=PROFILE Naming System
  137=NETBIOS Name Service
  138=NETBIOS Datagram Service
  139=NETBIOS Session Service
  140=EMFIS Data Service
  141=EMFIS Control Service
  142=Britton-Lee IDM
  143=Interim Mail Access Protocol v2
  144=NewSnews
  145=UAAC Protocoluaac
  146=ISO-IP0iso-tp0
  147=ISO-IPiso-ip
  148=CRONUS-SUPPORT
  149=AED 512 Emulation Service
  150=SQL-NETsql-net
  151=HEMShems
  152=Background File Transfer Program
  153=SGMPsgmp
  154=NETSCnetsc-prod
  155=NETSCnetsc-dev
  156=SQL Service
  157=KNET/VM Command/Message Protocol
  158=PCMail Serverpcmail-srv
  159=NSS-Routingnss-routing
  160=SGMP-TRAPSsgmp-traps
  161=SNMP
  162=SNMP TRAP
  163=CMIP/TCP Manager
  164=CMIP/TCP Agent
  165=Xeroxxns-courier
  166=Sirius Systems
  167=NAMPnamp
  168=RSVDrsvd
  169=Send
  170=Network PostScript
  170=Network PostScript
  171=Network Innovations Multiplex
  172=Network Innovations CL/1
  173=Xyplexxyplex-mux
  174=MAILQ
  175=VMNET
  176=GENRAD-MUXgenrad-mux
  177=X Display Manager Control Protocol
  178=NextStep Window Server
  179=Border Gateway Protocol
  180=Intergraphris
  181=Unifyunify
  182=Unisys Audit SITP
  183=OCBinderocbinder
  184=OCServerocserver
  185=Remote-KIS
  186=KIS Protocolkis
  187=Application Communication Interface
  188=Plus Five s MUMPS
  189=Queued File Transport
  189=Queued File Transport
  190=Gateway Access Control Protocol
  190=Gateway Access Control Protocol
  191=Prospero Directory Service
  191=Prospero Directory Service
  192=OSU Network Monitoring System
  193=srmp, Spider Remote Monitoring Protocol
  194=irc, Internet Relay Chat Protocl
  195=DNSIX Network Level Module Audit
  196=DNSIX Session Mgt Module Audit Redir
  197=Directory Location Service
  198=Directory Location Service Monitor
  199=SMUX
  200=IBM System Resource Controller
  201=at-rtmp AppleTalk Routing Maintenance
  202=at-nbp AppleTalk Name Binding
  203=at-3 AppleTalk Unused
  204=AppleTalk Echo
  205=AppleTalk Unused
  206=AppleTalk Zone Information
  207=AppleTalk Unused
  208=AppleTalk Unused
  209=Trivial Authenticated Mail Protocol
  210=ANSI Z39.50z39.50
  211=Texas Instruments 914C/G Terminal
  212=ATEXSSTRanet
  213=IPX
  214=VM PWSCSvmpwscs
  215=Insignia Solutions
  216=Access Technology License Server
  217=dBASE Unix
  218=Netix Message Posting Protocol
  219=Unisys ARPsuarps
  220=Interactive Mail Access Protocol v3
  221=Berkeley rlogind with SPX auth
  222=Berkeley rshd with SPX auth
  223=Certificate Distribution Center
  224=Reserved (224-241)
  241=Reserved (224-241)
  242=Unassigned#
  243=Survey Measurement
  244=Unassigned#
  245=LINKlink
  246=Display Systems Protocol
  247-255 Reserved
  256-343 Unassigned
  344=Prospero Data Access Protocol
  345=Perf Analysis Workbench
  346=Zebra serverzserv
  347=Fatmen Serverfatserv
  348=Cabletron Management Protocol
  349-370 Unassigned
  371=Clearcaseclearcase
  372=Unix Listservulistserv
  373=Legent Corporation
  374=Legent Corporation
  375=Hasslehassle
  376=Amiga Envoy Network Inquiry Proto
  377=NEC Corporation
  378=NEC Corporation
  379=TIA/EIA/IS-99 modem client
  380=TIA/EIA/IS-99 modem server
  381=hp performance data collector
  382=hp performance data managed node
  383=hp performance data alarm manager
  384=A Remote Network Server System
  385=IBM Application
  386=ASA Message Router Object Def.
  387=Appletalk Update-Based Routing Pro.
  388=Unidata LDM Version 4
  389=Lightweight Directory Access Protocol
  390=UISuis
  391=SynOptics SNMP Relay Port
  392=SynOptics Port Broker Port
  393=Data Interpretation System
  394=EMBL Nucleic Data Transfer
  395=NETscout Control Protocol
  396=Novell Netware over IP
  397=Multi Protocol Trans. Net.
  398=Kryptolankryptolan
  399=Unassigned#
  400=Workstation Solutions
  401=Uninterruptible Power Supply
  402=Genie Protocol
  403=decapdecap
  404=ncednced
  405=ncldncld
  406=Interactive Mail Support Protocol
  407=Timbuktutimbuktu
  408=Prospero Resource Manager Sys. Man.
  409=Prospero Resource Manager Node Man.
  410=DECLadebug Remote Debug Protocol
  411=Remote MT Protocol
  412=Trap Convention Port
  413=SMSPsmsp
  414=InfoSeekinfoseek
  415=BNetbnet
  416=Silverplattersilverplatter
  417=Onmuxonmux
  418=Hyper-Ghyper-g
  419=Arielariel1
  420=SMPTEsmpte
  421=Arielariel2
  422=Arielariel3
  423=IBM Operations Planning and Control Start
  424=IBM Operations Planning and Control Track
  425=ICADicad-el
  426=smartsdpsmartsdp
  427=Server Location
  429=OCS_AMU
  430=UTMPSDutmpsd
  431=UTMPCDutmpcd
  432=IASDiasd
  433=NNSPnnsp
  434=MobileIP-Agent
  435=MobilIP-MN
  436=DNA-CMLdna-cml
  437=comscmcomscm
  439=dasp, Thomas Obermair
  440=sgcpsgcp
  441=decvms-sysmgtdecvms-sysmgt
  442=cvc_hostdcvc_hostd
  443=https
  444=Simple Network Paging Protocol
  445=Microsoft-DS
  446=DDM-RDBddm-rdb
  447=DDM-RFMddm-dfm
  448=DDM-BYTEddm-byte
  449=AS Server Mapper
  450=TServertserver
  512=exec, Remote process execution
  513=login, remote login
  514=cmd, exec with auto auth.
  514=syslog
  515=Printer spooler
  516=Unassigned
  517=talk
  519=unixtime
  520=extended file name server
  521=Unassigned
  522=Unassigned
  523=Unassigned
  524=Unassigned
  526=newdate
  530=rpc courier
  531=chatconference
  532=readnewsnetnews
  533=for emergency broadcasts
  539=Apertus Technologies Load Determination
  540=uucp
  541=uucp-rlogin
  542=Unassigned
  543=klogin
  544=kshell
  545=Unassigned
  546=Unassigned
  547=Unassigned
  548=Unassigned
  549=Unassigned
  550=new-who
  551=Unassigned
  552=Unassigned
  553=Unassigned
  554=Unassigned
  555=dsf
  556=remotefs
  557-559=rmonitor
  560=rmonitord
  561=dmonitor
  562=chcmd
  563=Unassigned
  564=plan 9 file service
  565=whoami
  566-569 Unassigned
  570=demonmeter
  571=udemonmeter
  572-599 Unassigned ipc server
  600=Sun IPC server
  607=nqs
  606=Cray Unified Resource Manager
  608=Sender-Initiated/Unsolicited File Transfer
  609=npmp-trapnpmp-trap
  610=npmp-localnpmp-local
  611=npmp-guinpmp-gui
  634=ginadginad
  666=Doom Id Software
  704=errlog copy/server daemon
  709=EntrustManager
  729=IBM NetView DM/6000 Server/Client
  730=IBM NetView DM/6000 send/tcp
  731=IBM NetView DM/6000 receive/tcp
  741=netGWnetgw
  742=Network based Rev. Cont. Sys.
  744=Flexible License Manager
  747=Fujitsu Device Control
  748=Russell Info Sci Calendar Manager
  749=kerberos administration
  751=pump
  752=qrh
  754=send
  758=nlogin
  759=con
  760=ns
  762=quotad
  763=cycleserv
  765=webster
  767=phonephonebook
  769=vid
  771=rtip
  772=cycleserv2
  774=acmaint_dbd
  775=acmaint_transd
  780=wpgs
  786=Concertconcert
  800=mdbs_daemon
  996=Central Point Software
  997=maitrd
  999=puprouter
  1023=Reserved
  1024=Reserved
  1025=network blackjack
  1030=BBN IAD
  1031=BBN IAD
  1032=BBN IAD
  1067=Installation Bootstrap Proto. Serv.
  1068=Installation Bootstrap Proto. Cli.
  1080=SOCKS
  1083=Anasoft License Manager
  1084=Anasoft License Manager
  1155=Network File Access
  1222=SNI R&D network
  1248=hermes
  1346=Alta Analytics License Manager
  1347=multi media conferencing
  1347=multi media conferencing
  1348=multi media conferencing
  1349=Registration Network Protocol
  1350=Registration Network Protocol
  1351=Digital Tool Works (MIT)
  1352=/Lotus Notelotusnote
  1353=Relief Consulting
  1354=RightBrain Software
  1355=Intuitive Edge
  1356=CuillaMartin Company
  1357=Electronic PegBoard
  1358=CONNLCLIconnlcli
  1359=FTSRVftsrv
  1360=MIMERmimer
  1361=LinX
  1362=TimeFliestimeflies
  1363=Network DataMover Requester
  1364=Network DataMover Server
  1365=Network Software Associates
  1366=Novell NetWare Comm Service Platform
  1367=DCSdcs
  1368=ScreenCastscreencast
  1369=GlobalView to Unix Shell
  1370=Unix Shell to GlobalView
  1371=Fujitsu Config Protocol
  1372=Fujitsu Config Protocol
  1373=Chromagrafxchromagrafx
  1374=EPI Software Systems
  1375=Bytexbytex
  1376=IBM Person to Person Software
  1377=Cichlid License Manager
  1378=Elan License Manager
  1379=Integrity Solutions
  1380=Telesis Network License Manager
  1381=Apple Network License Manager
  1382=udt_os
  1383=GW Hannaway Network License Manager
  1384=Objective Solutions License Manager
  1385=Atex Publishing License Manager
  1386=CheckSum License Manager
  1387=Computer Aided Design Software Inc LM
  1388=Objective Solutions DataBase Cache
  1389=Document Manager
  1390=Storage Controller
  1391=Storage Access Server
  1392=Print Managericlpv-pm
  1393=Network Log Server
  1394=Network Log Client
  1395=PC Workstation Manager software
  1396=DVL Active Mail
  1397=Audio Active Mail
  1398=Video Active Mail
  1399=Cadkey License Manager
  1400=Cadkey Tablet Daemon
  1401=Goldleaf License Manager
  1402=Prospero Resource Manager
  1403=Prospero Resource Manager
  1404=Infinite Graphics License Manager
  1405=IBM Remote Execution Starter
  1406=NetLabs License Manager
  1407=DBSA License Manager
  1408=Sophia License Manager
  1409=Here License Manager
  1410=HiQ License Manager
  1411=AudioFileaf
  1412=InnoSysinnosys
  1413=Innosys-ACLinnosys-acl
  1414=IBM MQSeriesibm-mqseries
  1415=DBStardbstar
  1416=Novell LU6.2novell-lu6.2
  1417=Timbuktu Service 1 Port
  1417=Timbuktu Service 1 Port
  1418=Timbuktu Service 2 Port
  1419=Timbuktu Service 3 Port
  1420=Timbuktu Service 4 Port
  1421=Gandalf License Manager
  1422=Autodesk License Manager
  1423=Essbase Arbor Software
  1424=Hybrid Encryption Protocol
  1425=Zion Software License Manager
  1426=Satellite-data Acquisition System 1
  1427=mloadd monitoring tool
  1428=Informatik License Manager
  1429=Hypercom NMSnms
  1430=Hypercom TPDUtpdu
  1431=Reverse Gosip Transport
  1432=Blueberry Software License Manager
  1433=Microsoft-SQL-Server
  1434=Microsoft-SQL-Monitor
  1435=IBM CISCibm-cics
  1436=Satellite-data Acquisition System 2
  1437=Tabulatabula
  1438=Eicon Security Agent/Server
  1439=Eicon X25/SNA Gateway
  1440=Eicon Service Location Protocol
  1441=Cadis License Management
  1442=Cadis License Management
  1443=Integrated Engineering Software
  1444=Marcam License Management
  1445=Proxima License Manager
  1446=Optical Research Associates License Manager
  1447=Applied Parallel Research LM
  1448=OpenConnect License Manager
  1449=PEportpeport
  1450=Tandem Distributed Workbench Facility
  1451=IBM Information Management
  1452=GTE Government Systems License Man
  1453=Genie License Manager
  1454=interHDL License Manager
  1454=interHDL License Manager
  1455=ESL License Manager
  1456=DCAdca
  1457=Valisys License Manager
  1458=Nichols Research Corp.
  1459=Proshare Notebook Application
  1460=Proshare Notebook Application
  1461=IBM Wireless LAN
  1462=World License Manager
  1463=Nucleusnucleus
  1464=MSL License Manager
  1465=Pipes Platform
  1466=Ocean Software License Manager
  1467=CSDMBASEcsdmbase
  1468=CSDMcsdm
  1469=Active Analysis Limited License Manager
  1470=Universal Analytics
  1471=csdmbasecsdmbase
  1472=csdmcsdm
  1473=OpenMathopenmath
  1474=Telefindertelefinder
  1475=Taligent License Manager
  1476=clvm-cfgclvm-cfg
  1477=ms-sna-server
  1478=ms-sna-base
  1479=dberegisterdberegister
  1480=PacerForumpacerforum
  1481=AIRSairs
  1482=Miteksys License Manager
  1483=AFS License Manager
  1484=Confluent License Manager
  1485=LANSourcelansource
  1486=nms_topo_serv
  1487=LocalInfoSrvr
  1488=DocStordocstor
  1489=dmdocbrokerdmdocbroker
  1490=insitu-confinsitu-conf
  1491=anynetgateway
  1492=stone-design-1
  1493=netmap_lmnetmap_lm
  1494=icaica
  1495=cvccvc
  1496=liberty-lmliberty-lm
  1497=rfx-lmrfx-lm
  1498=Watcom-SQLwatcom-sql
  1499=Federico Heinz Consultora
  1500=VLSI License Manager
  1501=Satellite-data Acquisition System 3
  1502=Shivashivadiscovery
  1503=Databeamimtc-mcs
  1504=EVB Software Engineering License Manager
  1505=Funk Software, Inc.
  1524=ingres
  1525=oracle
  1525=Prospero Directory Service non-priv
  1526=Prospero Data Access Prot non-priv
  1527=oracletlisrv
  1529=oraclecoauthor
  1600=issd
  1651=proshare conf audio
  1652=proshare conf video
  1653=proshare conf data
  1654=proshare conf request
  1655=proshare conf notify
  1661=netview-aix-1netview-aix-1
  1662=netview-aix-2netview-aix-2
  1663=netview-aix-3netview-aix-3
  1664=netview-aix-4netview-aix-4
  1665=netview-aix-5netview-aix-5
  1666=netview-aix-6netview-aix-6
  1986=cisco license management
  1987=cisco RSRB Priority 1 port
  1988=cisco RSRB Priority 2 port
  1989=cisco RSRB Priority 3 port
  1989=MHSnet systemmshnet
  1990=cisco STUN Priority 1 port
  1991=cisco STUN Priority 2 port
  1992=cisco STUN Priority 3 port
  1992=IPsendmsgipsendmsg
  1993=cisco SNMP TCP port
  1994=cisco serial tunnel port
  1995=cisco perf port
  1996=cisco Remote SRB port
  1997=cisco Gateway Discovery Protocol
  1998=cisco X.25 service (XOT)
  1999=cisco identification port
  2009=whosockami
  2010=pipe_server
  2011=raid
  2012=raid-ac
  2013=rad-am
  2015=raid-cs
  2016=bootserver
  2017=terminaldb
  2018=rellpack
  2019=about
  2019=xinupageserver
  2020=xinupageserver
  2021=xinuexpansion1
  2021=down
  2022=xinuexpansion2
  2023=xinuexpansion3
  2023=xinuexpansion4
  2024=xinuexpansion4
  2025=xribs
  2026=scrabble
  2027=shadowserver
  2028=submitserver
  2039=device2
  2032=blackboard
  2033=glogger
  2034=scoremgr
  2035=imsldoc
  2038=objectmanager
  2040=lam
  2041=interbase
  2042=isis
  2043=isis-bcast
  2044=primsl
  2045=cdfunc
  2047=dls
  2048=dls-monitor
  2065=Data Link Switch Read Port Number
  2067=Data Link Switch Write Port Number
  2201=Advanced Training System Program
  2500=Resource Tracking system server
  2501=Resource Tracking system client
  2564=HP 3000 NS/VT block mode telnet
  2784=world wide web - development
  3049=ccmail
  3264=ccmail, cc:mail/lotus
  3333=dec-notes
  3984=MAPPER network node manager
  3985=MAPPER TCP/IP server
  3986=MAPPER workstation server
  3421=Bull Apprise portmapper
  3900=Unidata UDT OS
  4132=NUTS Daemonnuts_dem
  4133=NUTS Bootp Server
  4343=UNICALL
  4444=KRB524
  4672=remote file access server
  5002=radio free ethernet
  5010=TelepathStarttelelpathstart
  5011=TelepathAttack
  5050=multimedia conference control tool
  5145=rmonitor_secure
  5190=aol, America-Online
  5300=HA cluster heartbeat
  5301=hacl-gs # HA cluster general services
  5302=HA cluster configuration
  5303=hacl-probe HA cluster probing
  5305=hacl-test
  6000-6063=x11 X Window System
  6111=sub-process HP SoftBench Sub-Process Control
  6141/=meta-corp Meta Corporation License Manager
  6142=aspentec-lm Aspen Technology License Manager
  6143=watershed-lm Watershed License Manager
  6144=statsci1-lm StatSci License Manager - 1
  6145=statsci2-lm StatSci License Manager - 2
  6146=lonewolf-lm Lone Wolf Systems License Manager
  6147=montage-lm Montage License Manager
  7000=afs3-fileserver file server itself
  7001=afs3-callback callbacks to cache managers
  7002=afs3-prserver users &groups database
  7003=afs3-vlserver volume location database
  7004=afs3-kaserver AFS/Kerberos authentication service
  7005=afs3-volser volume managment server
  7006=afs3-errors error interpretation service
  7007=afs3-bos basic overseer process
  7008=afs3-update server-to-server updater
  7009=afs3-rmtsys remote cache manager service
  7010=ups-online onlinet uninterruptable power supplies
  7100=X Font Service
  7200=FODMS FLIP
  7626=冰河
  8010=Wingate
  8181=IMail
  9535=man
  45576=E代时光专业代理端口
  下面解释的更具体,也算是补充。
  0
  通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描:使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。
  1 tcpmux 这显示有人在寻找SGI
  Irix机器。Irix是实现tcpmux的主要提供者,缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户,如lp,guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。
  7 Echo
  你能看到许多人们搜索Fraggle放大器时,发送到x.x.x.0和x.x.x.255的信息。常见的一种DoS攻击是echo循环(echo-loop),攻击者伪造从一个机器发送到另一个机器的UDP数据包,而两个机器分别以它们最快的方式回应这些数据包。另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”,它与DNS的这一端口连接以确定最近的路由。Harvest/squid cache将从3130端口发送UDP echo:“如果将cache的source_ping on选项打开,它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。
  11 sysstat
  这是一种UNIX服务,它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全,如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似。再说一遍:ICMP没有端口,ICMP port 11通常是ICMP type=11。
  19 chargen
  这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时,会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。
  21 ftp
  最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers
  利用这些服务器作为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
  22 ssh PcAnywhere
  建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式,许多使用RSAREF库的版本有不少漏洞。(建议在其它端口运行ssh)。还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。UDP(而不是TCP)与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632(十六进制的0x1600)位交换后是0x0016(使进制的22)。
  23 Telnet
  入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术,入侵者会找到密码。
  25 smtp
  攻击者(spammer)寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭,他们需要拨号连接到高带宽的e-mail服务器上,将简单的信息传递到不同的地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方法之一,因为它们必须完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。
  53 DNS
  Hacker或crackers可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其它通讯。因此防火墙常常过滤或记录53端口。需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。
  67&68 Bootp和DHCP
  UDP上的Bootp/DHCP:通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置,服务器向67端口(bootpc)广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
  69 TFTP(UDP)
  许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件,如密码文件。它们也可用于向系统写入文件。
  79 finger Hacker用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其它机器finger扫描。
  80 web站点默认80为服务端口,采用tcp或udp协议。
  98 linuxconf 这个程序提供linux
  boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuid root,信任局域网,在/tmp下建立Internet可访问的文件,LANG环境变量有缓冲区溢出。此外因为它包含整合的服务器,许多典型的HTTP漏洞可能存在(缓冲区溢出,历遍目录等)
  109 POP2 并不象POP3那样有名,但许多服务器同时提供两种服务(向后兼容)。在同一个服务器上POP3的漏洞在POP2中同样存在。
  110 POP3
  用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个(这意味着Hacker可以在真正登陆前进入系统)。成功登陆后还有其它缓冲区溢出错误。
  111 sunrpc portmap rpcbind Sun RPC
  PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常见RPC服务有:rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd,amd等。入侵者发现了允许的RPC服务将转向提供服务的特定端口测试漏洞。记住一定要记录线路中的daemon, IDS或sniffer,你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。
  113 Ident auth
  这是一个许多机器上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息(会被Hacker利用)。但是它可作为许多服务的记录器,尤其是FTP, POP, IMAP,SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,你将会看到许多这个端口的连接请求。记住,如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST,着将回停止这一缓慢的连接。
  119 NNTP news
  新闻组传输协议,承载USENET通讯。当你链接到诸如:news://comp.security.firewalls/.的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。
  135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时,它们查询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如:这个机器上运行Exchange Server吗?是什么版本?这个端口除了被用来查询服务(如使用epdump)还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。
  137 NetBIOS name service nbtstat (UDP) 这是防火墙管理员最常见的信息。
  139 NetBIOS File and Print Sharing
  通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。大量针对这一端口始于1999,后来逐渐变少。2000年又有回升。一些VBS(IE5 VisualBasic Scripting)开始将它们自己拷贝到这个端口,试图在这个端口繁殖。
  143 IMAP
  和上面POP3的安全问题一样,许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住:一种Linux蠕虫(admw0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后,这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。这一端口还被用于IMAP2,但并不流行。已有一些报道发现有些0到143端口的攻击源于脚本。
  161 SNMP(UDP)
  入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中,通过SNMP客获得这些信息。许多管理员错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect remote management软件使用SNMP。HP OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名,你会看见这种包在子网内广播(cable modem, DSL)查询sysName和其它信息。
  162 SNMP trap 可能是由于错误配置
  177 xdmcp 许多Hacker通过它访问X-Windows控制台, 它同时需要打开6000端口。
  513 rwho 可能是从使用cable
  modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很有趣的信息。
  553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向对象的RPC(remote procedure call)系统。Hacker会利用这些信息进入系统。
  600 Pcserver backdoor 请查看1524端口。
  一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.
  635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住,mountd可运行于任何端口(到底在哪个端口,需要在端口111做portmap查询),只是Linux默认为635端口,就象NFS通常运行于2049端口。
  1024
  许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络,它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点,你可以重启机器,打开Telnet,再打开一个窗口运行“netstat -a”,你将会看到Telnet被分配1024端口。请求的程序越多,动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍,当你浏览Web页时用“netstat”查看,每个Web页需要一个新端口。
  1025,1026 参见1024
  1080 SOCKS
  这一协议以管道方式穿过防火墙,允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置,它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机,从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙,常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况。
  1114 SQL 系统本身很少扫描这个端口,但常常是sscan脚本的一部分。
  1243 Sub-7木马(TCP)
  1524 ingreslock
  后门许多攻击脚本将安装一个后门Shell于这个端口(尤其是那些针对Sun系统中sendmail和RPC服务漏洞的脚本,如statd, ttdbserver和cmsd)。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图,很可能是上述原因。你可以试试Telnet到你的机器上的这个端口,看看它是否会给你一个Shell。连接到600/pcserver也存在这个问题。
  2049 NFS
  NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口,但是大部分情况是安装后NFS运行于这个端口,Hacker/Cracker因而可以闭开portmapper直接测试这个端口。
  3128 squid 这是Squid
  HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口:8000/8001/8080/8888。扫描这一端口的另一原因是:用户正在进入聊天室。其它用户(或服务器本身)也会检验这个端口以确定用户的机器是否支持代理。
  5632 pcAnywere
  你会看到很多这个端口的扫描,这依赖于你所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能得代理(译者:指agent而不是proxy)。Hacker/cracker也会寻找开放这种服务的机器,所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。
  6776 Sub-7 artifact
  这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器,而被控机器挂断时你将会看到这种情况。因此当另一人以此IP拨入时,他们将会看到持续的,在这个端口的连接企图。(译者:即看到防火墙报告这一端口的连接企图时,并不表示你已被Sub-7控制。)
  6970 RealAudio
  RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。
  13223 PowWow PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户,从另一个聊天者手中“继承”了IP地址这种情况就会发生:好象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。
  17027 Conducent 这是一个外向连接。这是由于公司内部有人安装了带有Conducent "adbot" 的共享软件。Conducent "adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验:阻断这一外向连接不会有任何问题,但是封掉IP地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载:
  机器会不断试图解析DNS名—ads.conducent.com,即IP地址216.33.210.40 ;216.33.199.77;216.33.199.80;216.33.199.81;216.33.210.41。(译者:不知NetAnts使用的Radiate是否也有这种现象)
  27374 Sub-7木马(TCP)
  30100 NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马。
  31337 Back Orifice “elite” Hacker中31337读做“elite”/ei’li:t/(译者:法语,译为中坚力量,精华。即3=E, 1=L, 7=T)。因此许多后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少,其它的木马程序越来越流行。
  31789 Hack-a-tack 这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马(RAT, Remote Access Trojan)。这种木马包含内置的31790端口扫描器,因此任何31789端口到317890端口的连接意味着已经有这种入侵。(31789端口是控制连接,317890端口是文件传输连接)
  32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说:早期版本的Solaris(2.5.1之前)将portmapper置于这一范围内,即使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper,就是为了寻找可被攻击的已知的RPC服务。
  33434~33600 traceroute
  如果你看到这一端口范围内的UDP数据包(且只在此范围之内)则可能是由于traceroute
  入侵电脑端口查询
  端口:0
  服务:Reserved
  说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。
  端口:1
  服务:tcpmux
  说明:这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
  端口:7
  服务:Echo
  说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。
  端口:19
  服务:Character Generator
  说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。
  端口:21
  服务:FTP
  说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
  端口:22
  服务:Ssh
  说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。
  端口:23
  服务:Telnet
  说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
  端口:25
  服务:SMTP
  说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
  端口:31
  服务:MSG Authentication
  说明:木马Master Paradise、Hackers Paradise开放此端口。
  端口:42
  服务:WINS Replication
  说明:WINS复制
  端口:53
  服务:Domain Name Server(DNS)
  说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
  端口:67
  服务:Bootstrap Protocol Server
  说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
  端口:69
  服务:Trival File Transfer
  说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
  端口:79
  服务:Finger Server
  说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。
  端口:80
  服务:HTTP
  说明:用于网页浏览。木马Executor开放此端口。
  端口:99
  服务:Metagram Relay
  说明:后门程序ncx99开放此端口。
  端口:102
  服务:Message transfer agent(MTA)-X.400 over TCP/IP
  说明:消息传输代理。
  端口:109
  服务:Post Office Protocol -Version3
  说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
  端口:110
  服务:SUN公司的RPC服务所有端口
  说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
  端口:113
  服务:Authentication Service
  说明:这是一个许多计算机上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,将会看到许多这个端口的连接请求。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
  端口:119
  服务:Network News Transfer Protocol
  说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。
  端口:135
  服务:Location Service
  说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。
  端口:137、138、139
  服务:NETBIOS Name Service
  说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
  端口:143
  服务:Interim Mail Access Protocol v2
  说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。这一端口还被用于IMAP2,但并不流行。
  端口:161
  服务:SNMP
  说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
  端口:177
  服务:X Display Manager Control Protocol
  说明:许多入侵者通过它访问X-windows操作台,它同时需要打开6000端口。
  端口:389
  服务:LDAP、ILS
  说明:轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
  端口:443
  服务:Https
  说明:网页浏览端口,能提供加密和通过安全端口传输的另一种HTTP。
  端口:456
  服务:[NULL]
  说明:木马HACKERS PARADISE开放此端口。
  端口:513
  服务:Login,remote login
  说明:是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
  端口:544
  服务:[NULL]
  说明:kerberos kshell
  端口:548
  服务:Macintosh,File Services(AFP/IP)
  说明:Macintosh,文件服务。
  端口:553
  服务:CORBA IIOP (UDP)
  说明:使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
  端口:555
  服务:DSF
  说明:木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
  端口:568
  服务:Membership DPA
  说明:成员资格 DPA。
  端口:569
  服务:Membership MSN
  说明:成员资格 MSN。
  端口:635
  服务:mountd
  说明:Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的,但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口,需要在端口111做portmap查询),只是Linux默认端口是635,就像NFS通常运行于2049端口。
  端口:636
  服务:LDAP
  说明:SSL(Secure Sockets layer)
  端口:666
  服务:Doom Id Software
  说明:木马Attack FTP、Satanz Backdoor开放此端口
  端口:993
  服务:IMAP
  说明:SSL(Secure Sockets layer)
  端口:1001、1011
  服务:[NULL]
  说明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
  端口:1024
  服务:Reserved
  说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器,打开Telnet,再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
  端口:1025、1033
  服务:1025:network blackjack 1033:[NULL]
  说明:木马netspy开放这2个端口。
  端口:1080
  服务:SOCKS
  说明:这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置,它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况。
  端口:1170
  服务:[NULL]
  说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
  端口:1234、1243、6711、6776
  服务:[NULL]
  说明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
  端口:1245
  服务:[NULL]
  说明:木马Vodoo开放此端口。
  端口:1433
  服务:SQL
  说明:Microsoft的SQL服务开放的端口。
  端口:1492
  服务:stone-design-1
  说明:木马FTP99CMP开放此端口。
  端口:1500
  服务:RPC client fixed port session queries
  说明:RPC客户固定端口会话查询
  端口:1503
  服务:NetMeeting T.120
  说明:NetMeeting T.120
  端口:1524
  服务:ingress
  说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
  端口:1600
  服务:issd
  说明:木马Shivka-Burka开放此端口。
  端口:1720
  服务:NetMeeting
  说明:NetMeeting H.233 call Setup。
  端口:1731
  服务:NetMeeting Audio Call Control
  说明:NetMeeting音频调用控制。
  端口:1807
  服务:[NULL]
  说明:木马SpySender开放此端口。
  端口:1981
  服务:[NULL]
  说明:木马ShockRave开放此端口。
  端口:1999
  服务:cisco identification port
  说明:木马BackDoor开放此端口。
  端口:2000
  服务:[NULL]
  说明:木马GirlFriend 1.3、Millenium 1.0开放此端口。
  端口:2001
  服务:[NULL]
  说明:木马Millenium 1.0、Trojan Cow开放此端口。
  端口:2023
  服务:xinuexpansion 4
  说明:木马Pass Ripper开放此端口。
  端口:2049
  服务:NFS
  说明:NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
  端口:2115
  服务:[NULL]
  说明:木马Bugs开放此端口。
  端口:2140、3150
  服务:[NULL]
  说明:木马Deep Throat 1.0/3.0开放此端口。
  端口:2500
  服务:RPC client using a fixed port session replication
  说明:应用固定端口会话复制的RPC客户
  端口:2583
  服务:[NULL]
  说明:木马Wincrash 2.0开放此端口。
  端口:2801
  服务:[NULL]
  说明:木马Phineas Phucker开放此端口。
  端口:3024、4092
  服务:[NULL]
  说明:木马WinCrash开放此端口。
  端口:3128
  服务:squid
  说明:这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
  端口:3129
  服务:[NULL]
  说明:木马Master Paradise开放此端口。
  端口:3150
  服务:[NULL]
  说明:木马The Invasor开放此端口。
  端口:3210、4321
  服务:[NULL]
  说明:木马SchoolBus开放此端口
  端口:3333
  服务:dec-notes
  说明:木马Prosiak开放此端口
  端口:3389
  服务:超级终端
  说明:WINDOWS 2000终端开放此端口。
  端口:3700
  服务:[NULL]
  说明:木马Portal of Doom开放此端口
  端口:3996、4060
  服务:[NULL]
  说明:木马RemoteAnything开放此端口
  端口:4000
  服务:QQ客户端
  说明:腾讯QQ客户端开放此端口。
  端口:4092
  服务:[NULL]
  说明:木马WinCrash开放此端口。
  端口:4590
  服务:[NULL]
  说明:木马ICQTrojan开放此端口。
  端口:5000、5001、5321、50505
  服务:[NULL]
  说明:木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
  端口:5400、5401、5402
  服务:[NULL]
  说明:木马Blade Runner开放此端口。
  端口:5550
  服务:[NULL]
  说明:木马xtcp开放此端口。
  端口:5569
  服务:[NULL]
  说明:木马Robo-Hack开放此端口。
  端口:5632
  服务:pcAnywere
  说明:有时会看到很多这个端口的扫描,这依赖于用户所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。,所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
  端口:5742
  服务:[NULL]
  说明:木马WinCrash1.03开放此端口。
  端口:6267
  服务:[NULL]
  说明:木马广外女生开放此端口。
  端口:6400
  服务:[NULL]
  说明:木马The tHing开放此端口。
  端口:6670、6671
  服务:[NULL]
  说明:木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
  端口:6883
  服务:[NULL]
  说明:木马DeltaSource开放此端口。
  端口:6969
  服务:[NULL]
  说明:木马Gatecrasher、Priority开放此端口。
  端口:6970
  服务:RealAudio
  说明:RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
  端口:7000
  服务:[NULL]
  说明:木马Remote Grab开放此端口。
  端口:7300、7301、7306、7307、7308
  服务:[NULL]
  说明:木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
  端口:7323
  服务:[NULL]
  说明:Sygate服务器端。
  端口:7626
  服务:[NULL]
  说明:木马Giscier开放此端口。
  端口:7789
  服务:[NULL]
  说明:木马ICKiller开放此端口。
  端口:8000
  服务:OICQ
  说明:腾讯QQ服务器端开放此端口。
  端口:8010
  服务:Wingate
  说明:Wingate代理开放此端口。
  端口:8080
  服务:代理端口
  说明:WWW代理开放此端口。
  端口:9400、9401、9402
  服务:[NULL]
  说明:木马Incommand 1.0开放此端口。
  端口:9872、9873、9874、9875、10067、10167
  服务:[NULL]
  说明:木马Portal of Doom开放此端口。
  端口:9989
  服务:[NULL]
  说明:木马iNi-Killer开放此端口。
  端口:11000
  服务:[NULL]
  说明:木马SennaSpy开放此端口。
  端口:11223
  服务:[NULL]
  说明:木马Progenic trojan开放此端口。
  端口:12076、61466
  服务:[NULL]
  说明:木马Telecommando开放此端口。
  page]
  端口:12223
  服务:[NULL]
  说明:木马Hack'99 KeyLogger开放此端口。
  端口:12345、12346
  服务:[NULL]
  说明:木马NetBus1.60/1.70、GabanBus开放此端口。
  端口:12361
  服务:[NULL]
  说明:木马Whack-a-mole开放此端口。
  端口:13223
  服务:PowWow
  说明:PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
  端口:16969
  服务:[NULL]
  说明:木马Priority开放此端口。
  端口:17027
  服务:Conducent
  说明:这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
  端口:19191
  服务:[NULL]
  说明:木马蓝色火焰开放此端口。
  端口:20000、20001
  服务:[NULL]
  说明:木马Millennium开放此端口。
  端口:20034
  服务:[NULL]
  说明:木马NetBus Pro开放此端口。
  端口:21554
  服务:[NULL]
  说明:木马GirlFriend开放此端口。
  端口:22222
  服务:[NULL]
  说明:木马Prosiak开放此端口。
  端口:23456
  服务:[NULL]
  说明:木马Evil FTP、Ugly FTP开放此端口。
  端口:26274、47262
  服务:[NULL]
  说明:木马Delta开放此端口。
  端口:27374
  服务:[NULL]
  说明:木马Subseven 2.1开放此端口。
  端口:30100
  服务:[NULL]
  说明:木马NetSphere开放此端口。
  端口:30303
  服务:[NULL]
  说明:木马Socket23开放此端口。
  端口:30999
  服务:[NULL]
  说明:木马Kuang开放此端口。
  端口:31337、31338
  服务:[NULL]
  说明:木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
  端口:31339
  服务:[NULL]
  说明:木马NetSpy DK开放此端口。
  端口:31666
  服务:[NULL]
  说明:木马BOWhack开放此端口。
  端口:33333
  服务:[NULL]
  说明:木马Prosiak开放此端口。
  端口:34324
  服务:[NULL]
  说明:木马Tiny Telnet Server、BigGluck、TN开放此端口。
  端口:40412
  服务:[NULL]
  说明:木马The Spy开放此端口。
  端口:40421、40422、40423、40426、
  服务:[NULL]
  说明:木马Masters Paradise开放此端口。
  端口:43210、54321
  服务:[NULL]
  说明:木马SchoolBus 1.0/2.0开放此端口。
  端口:44445
  服务:[NULL]
  说明:木马Happypig开放此端口。
  端口:50766
  服务:[NULL]
  说明:木马Fore开放此端口。
  端口:53001
  服务:[NULL]
  说明:木马Remote Windows Shutdown开放此端口。
  端口:65000
  服务:[NULL]
  说明:木马Devil 1.03开放此端口。
  端口:88
  说明:Kerberos krb5。另外TCP的88端口也是这个用途。
  端口:137
  说明:SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
  端口:161
  说明:Simple Network Management Protocol(SMTP)(简单网络管理协议)。
  端口:162
  说明:SNMP Trap(SNMP陷阱)
  端口:445
  说明:Common Internet File System(CIFS)(公共Internet文件系统)
  端口:464
  说明:Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
  端口:500
  说明:Internet Key Exchange(IKE)(Internet密钥交换)
  端口:1645、1812
  说明:Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
  端口:1646、1813
  说明:RADIUS accounting(Routing and Remote Access)(RADIUS记帐(路由和远程访问))
  端口:1701
  说明:Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
  端口:1801、3527
  说明:Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
  端口:2504
  说明:Network Load Balancing(网络平衡负荷)
  常见命令和端口列表
  网络基础知识!端口对照,常用命令! 常用端口对照表!
  端口:0 服务:Reserved 说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。
  端口:1 服务:tcpmux 说明:这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
  端口:7 服务:Echo 说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。
  端口:19 服务:Character Generator 说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。
  端口:21 服务:FTP 说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
  端口:22 服务:Ssh 说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。
  端口:23 服务:Telnet 说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
  端口:25 服务:SMTP 说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
  端口:31 服务:MSG Authentication 说明:木马Master Paradise、Hackers Paradise开放此端口。 端口:42 服务:WINS Replication 说明:WINS复制
  端口:53 服务:Domain Name Server(DNS) 说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
  端口:67 服务:Bootstrap Protocol Server 说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
  端口:69 服务:Trival File Transfer 说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
  端口:79 服务:Finger Server 说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。
  端口:80 服务:HTTP 说明:用于网页浏览。木马Executor开放此端口。
  端口:99 服务:metagram Relay 说明:后门程序ncx99开放此端口。
  端口:102 服务:Message transfer agent(MTA)-X.400 over TCP/IP 说明:消息传输代理。
  端口:109 服务:Post Office Protocol -Version3 说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
  端口:110 服务:SUN公司的RPC服务所有端口 说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
  端口:113 服务:Authentication Service 说明:这是一个许多计算机上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,将会看到许多这个端口的连接请求。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
  端口:119 服务:Network News Transfer Protocol 说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。
  端口:135 服务:Location Service 说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。
  端口:137、138、139 服务:NETBIOS Name Service 说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
  端口:143 服务:Interim Mail Access Protocol v2 说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。这一端口还被用于IMAP2,但并不流行。
  端口:161 服务:SNMP 说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
  端口:177 服务:X Display Manager Control Protocol 说明:许多入侵者通过它访问X-windows操作台,它同时需要打开6000端口。
  端口:389 服务:LDAP、ILS 说明:轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
  端口:443 服务:Https 说明:网页浏览端口,能提供加密和通过安全端口传输的另一种HTTP。
  端口:456 服务:[NULL] 说明:木马HACKERS PARADISE开放此端口。
  端口:513 服务:Login,remote login 说明:是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。 端口:544 服务:[NULL] 说明:kerberos kshell
  端口:548 服务:Macintosh,File Services(AFP/IP) 说明:Macintosh,文件服务。
  端口:553 服务:CORBA IIOP (UDP) 说明:使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 端口:555 服务:DSF 说明:木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
  端口:568 服务:Membership DPA 说明:成员资格 DPA。
  端口:569 服务:Membership MSN 说明:成员资格 MSN。
  端口:635 服务:mountd 说明:Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的,但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口,需要在端口111做portmap查询),只是Linux默认端口是635,就像NFS通常运行于2049端口。
  端口:636 服务:LDAP 说明:SSL(Secure Sockets layer)
  端口:666 服务:Doom Id Software 说明:木马Attack FTP、Satanz Backdoor开放此端口
  端口:993 服务:IMAP 说明:SSL(Secure Sockets layer) 端口:1001、1011 服务:[NULL] 说明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
  端口:1024 服务:Reserved 说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器,打开Telnet,再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
  端口:1025、1033 服务:1025:network blackjack 1033:[NULL] 说明:木马netspy开放这2个端口。
  端口:1080 服务:SOCKS 说明:这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置,它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况。
  端口:1170 服务:[NULL] 说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
  端口:1234、1243、6711、6776 服务:[NULL] 说明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
  端口:1245 服务:[NULL] 说明:木马Vodoo开放此端口。
  端口:1433 服务:SQL 说明:Microsoft的SQL服务开放的端口。
  端口:1492 服务:stone-design-1 说明:木马FTP99CMP开放此端口。
  端口:1500 服务:RPC client fixed port session queries 说明:RPC客户固定端口会话查询
  端口:1503 服务:NetMeeting T.120 说明:NetMeeting T.120
  端口:1524 服务:ingress 说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
  端口:1600 服务:issd 说明:木马Shivka-Burka开放此端口。
  端口:1720 服务:NetMeeting 说明:NetMeeting H.233 call Setup。
  端口:1731 服务:NetMeeting Audio Call Control 说明:NetMeeting音频调用控制。
  端口:1807 服务:[NULL] 说明:木马SpySender开放此端口。
  在网络技术中,端口(Port)有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口,如RJ-45端口、Serial端口等。我们这里所指的端口不是指物理意义上的端口,而是特指TCP/IP协议中的端口,是逻辑意义上的端口。
  那么TCP/IP协议中的端口指的是什么呢?如果把IP地址比作一间房子 ,端口就是出入这间房子的门。真正的房子只有几个门,但是一个IP地址的端口可以有65536个之多!端口是通过端口号来标记的,端口号只有整数,范围是从0 到65535。
  端口有什么用呢?我们知道,一台拥有IP地址的主机可以提供许多服务,比如Web服务、FTP服务、SMTP服务等,这些服务完全可以通过1个IP地址来实现。那么,主机是怎样区分不同的网络服务呢?显然不能只靠IP地址,因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
  端口可分为3大类:
  1) 公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服 务的协议。例如:80端口实际上总是HTTP通讯。
  2) 注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
  3) 动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。
  本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住:并不存在所谓ICMP端口。如果你对解读ICMP数据感兴趣,请参看本文的其它部分。      
  0
  通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试 图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描:使用IP地址为 0.0.0.0,设置ACK位并在以太网层广播。
  1 tcpmux
  这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者,缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户,如lp,guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux 并利用这些帐户。     
  7Echo
  你能看到许多人们搜索Fraggle放大器时,发送到x.x.x.0和x.x.x.255的信息。常见的一种DoS攻击是echo循环(echo-loop),攻击者伪造从一个机器发送到另一个UDP数据包,而两个机器分别以它们最快的方式回应这些数据包。(参见Chargen) 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”,它与DNS的这一端口连接以确定最近的路由。Harvest/squid cache将从3130端口发送UDP echo:“如果将cache的source_ping on选项打开,它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。     
  11 sysstat
  这是一种UNIX服务,它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全,如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍:ICMP没有端口,ICMP port 11通常是ICMP type=11
  19 chargen
  这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时,会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两 个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。
  21 ftp
  最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers利用这些服务器作为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。      
  22 ssh
  PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式,许多使用RSAREF库的版本有不少漏洞。(建议在其它端口运行ssh)还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个 域的ssh主机。你有时会被使用这一程序的人无意中扫描到。UDP(而不是TCP)与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632 (十六进制的0x1600)位交换后是0x0016(使进制的22)。     
  23 Telnet
  入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术,入侵者会找到密码。      
  25 smtp
  攻击者(spammer)寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭,他们需要拨号连接到高带宽的e-mail服务器上,将简单的信息传递到不同的地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方法之一,因为它们必须完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。
  53 DNS
  Hacker或crackers可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其它通讯。因此防火墙常常过滤或记录53端口。 需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。
  67和68 Bootp和DHCP
  UDP上的Bootp/DHCP:通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置,服务器向67端口(bootpc)广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。      
  69 TFTP(UDP)
  许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件,如密码文件。它们也可用于向系统写入文件。      
  79 finger Hacker
  用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其它机器finger扫描。     
  98 linuxconf 这个程序提供linux
  boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuidroot,信任局域网,在/tmp下建立Internet可访问的文件,LANG环境变量有缓冲区溢出。 此外因为它包含整合的服务器,许多典型的HTTP漏洞可能存在(缓冲区溢出,历遍目录等)
  109 POP2
  并不象POP3那样有名,但许多服务器同时提供两种服务(向后兼容)。在同一个服务器上POP3的漏洞在POP2中同样存在。      
  110 POP3
  用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个(这意味着Hacker可以在真正登陆前进入系统)。成功登陆后还有其它缓冲区溢出错误。
  111 sunrpc portmap rpcbind Sun RPC
  PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常 见RPC服务有:rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供 服务的特定端口测试漏洞。记住一定要记录线路中的daemon, IDS, 或sniffer,你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。      
  113 Ident auth
  这是一个许多机器上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息(会被Hacker利用)。但是它可作为许多服务的记录器,尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,你将会看到许多这个端口的连接请求。记住,如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST,着将回停止这一缓慢的连接。
  119 NNTP news
  新闻组传输协议,承载USENET通讯。当你链接到诸如:news://comp.security.firewalls/.的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。      
  135 oc-serv MS RPC end-point mapper Microsoft
  在这个端口运行DCE RPC end- point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时,它们查询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如:这个机器上运 行Exchange Server吗?是什么版本? 这个端口除了被用来查询服务(如使用epdump)还可以被用于直接攻击。有一些DoS攻 击直接针对这个端口。      

本文转自
http://bbs.cfan.com.cn/viewthread.php?tid=588772

你可能感兴趣的:(杂文乱弹)