打印

计算机端口详细列表－－防火墙设置必备的参考资料

本主题由水晶王子于 2008-5-20 22:44 提升

zzd272903842

萁飠,莪覀嗰瘋孒’

三级士官

萁飠,莪冇寎}

积分: 715
威望: 1538
元宝: 0
铜钱: 372

1楼大中小发表于 2007-12-16 18:37 只看该作者

计算机端口详细列表－－防火墙设置必备的参考资料

我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧/ @+ E( q% J& h" x1 t% u

端口：0
服务：Reserved 9 ?6 T; n0 y3 G' X9 T4 a8 N0 @: X
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。) C: Y) v6 q- T4 s4 N5 E3 e% z5 R

端口：1 ' A4 `) e- @6 o% K
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 6 l" |* }- S- L, ~$ p9 G/ P4 Y3 [. S

端口：19
服务：Character Generator & J7 y2 V+ n3 t% U
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21 : |% u0 J7 V3 ?! i1 A
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
7 @9 O+ X; R4 k7 T  g; T/ Y. Z
端口：23 + K, U1 b: w" U5 Y
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 / ], K2 P1 o  Z; u' I

端口：25 # {( m: C/ w% j1 z) m5 q0 W
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E－MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 ) v; y& v3 u+ N2 S; |/ ^

端口：31 , T: ?$ `- f! Y4 C4 g
服务：MSG Authentication 8 A( ]4 b* b) Q# h: n" P. V  q# M# V
说明：木马Master Paradise、Hackers Paradise开放此端口。
# H% @7 d' f8 f% g( ^! J
端口：42 8 [7 `0 _  i! E% Y& X
服务：WINS Replication : ^8 d) ]. O: z  k
说明：WINS复制 5 H. p; g# y3 X5 I( A! f2 f
3 H0 D' O) t" Z$ r( m
端口：53 : x# X+ {/ j! }2 c( \6 K/ \
服务：域名 Name Server（域）
说明：域服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗域（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
$ @% ?) {1 ^1 L4 ]3 _+ C) K
端口：67 8 c6 R' J, {( f6 G1 `0 b
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。 9 N  l4 t1 R% D, h* z' `

端口：79
服务：Finger Server 4 Q5 T5 P  t+ U
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
/ S! C! j9 \5 [7 i# W. x
端口：80 ) H" k/ ~5 x0 R7 F+ \, W9 l$ z
服务：HTTP " Y' I+ X( y  `! q" p0 Z
说明：用于网页浏览。木马Executor开放此端口。
* x$ Y0 Y6 A; n! n& `
端口：99 * w3 [9 u' {2 T: z. C. u$ L
服务：Metagram Relay ! n( s* y/ M7 T7 F5 c
说明：后门程序ncx99开放此端口。

端口：102
服务：Message transfer agent(MTA)－X.400 over TCP/IP ; M2 F- S& r0 v8 O/ B* |7 `$ Z6 l5 e
说明：消息传输代理。 ; @& Q  L( P9 O5 [
$ O+ E: h) e, s) i" C/ |
端口：109
服务：Post Office Protocol －Version3 9 j' i$ N0 n0 s7 P0 }( `9 R
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 % `4 H# F  X) N  N8 a

端口：110 2 f: H8 D+ d& L/ R# M% ?" I
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
2 ~3 u) g* U* ^6 b
端口：113 6 r: \7 x0 V% w4 {# T9 q7 P
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E－MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
* d4 K, {2 b) B; ^0 i* _9 P
端口：119 6 A) h* W! ]: g. e
服务：Network News Transfer Protocol 9 ]9 k8 W# d8 v( ?( [; V( ^, R, m
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
, d1 M- `8 G+ |3 l  h% A4 P
端口：135
服务：本地 Service
说明：Microsoft在这个端口运行DCE RPC end－point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end－point mapper注册它们的位置。远端客户连接到计算机时，它们查找end－point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139 1 U& X  Z& |& L+ e2 Y
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。 3 G; e! ], z) C
. I4 e# \: V9 U9 O
端口：143 4 ?' ~! ~. j9 L. K" l5 @
服务：Interim Mail Access Protocol v2 0 V$ W8 m6 x: ~1 R; S6 r
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

端口：161
服务：SNMP ' O/ E: E/ r7 t' d* w% w
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。7 x9 |, o+ K# P$ G" e$ Z0 L
0 u. ?# j) }+ N0 N  L1 R7 V$ d
端口：177 ( M$ V, H* Z9 T/ h; h* Q
服务：X Display Manager Control Protocol " S) P' D- y/ R3 l+ Z
说明：许多入侵者通过它访问X－windows操作台，它同时需要打开6000端口。 . `& U7 N# R$ h2 w% q
端口：389 5 @; w& F, v; e$ o7 W, m- O
服务：LDAP、ILS ! C& H. V' e7 \6 U) Y
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 2 L6 Z" G8 k0 M: \' X" d
端口：443
服务：Https : e3 j$ U) ?' I- Y/ a: q6 i
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。 9 i6 l. a/ i, X- B7 {% C1 T

端口：456
服务：【NULL】
说明：木马HACKERS PARADISE开放此端口。 $ M4 e" E. n: m1 {

端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544 & c/ R4 L% n( d/ F
服务：【NULL】 9 k$ Z( u+ K$ Q+ z
说明：kerberos kshell
2 H9 |4 E3 ?$ F. d
端口：548 & t! m% B0 q" y
服务：Macintosh,File Services(AFP/IP) 2 c0 @- P; ~0 u" Q
说明：Macintosh,文件服务。 6 g9 Q3 I3 ~9 {; B* `& b0 k

端口：553 : R1 a; W0 |  o, O8 A/ l" o
服务：CORBA IIOP （UDP） & @$ w0 Z" X( N8 q4 S1 ~
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 & M1 h, g6 A# B! {" q( Z8 i# y7 g

端口：555
服务：DSF / m! ~, Y" ]. M5 o/ H
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
8 C5 K( i- k/ Y& o6 O$ n4 a( d
端口：568 7 B: O4 Z# P; A+ l' N
服务：Membership DPA 0 F0 N  n" L- f) b1 O  d
说明：成员资格 DPA。 ( W6 J3 X& j8 g

端口：569 . @8 o- }/ E, E) a  J# j
服务：Membership MSN % j9 r( [9 ~: [
说明：成员资格 MSN。 : v' }  S/ g/ v( C

端口：635
服务：mountd % t4 E0 _* N$ b9 J+ @
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
3 Y0 M) @. b3 P; E1 ]* M2 r  R
端口：636 6 X$ P; s* A4 K( K: c4 v- O) k# R+ ^
服务：LDAP
说明：SSL（Secure Sockets layer）

端口：666
服务：Doom Id Software ! U/ L3 O5 c6 F$ G; g) t. K0 L7 U! [
说明：木马Attack FTP、Satanz Backdoor开放此端口

搜索更多相关主题的帖子: 防火墙计算机参考资料端口列表

雖然莪弄的⒏覀佷飠埫`
ъuт袮菛絕對跟⒏┴
--------尛乖絕筆,僅供欣賞.其實莪冇寎℅

TOP

zzd272903842

萁飠,莪覀嗰瘋孒’

三级士官

萁飠,莪冇寎}

积分: 715
威望: 1538
元宝: 0
铜钱: 372

2楼大中小发表于 2007-12-16 18:38 只看该作者

端口：993 ) R- o- A4 R5 J; ^5 K& k4 o( \
服务：IMAP $ O$ ^6 Z+ G, C' v) D9 i6 Q
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：【NULL】 $ E$ ?( ~$ \/ K$ i3 F+ _% L) U* K( P
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024 / I8 w2 Y3 F* r+ X$ u
服务：Reserved 4 ]. m' i1 G' s/ C/ t( g. _
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat －a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 ) i# J. X) L- |

端口：1025、1033
服务：1025：network blackjack 1033：【NULL】 3 i) n0 \5 C  R( w' u/ @
说明：木马netspy开放这2个端口。 % S5 p" H4 @) g
' s, D$ h8 d4 n0 K- W
端口：1080 0 [+ K: U6 E1 }8 M
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。 / }8 M, X9 P' n; C  Q
; [' u# F8 x% E5 l) F1 U
端口：1170 - W- X( m" r: K# P$ W7 E' U5 S
服务：【NULL】
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 - v* m+ b1 g/ Y& u8 A
端口：1234、1243、6711、6776 9 ]* v# c2 K+ t
服务：【NULL】
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口：1245 5 {. L6 ^# ^  c
服务：【NULL】 ( j! t3 h) M  J5 ^8 d* W4 N9 j) J
说明：木马Vodoo开放此端口。 & m  \9 V, y, J+ K, j

端口：1433 : P* M. W; \! r
服务：SQL
说明：Microsoft的SQL服务开放的端口。

端口：1492 ( S  k1 x5 j9 x' w8 N
服务：stone－design－1
说明：木马FTP99CMP开放此端口。
1 P1 ^2 g6 }( I+ v
端口：1500 9 L0 m7 L4 D/ F5 \$ T
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询

端口：1503 , b; \3 _. _2 r! v
服务：NetMeeting T.120
说明：NetMeeting T.120 + ]. V) T8 \* K5 X
$ A8 X: \3 B8 ~3 r
端口：1524 2 b& Z* j3 [/ Z; u1 {  ^# {
服务：ingress 1 g8 `1 N) d( q; r" \" l; k
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。 ( n% Y0 f. d0 H& [( {
端口：1600 7 F8 r, w9 X  b) p: u% |1 S
服务：issd
说明：木马Shivka－Burka开放此端口。 " w; q4 P* W  L! [7 K3 D
: P+ B3 h$ k4 _
端口：1720 8 Z5 W2 @, v3 d
服务：NetMeeting 3 I1 @2 _3 }: ]# v
说明：NetMeeting H.233 call Setup。 ) R) r7 C! c; G" d* _
1 v" N/ C1 n# a4 C' t- s5 [
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
; f6 G& x; ^" H3 B
端口：1807
服务：【NULL】 5 Q% G8 D4 K% |) h
说明：木马SpySender开放此端口。 2 n7 c2 D/ M1 b; I5 u
; y0 @4 Z& I8 `4 |4 s. X4 ~) y7 C- @
端口：1981
服务：【NULL】
说明：木马ShockRave开放此端口。
, S1 q. H- W- m% b  q# i- z( Q
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
- X2 U. J( A+ W( i( ~
端口：2000
服务：【NULL】 + ^- o+ d& O9 H
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。 7 B' \& D: ~; ~0 K" D
2 \/ D( M, D1 f  G, b& P. Z  @
端口：2001   W7 _. Q9 p& E8 a; G3 }6 H
服务：【NULL】
说明：木马Millenium 1.0、Trojan Cow开放此端口。 6 i- `5 H  G/ o  |" ]( j

端口：2023 1 B9 A! C  ]# T! G
服务：xinuexpansion 4 6 L% S1 L- }6 F( \' _7 T4 `
说明：木马Pass Ripper开放此端口。
. r! ]' n6 e; j' z% B* K5 R
端口：2049 & B, j4 v5 e; M* E1 v; J
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。 : W! O- W2 Y0 Y5 j, T. F
2 G& N/ _6 ^; `1 D8 I& m
端口：2115 ) y+ c. Q7 B, k. d1 v
服务：【NULL】 5 H# W. f) ~0 f2 q
说明：木马Bugs开放此端口。; d. a% l  k* X

端口：2140、3150
服务：【NULL】 7 ^5 i  g* ~! B/ A2 f" J7 O1 E) ]( m
说明：木马Deep Throat 1.0/3.0开放此端口。 / _4 d/ l0 d, \# A
+ M& f4 T2 a% y0 t5 A
端口：2500   K: t" m; [3 [1 j4 J3 Y( `% K
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户

端口：2583
服务：【NULL】
说明：木马Wincrash 2.0开放此端口。

端口：2801 : Q/ \: [) y  R( ?3 C
服务：【NULL】
说明：木马Phineas Phucker开放此端口。 + O; l8 S+ Y- O) g

端口：3024、4092
服务：【NULL】
说明：木马WinCrash开放此端口。

端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、发发发8。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。 4 E2 Q5 D4 @# B9 M4 w# Z+ v9 E

端口：3129 ! ?" B; ?  [/ p: U
服务：【NULL】 3 \4 n1 r/ u" K' ]+ _' H6 H
说明：木马Master Paradise开放此端口。

端口：3150 6 r: d  o8 _, H: K* M
服务：【NULL】
说明：木马The Invasor开放此端口。
& P- X5 c& A+ G
端口：3210、4321 . n4 B# [( ~4 V; P
服务：【NULL】 2 w: U9 h" u) C7 R
说明：木马SchoolBus开放此端口

端口：3333 " {6 Y2 s7 A$ y" ^# u! M2 e8 a; V
服务：dec－notes
说明：木马Prosiak开放此端口

端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。 7 n. f* ^6 z1 a) @
8 U& G/ _2 a; m" d3 Z
端口：3700 " b8 s" s4 o6 X/ r5 _0 |5 p5 H' W
服务：【NULL】
说明：木马Portal of Doom开放此端口

端口：3996、4060
服务：【NULL】
说明：木马RemoteAnything开放此端口

端口：4000
服务：QQ客户端 * O* W9 y/ `: g% `
说明：腾讯QQ客户端开放此端口。 ' r# k* P! x0 {$ O  V8 C, y

端口：4092
服务：【NULL】 ; F, k) Z! U9 C3 G7 S7 J) R% \$ ^5 f
说明：木马WinCrash开放此端口。 ( ]+ g, D: \% R* u  W+ J
: v7 ]0 L$ j* \3 M+ T
端口：4590
服务：【NULL】
说明：木马ICQTrojan开放此端口。

端口：5000、5001、5321、50505 服务：【NULL】 : K; N- {) d" }" F8 a8 i" [9 d
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。 0 r/ n. h. k5 ]+ @

端口：5400、5401、5402 4 O5 M' h8 K! Z$ l; M
服务：【NULL】
说明：木马Blade Runner开放此端口。 8 G4 W0 r6 |, W9 x9 F
- N5 g8 h% D) K( h8 Y" R4 i
端口：5550
服务：【NULL】
说明：木马xtcp开放此端口。

端口：5569 ! E6 W- Z( C0 ]6 C
服务：【NULL】 . Q, E1 q: H* X
说明：木马Robo－Hack开放此端口。 0 S- v- f/ I0 q/ _8 W! r! D* d
7 i; Y- r" ^* J: S0 G* @+ B
端口：5632 0 i7 S5 f9 Z& D2 c: U6 o
服务：pcAnywere 7 B, ?2 y+ |8 ^; x; X2 r; w
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。 2 s* l# M( ?" F9 s7 ~5 \

端口：5742 : K% `" a( S& t% U2 X& |5 K0 O
服务：【NULL】
说明：木马WinCrash1.03开放此端口。 5 q# J4 m; ]" d" I  K' E6 Y
; ?% z* r6 K3 K; W. ]! I
端口：6267
服务：【NULL】
说明：木马广外女生开放此端口。 . D6 b. Z7 B0 g( H/ ]" i7 B, O
# \- @1 O& h& j7 L- ~4 E  o
端口：6400 6 ?# @/ g$ U- j0 W- t6 E. ]  A3 c
服务：【NULL】
说明：木马The tHing开放此端口。 ) B0 R; I5 k; q$ `

端口：6670、6671
服务：【NULL】 # ~, D6 d% V7 d
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
; ?) _3 u/ r# E' g& u
端口：6883 / |$ ^# M! G' H
服务：【NULL】
说明：木马DeltaSource开放此端口。 % e- G5 ]! G+ B" N

端口：6969
服务：【NULL】
说明：木马Gatecrasher、Priority开放此端口。 + ]1 g2 t- }& y# G+ B
* a7 N) T, u( }5 v# x
端口：6970
服务：RealAudio 8 O4 g, l9 d( z: l- C0 d) ?
说明：RealAudio客户将从服务器的6970－7170的UDP端口接收音频数据流。这是由TCP－7070端口外向控制连接设置的。 " X! E; n  r- b

端口：7000
服务：【NULL】 2 e1 x9 J7 c3 |) a6 |9 W
说明：木马Remote Grab开放此端口。

端口：7300、7301、7306、7307、7308 : S- ]3 e& s' ~8 B5 F$ ?7 `
服务：【NULL】 5 M( z, V" G0 \# b9 Z  l
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
8 f" W; w8 h$ R* i- K/ t, f
端口：7323
服务：【NULL】 ! V0 _7 D0 I  e, ~+ s
说明：Sygate服务器端。

雖然莪弄的⒏覀佷飠埫`
ъuт袮菛絕對跟⒏┴
--------尛乖絕筆,僅供欣賞.其實莪冇寎℅

TOP

zzd272903842

萁飠,莪覀嗰瘋孒’

三级士官

萁飠,莪冇寎}

积分: 715
威望: 1538
元宝: 0
铜钱: 372

3楼大中小发表于 2007-12-16 18:38 只看该作者

端口：7626
服务：【NULL】 + s" V# Y$ h- R" b) D
说明：木马Giscier开放此端口。 3 `8 B. [! h5 j1 G; L: j

端口：7789
服务：【NULL】
说明：木马ICKiller开放此端口。

端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。 ' . _# ^5 f0 r3 J2 t
1 C3 C! ?+ b' m4 ?
端口：8010 6 V; u. N! M8 ]7 [/ @( n0 G
服务：Wingate
说明：Wingate代理开放此端口。
3 ]3 r! i* \/ V0 @  R
端口：8080
服务：代理端口
说明：WWW代理开放此端口。
. n3 o% h4 O6 n9 y( G/ G
端口：9400、9401、9402 & u) F6 I0 W4 b/ S4 f: n
服务：【NULL】 1 b) ?+ g! @; j$ i0 n" \
说明：木马Incommand 1.0开放此端口。

端口：9872、9873、9874、9875、10067、10167
服务：【NULL】
说明：木马Portal of Doom开放此端口

端口：9989
服务：【NULL】
说明：木马iNi－Killer开放此端口。 6 r2 a! c4 O+ l4 t
端口：11000
服务：【NULL】 / {) f/ v& r! y& X
说明：木马SennaSpy开放此端口。2 ^" w7 d& [" R& @, y3 c

端口：11223 * V, D( @! M1 |3 E- ?
服务：【NULL】 ) b, A9 i% l8 D/ n, K7 D" Y
说明：木马Progenic trojan开放此端口。
3 Q- G2 H) c. M: C4 K, L; M% o
端口：12076、61466 0 a, ]/ E2 ~+ o* u; W& [' z) Q" z
服务：【NULL】
说明：木马Telecommando开放此端口。
; W9 c, f( L5 \: M8 |. v6 e/ t
端口：12223 ' L1 N6 w  N" ^+ k3 d7 @4 t# R
服务：【NULL】 . }+ |6 r; e# q! f$ X( g
说明：木马Hack'99 KeyLogger开放此端口。 8 G& ]7 i3 m+ v9 v! {

端口：12345、12346
服务：【NULL】
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
3 K# {" Y' p; l' t- h& H
端口：12361
服务：【NULL】 ! n9 |6 @# W2 y2 Y* K
说明：木马Whack－a－mole开放此端口。 7 m" R' S$ v1 t6 }7 B, ]
端口：13223 4 @: w6 F) `3 v- l2 C8 A
服务：PowWow 2 q+ H' R5 q  g+ O6 r
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。 6 j2 I; D$ i' q9 `! ^3 K
8 g$ r& j/ L) x( @: V* h' ^
端口：16969
服务：【NULL】 & @' k4 {7 O2 q, K, J
说明：木马Priority开放此端口。

端口：17027 . w; d- @: o+ B: u* G
服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。 , l" x% e9 i' [5 B

端口：19191
服务：【NULL】 , r7 x' q9 p9 N  u) p. ]$ w
说明：木马蓝色火焰开放此端口。 & F% _5 H; _' b) H1 D- p5 Y

端口：20000、20001 ; {8 D/ R6 E( k. y
服务：【NULL】 6 q2 B. Q$ h% U/ ~6 ?
说明：木马Millennium开放此端口。
, c% @3 o0 }3 ~  N
端口：20034 # C& ^0 V* i( d& A$ F5 D! i
服务：【NULL】
说明：木马NetBus Pro开放此端口。

端口：21554
服务：【NULL】 7 n- d9 q8 j5 \* D
说明：木马GirlFriend开放此端口。

端口：22222
服务：【NULL】 5 G& g( H- t* d5 `9 W8 W
说明：木马Prosiak开放此端口。
& ^! A  U2 e6 Y1 l. ^+ x
端口：23456 1 w  a! d6 s4 F$ t4 Y# {& K
服务：【NULL】
说明：木马Evil FTP、Ugly FTP开放此端口。 . P+ i: ]8 I2 _+ ^: K& U6 d- U% m
, t1 k6 Z- x* Y3 C9 i
端口：26274、47262 - R# {0 _0 ^2 Y0 z* ^9 F
服务：【NULL】 1 Y5 r/ L, o% X
说明：木马Delta开放此端口。; k5 }5 E# J& H2 N) a8 n! j* A. J
3 R# |7 n  d$ F$ V0 `
端口：27374
服务：【NULL】
说明：木马Subseven 2.1开放此端口。 8 q3 k. h4 A% ?* g

端口：30100 ) ^2 Z2 y' `5 ~' \. C" x- W
服务：【NULL】 2 q; v/ f1 J, Z. h
说明：木马NetSphere开放此端口。
  T2 x/ D1 P2 n( W
端口：30303
服务：【NULL】 " f- Q& u+ a6 m! s2 _
说明：木马Socket23开放此端口。 6 _  D" P& `: N% G

端口：30999 ; G  \, K; m2 P- _5 ]
服务：【NULL】 / p; I. I2 e. {  P
说明：木马Kuang开放此端口。
6 r- I' r, c$ Y" J$ f% A
端口：31337、31338
服务：【NULL】 % t5 u5 M6 ?8 l" b' ?+ Q# M
说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。

端口：31339 ) b7 n3 j5 e9 g7 J- T- L  `
服务：【NULL】
说明：木马NetSpy DK开放此端口。 3 s8 L1 d% S# f" S4 L" [, t* A
# y  r+ {% ]8 b" d' V
端口：31666 5 K! X1 O5 g5 m
服务：【NULL】   u# A( W7 G  d, E' U
说明：木马BOWhack开放此端口。

端口：33333 3 v9 t) O; x% q% |% X  ~7 A
服务：【NULL】 & }% a% a: V: `) l& F+ P
说明：木马Prosiak开放此端口。 3 v9 Z$ B. p6 @2 H" E  s

端口：34324
服务：【NULL】
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
/ C. Z4 _: _+ q! @% f  a  h
端口：40412 6 J' O, `* e" l( F5 |" u; C( y
服务：【NULL】 . {# M( @  q, a0 c" F$ b
说明：木马The Spy开放此端口。 $ }6 T. `9 h  F" C! v

端口：40421、40422、40423、40426、
服务：【NULL】
说明：木马Masters Paradise开放此端口。

端口：43210、54321 " x5 Q3 K  `  n$ Z
服务：【NULL】
说明：木马SchoolBus 1.0/2.0开放此端口。

端口：44445
服务：【NULL】 3 p9 _! J: Z$ p; T+ t
说明：木马Happypig开放此端口。
+ {+ k9 m. N; K: H
端口：50766 9 C/ y  Q, C1 ?0 n$ G, K+ {' y$ h
服务：【NULL】 / Y1 _% L2 g7 ?( X
说明：木马Fore开放此端口。
7 d8 I6 y1 N* t9 D
端口：53001
服务：【NULL】
说明：木马Remote Windows Shutdown开放此端口。
  g: q5 V( r0 m
端口：65000 1 i! u% j, V* V/ V5 b
服务：【NULL】 ' A7 K# T3 L8 Y7 g
说明：木马Devil 1.03开放此端口。 1 X! ~  i& g* w5 `' ?8 ^. L
" u' r7 B  v( u
端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
1 a1 v1 |: B. @7 q8 |
端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
2 D. f5 i; s% s: ?4 ?2 A# c
端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议） 6 q. J# P9 Q6 l
! v' b5 f1 U/ _! n
端口：162 & {( o) F: f, [/ b
说明：SNMP Trap（SNMP陷阱）

端口：445 : m+ q! s, O7 d4 L0 F
说明：Common Internet File System(CIFS)（公共Internet文件系统）
5 U8 M( i/ D0 n5 R  X
端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
4 G: D, g7 s2 d/ L1 G
端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）

端口：1645、1812
说明：Remot Authentication Dial－In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
9 B' L& a% x; K
端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
; L+ D. |, i. B$ c( j
端口：1701 & C1 f2 o$ c3 a& ^
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
  w( W+ ^7 J- T
端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。 1 M: i1 A- m7 \, a
' @' b) b6 n3 d
端口：2504 $ n' i( |1 D$ ?5 J3 R7 m
说明：Network Load Balancing(网络平衡负荷) * q' u: c% Y, v+ }9 V8 r
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播

雖然莪弄的⒏覀佷飠埫`
ъuт袮菛絕對跟⒏┴
--------尛乖絕筆,僅供欣賞.其實莪冇寎℅