主机端口对应的服务
0-1023端口对应的服务
1=传输控制协议端口服务多路开关选择器
2=compressnet 管理实用程序
3=压缩进程
5=远程作业登录
7=回显(Echo)
9=丢弃
11=在线用户
12=我的测试端口
13=时间
15=netstat
17=每日引用
18=消息发送协议
19=字符发生器
20=文件传输协议(默认数据口)
21=文件传输协议(控制) 22=SSH远程登录协议
23=telnet 终端仿真协议24=预留给个人用邮件系统25=smtp 简单邮件发送协议
27=NSW 用户系统现场工程师
29=MSG ICP
31=MSG验证
33=显示支持协议
35=预留给个人打印机服务37=时间
38=路由访问协议
39=资源定位协议
41=图形
42=WINS 主机名服务
43="绰号" who is服务44=MPM(消息处理模块)标志协议
45=消息处理模块
46=消息处理模块(默认发送口)
47=NI FTP
48=数码音频后台服务49=TACACS登录主机协议
50=远程邮件检查协议
51=IMP(接口信息处理机)
逻辑地址维
52=施乐网络服务系统时间
协议
53=域名服务器
54=施乐网络服务系统票据
交换
55=ISI图形语言
56=施乐网络服务系统验证
57=预留个人用终端访问
58=施乐网络服务系统邮件
59=预留个人文件服务
60=未定义
61=NI邮件?
62=异步通讯适配器服务
63=WHOIS+
64=通讯接口
65=TACACS数据库服务
66=Oracle SQL*NET
67=引导程序协议服务端
68=引导程序协议客户端
69=小型文件传输协议
70=信息检索协议
71=远程作业服务
72=远程作业服务
73=远程作业服务
74=远程作业服务
75=预留给个人拨出服务
76=分布式外部对象存储
77=预留给个人远程作业输
入服务
78=修正TCP
79=Finger(查询远程主机
在线用户等信息)
80=全球信息网超文本传输
协议(www)
81=HOST2名称服务
82=传输实用程序
83=模块化智能终端ML设备
84=公用追踪设备
85=模块化智能终端ML设备
86=Micro Focus Cobol编程
语言
87=预留给个人终端连接
88=Kerberros安全认证系
统
89=SU/MIT终端仿真网关
90=DNSIX 安全属性标记图
91=MIT Dover假脱机
92=网络打印协议
93=设备控制协议
94=Tivoli对象调度
95=SUPDUP
96=DIXIE协议规范
97=快速远程虚拟文件协议
98=TAC(东京大学自动计算
机)新闻协议
99=Telnet服务,开99端口
(Troj.open99)
101=usually from sri-nic
102=iso-tsap
103=gppitnp
104=acr-nema
105=csnet-ns
106=3com-tsmux
107=rtelnet
108=snagas
109=Post Office
110=Pop3 服务器(邮箱发
送服务器)
111=sunrpc
112=mcidas
113=身份查询
114=audionews
115=sftp
116=ansanotify
117=path 或 uucp-path
118=sqlserv
119=新闻服务器
120=cfdptkt
121=BO jammerkillah
123=network
124=ansatrader
125=locus-map
126=unitary
127=locus-con
128=gss-xlicen
129=pwdgen
130=cisco-fna
131=cisco-tna
132=cisco-sys
133=statsrv
134=ingres-net
135=查询服务 DNS
136=profile PROFILE Naming System
137=NetBIOS 数据报(UDP) 138=NetBios-DGN
139=共享资源端口(NetBios-SSN)
140=emfis-data
141=emfis-cntl
142=bl-idm
143=IMAP电子邮件
144=NeWS
145=uaac
146=iso-tp0
147=iso-ip
148=jargon
149=aed-512
150=sql-net
151=hems
152=bftp
153=sgmp
154=netsc-prod
155=netsc-dev
156=sqlsrv
157=knet-cmp
158=PCMAIL
159=nss-routing
160=sgmp-traps
161=远程管理设备(SNMP) 162=snmp-trap
163=cmip-man
164=cmip-agent
165=xns-courier Xerox 166=s-net
167=namp
168=rsvd
169=send
170=network Po
171=multiplex Network
172=cl/1 Network
173=xyplex-mux
174=mailq
175=vmnet
176=genrad-mux
177=xdmcp
178=nextstep
179=bgp
180=ris
181=unify
182=audit
183=ocbinder
184=ocserver
185=remote-kis
186=kis
187=aci
188=mumps
189=qft
190=gacp
191=prospero
192=osu-nms
193=srmp
194=Irc
195=dn6-nlm-aud
196=dn6-smm-red
197=dls
198=dls-mon
199=smux
200=src IBM
201=at-rtmp
202=at-nbp
203=at-3
204=at-echo
205=at-5
206=at-zis
207=at-7
208=at-8
209=qmtp
210=z39.50 ANSI
211=914c/g
212=anet
214=vmpwscs
215=softpc Insignia
Solutions
216=CAIlic
217=dbase
218=mpp
219=uarps
220=imap3
221=fln-spx
222=rsh-spx
223=cdc
242=direct
243=sur-meas
244=dayna
245=link
246=dsp3270
247=subntbcst_tftp
248=bhfhs
256=rap
257=set
258=yak-chat
259=esro-gen
260=openport
263=hdap
264=bgmp
280=http-mgmt
309=entrusttime
310=bhmds
312=vslmp
315=load
316=decauth
317=zannet
321=pip
344=pdap
345=pawserv
346=zserv
347=fatserv
348=csi-sgwp
349=mftp
351=matip-type-b
351=bhoetty
353=ndsauth
354=bh611
357=bhevent
362=srssend
365=dtk
366=odmr
368=qbikgdp
371=clearcase
372=ulistproc ListProcessor
373=legent-1
374=legent-2
374=legent-2
375=hassle
376=nip
377=tnETOS
378=dsETOS
379=is99c
380=is99s
381=hp-collector
383=hp-alarm-mgr
384=arns
385=ibm-app
386=asa
387=aurp
388=unidata-ldm
389=ldap
390=uis
391=synotics-relay
393=dis
394=embl-ndt
395=netcp
396=netware-ip
397=mptn
398=kryptolan
399=iso-tsap-c2
400=vmnet0
401=ups Uninterruptible Power Supply
402=genie Genie Protocol 403=decap
404=nced
405=ncld
406=imsp 407=timbuktu
408=prm-sm
409=prm-nm
410=decladebug
DECLadebug Remote Debug
Protocol
411=rmt
412=synoptics-trap
413=smsp SMSP
414=infoseek
415=bnet
416=silverplatter
417=onmux
418=hyper-g
419=ariel1
420=smpte
421=ariel2
422=ariel3
423=opc-job-start
424=opc-job-track
425=icad-el
426=smartsdp
427=svrloc
428=ocs_cmu
429=ocs_amu
430=utmpsd
431=utmpcd
432=iasd
433=nnsp
434=mobileip-agent
435=mobilip-mn
436=dna-cml
437=comscm
438=dsfgw
439=dasp
440=sgcp
441=decvms-sysmgt
442=cvc_hostd
443=安全服务
444=snpp
445=NT的共享资源新端口
(139)
446=ddm-rdb
447=ddm-dfm
448=ddm-ssl
449=as-servermap
450=tserver
451=sfs-smp-net
453=creativeserver
454=contentserver
455=creativepartnr
456=Hackers
457=scohelp
458=appleqtc
459=ampr-rcmd
460=skronk
461=datasurfsrv
462=datasurfsrvsec
463=alpes
464=kpasswd
465=smtps
466=digital-vrc
467=mylex-mapd
468=photuris
469=rcp
470=scx-proxy
471=mondex
472=ljk-login
473=hybrid-pop
474=tn-tl-w1
475=tcpnethaspsrv
476=tn-tl-fd1
477=ss7ns
478=spsc
479=iafserver
480=iafdbase
481=ph Ph
482=bgs-nsi
483=ulpnet
484=integra-sme
485=powerburst Air Soft
Power Burst
486=avian
487=saft
488=gss-http
489=nest-protocol
490=micom-pfs
491=go-login
492=ticf-1
493=ticf-2
494=pov-ray
495=intecourier
496=pim-rp-disc
497=dantz
498=siam
499=iso-ill
500=sytek
501=stmf
502=asa-appl-proto 503=intrinsa
504=citadel
505=mailbox-lm
506=ohimsrv
507=crs
508=xvttp
509=snare
510=fcp
511=passgo
512=exec
513=login
514=shell
515=printer
516=videotex
517=talk
518=ntalk
519=utime
520=efs
521=ripng
522=ulp
523=ibm-db2
524=ncp NCP
525=timed
526=tempo newdate 527=stx
528=custix
529=irc-serv
530=courier
531=conference chat 532=netnews
533=netwall
534=mm-admin
535=iiop 536=opalis-rdv
537=nmsp
538=gdomap
539=apertus-ldp
540=uucp
541=uucp-rlogin
542=commerce
543=klogin
544=kshell
545=appleqtcsrvr
546=dhcpv6-client
547=dhcpv6-server
548=afpovertcp
549=idfp
550=new-rwho
551=cybercash
552=deviceshare
553=pirp
554=rtsp
555=dsf
556=remotefs
557=openvms-sysipc
558=sdnskmp
559=teedtap
560=rmonitor
561=monitor
562=chshell chcmd
563=nntps
564=9pfs
565=whoami
566=streettalk
567=banyan-rpc
568=ms-shuttle
569=ms-rome
570=meter
571=meter
572=sonar
573=banyan-vip
574=ftp-agent
575=vemmi
576=ipcd
577=vnas
578=ipdd
579=decbsrv
581=bdp
588=cal
589=eyelink
590=tns-cml
593=http-rpc-epmap
594=tpip
596=smsd
599=acp Aeolon Core
Protocol
600=ipcserver Sun IPC
server
606=urm Cray
607=nqs
608=sift-uft
609=npmp-trap
610=npmp-local
611=npmp-gui
613=hmmp-op
620=sco-websrvrmgr
621=escp-ip
625=dec_dlm
626=asia
628=qmqp
630=rda
631=ipp
632=bmpp
634=ginad
635=rlzdbase
636=ldaps
637=lanserver
639=msdp
666=doom
667=disclose
668=mecomm
669=meregister
670=vacdsm-sws
671=vacdsm-app
672=vpps-qua
673=cimplex
674=acap
675=dctp
704=elcsd
705=agentx
709=entrust-kmsh
710=entrust-ash
729=netviewdm1
730=netviewdm2
731=netviewdm3
741=netgw
742=netrcs
744=flexlm
747=fujitsu-dev
748=ris-cm
749=kerberos-adm
750=rfile
751=pump
752=qrh
753=rrh
754=tell send
758=nlogin
759=con
760=ns
761=rxe
762=quotad
763=cycleserv
764=omserv
765=webster
769=vid
770=cadlock
771=rtip
772=cycleserv2
773=submit
774=rpasswd
776=wpages
780=wpgs
786=concert Concert 787=qsc QSC
801=device
873=rsync rsync
886=iclcnet-locate 887=iclcnet_svinfo 888=erlogin
900=omginitialrefs 911=xact-backup
990=ftps
991=nas
992=telnets
993=imaps 994=ircs
995=pop3s
996=vsinet 997=maitrd 998=busboy 999=garcon 1000=cadlock 1010=surf 1023=Reserved
常用协议对应的端口号
标题：常用协议对应的端口号 由Anonymous 于星期日, 04/01/2007 - 01:28 发表 DHCP：服务器端的端口号是67 DHCP：客户机端的端口号是68 POP3：POP3仅仅是接收协议，POP3客户端使用SMTP向服务器发送邮件。POP3所用的端口号是110。 SMTP：端口号是25。SMTP真正关心的不是邮件如何被传送，而只关心邮件是否能顺利到达目的地。SMTP具有健壮的邮件处理特性，这种特性允许邮件依据一定标准自动路由，SMTP具有当邮件地址不存在时立即通知用户的能力，并且具有在一定时间内将不可传输的邮件返回发送方的特点。 Telnet：端口号是23。Telnet是一种最老的Internet应用，起源于ARPNET。它的名字是“电信网络协议（Telecommunication Network Protocol）”的缩写。 FTP：FTP使用的端口有20和21。20端口用于数据传输，21端口用于控制信令的传输，控制信息和数据能够同时传输，这是FTP的特殊这处。FTP采用的是TCP连接。 TFTP：端口号69，使用的是UDP的连接。 端口号的作用及常见端口号用途说明 IP协议是由TCP、UDP、ARP、ICMP等一系列子协议组成的。其中，主要用来做传输数据使用的是TCP和UDP协议。在TCP和UDP协议中，都有端口号的概念存在。端口号的作用，主要是区分服务类别和在同一时间进行多个会话。 举例来说，有主机A需要对外提供FTP和WWW两种服务，如果没有端口号存在的话，这两种服务是无法区分的。实际上，当网络上某主机B需要访问A的FTP服务时，就要指定目的端口号为21；当需要访问A的WWW服务时，则需要将目的端口号设为80，这时A根据B访问的端口号，就可以区分B的两种不同请求。这就是端口号区分服务类别的作用。 再举个例子：主机A需要同时下载网络上某FTP服务器B上的两个文件，那么A需要与B同时建立两个会话，而这两个传输会话就是靠源端口号来区分的。在这种情况下如果没有源端口号的概念，那么A就无法区分B传回的数据究竟是属于哪个会话，属于哪个文件。而实际上的通信过程是，A使用本机的1025号端口请求B的21号端口上的文件1，同时又使用1026号端口请求文件2。对于返回的数据，发现是传回给1025号端口的，就认为是属于文件1；传回给1026号端口的，则认为是属于文件2。这就是端口号区分多个会话的作用。 如果说IP地址让网络上的两个节点之间可以建立点对点的连接，那么端口号则为端到端的连接提供了可能。理解端口号的概念，对于理解TCP/IP协议的通信过程有着至关重要的作用。 端口号的范围是从1～65535。其中1～1024是被RFC 3232规定好了的，被称作“众所周知的端口”(Well Known Ports)；从1025～65535的端口被称为动态端口（Dynamic Ports），
常用端口号大全
常用端口号大全（详细） [ 2007-7-23 22:42:00 | By: 梦精灵] ?21/tcp FTP 文件传输协议 ?22/tcp SSH 安全登录、文件传送(SCP)和端口重定向 ?23/tcp Telnet 不安全的文本传送 ?25/tcp SMTP Simple Mail Transfer Protocol (E-mail) ?69/udp TFTP Trivial File Transfer Protocol ?79/tcp finger Finger ?80/tcp HTTP 超文本传送协议(WWW) ?88/tcp Kerberos Authenticating agent ?110/tcp POP3 Post Office Protocol (E-mail) ?113/tcp ident old identification server system ?119/tcp NNTP used for usenet newsgroups ?220/tcp IMAP3 ?443/tcp HTTPS used for securely transferring web pages 端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在I NTERNET上搜索tcpmux并利用这些帐户。 端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HAC KER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。
电脑系统服务项
一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路径”即是该服
务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。在停止或
常用端口号和协议对照表
TCP 1=TCP Port Service Multiplexer TCP 2=Death TCP 5=Remote Job Entry,yoyo TCP 7=Echo TCP 11=Skun TCP 12=Bomber TCP 16=Skun TCP 17=Skun TCP 18=消息传输协议,skun TCP 19=Skun TCP 20=FTP Data,Amanda TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash TCP 22=远程登录协议 TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS) TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda TCP 27=Assasin TCP 28=Amanda TCP 29=MSG ICP TCP 30=Agent 40421 TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 TCP 37=Time,ADM worm TCP 39=SubSARI TCP 41=DeepThroat,Foreplay TCP 42=Host Name Server TCP 43=WHOIS TCP 44=Arctic TCP 48=DRAT TCP 49=主机登录协议 TCP 50=DRAT TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor TCP 52=MuSka52,Skun TCP 53=DNS,Bonk (DOS Exploit) TCP 54=MuSka52 TCP 58=DMSetup TCP 59=DMSetup TCP 63=whois++ TCP 64=Communications Integrator TCP 65=TACACS-Database Service TCP 66=Oracle SQL*NET,AL-Bareki TCP 67=Bootstrap Protocol Server TCP 68=Bootstrap Protocol Client
主机端口对应的服务
0-1023端口对应的服务 1=传输控制协议端口服务多路开关选择器 2=compressnet 管理实用程序 3=压缩进程 5=远程作业登录 7=回显(Echo) 9=丢弃 11=在线用户 12=我的测试端口 13=时间 15=netstat 17=每日引用 18=消息发送协议 19=字符发生器 20=文件传输协议(默认数据口) 21=文件传输协议(控制) 22=SSH远程登录协议 23=telnet 终端仿真协议24=预留给个人用邮件系统25=smtp 简单邮件发送协议 27=NSW 用户系统现场工程师 29=MSG ICP 31=MSG验证 33=显示支持协议 35=预留给个人打印机服务37=时间 38=路由访问协议 39=资源定位协议 41=图形 42=WINS 主机名服务 43="绰号" who is服务44=MPM(消息处理模块)标志协议 45=消息处理模块 46=消息处理模块(默认发送口) 47=NI FTP 48=数码音频后台服务49=TACACS登录主机协议 50=远程邮件检查协议 51=IMP(接口信息处理机) 逻辑地址维 52=施乐网络服务系统时间 协议 53=域名服务器 54=施乐网络服务系统票据 交换 55=ISI图形语言 56=施乐网络服务系统验证 57=预留个人用终端访问 58=施乐网络服务系统邮件 59=预留个人文件服务 60=未定义 61=NI邮件? 62=异步通讯适配器服务 63=WHOIS+ 64=通讯接口 65=TACACS数据库服务 66=Oracle SQL*NET 67=引导程序协议服务端 68=引导程序协议客户端 69=小型文件传输协议 70=信息检索协议 71=远程作业服务 72=远程作业服务 73=远程作业服务 74=远程作业服务 75=预留给个人拨出服务 76=分布式外部对象存储 77=预留给个人远程作业输 入服务 78=修正TCP 79=Finger(查询远程主机 在线用户等信息) 80=全球信息网超文本传输 协议(www) 81=HOST2名称服务 82=传输实用程序 83=模块化智能终端ML设备 84=公用追踪设备 85=模块化智能终端ML设备 86=Micro Focus Cobol编程 语言 87=预留给个人终端连接 88=Kerberros安全认证系 统 89=SU/MIT终端仿真网关 90=DNSIX 安全属性标记图 91=MIT Dover假脱机 92=网络打印协议 93=设备控制协议 94=Tivoli对象调度 95=SUPDUP 96=DIXIE协议规范 97=快速远程虚拟文件协议 98=TAC(东京大学自动计算 机)新闻协议 99=Telnet服务,开99端口 (Troj.open99) 101=usually from sri-nic 102=iso-tsap 103=gppitnp 104=acr-nema 105=csnet-ns 106=3com-tsmux 107=rtelnet 108=snagas 109=Post Office 110=Pop3 服务器(邮箱发 送服务器) 111=sunrpc 112=mcidas 113=身份查询 114=audionews 115=sftp 116=ansanotify 117=path 或 uucp-path 118=sqlserv 119=新闻服务器 120=cfdptkt 121=BO jammerkillah 123=network
系统服务详解
https://www.360docs.net/doc/0310352976.html, Runtime Optimization Service v 2.0.5.727_X86 2.360杀毒全盘扫描辅助服务 3.360杀毒实时防护服务 360杀毒实时防护服务程序，实时监控病毒、木马的入侵，保护您的电脑安全。建议：启动 4.Alerter Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示)。 依存关系：Workstation 建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示 5.AppHcation Layer Gateway Service ALG(应用层网关)。为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe。 依存关系：Internet Connection Firewall(1CF)/Internet Connection Sharing(1CS) 建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。 6.Application Management AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。
https://www.360docs.net/doc/0310352976.html, State Service 8.Ati Hotkey Poller 9.Automatic Updates Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 10.Background Intelligent Transfer Service BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。 依存关系：Remote Procedure Call(RPC)和Workstation 建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。 11.ClipBook ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe 依存关系：Network DDE 建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。 https://www.360docs.net/doc/0310352976.html,+Event System EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost .exe。
常用协议端口号
常用协议端口号 1813端口使用UDP传输 3306端口使用TCP传输 Tracert 默认使用UDP 数据包来探测路由路径, 端口为33434 TCP协议支持 协议名称TCP端口号协议名称解释 ACAP 674 AIM 5190 BEEP 10288 CAST 4224 CMP 829 COPS 3288 PKTCABLE_COPS 2126 PKTCABLE_MM_COPS 3918 DAAP 3689 DHCPFO 519 DIAMETER 3868 DISTCC 3632 DLSW 2065 NP 20000 NS 53
DSI 548 FTPDATA 20 FTP 21 GIFT 1213 CS 1720 HTTP 80 PROXY_HTTP 3128 PROXY_ADMIN_HTTP 3132 HKP 11371 DAAP 3689 SSDP 1900 IB 3050 ICAP 1344 IMAP 143 IRC 6667 ISAKMP 500 JABBER 5222 KERBEROS 88 LAPLINK 1547 LDAP 389 GLOBALCAT_LDAP 3268
PRINTER 515 MBTCP 502 MSNMS 1863 MSRP 0 MySQL 3306 NBSS 139 CIFS 445 NCP 524 NDMP 10000 PA 0x0d44 BROKER 0x0bc6 SRS 0x0bca ENS 0x0bc8 RMS 0x0bcb NOTIFY_LISTENER 0x0bc9 NETSYNC 5253 NNTP 119 NTP 123 POP 110 PPTP 1723 PVFS2 3334
常见端口号对应的协议
协议号 ip 0 IP # Internet protocol互联网协议 icmp 1 ICMP # Internet control message protocol ggp 3 GGP # Gateway-gateway protocol tcp 6 TCP # Transmission control protocol egp 8 EGP # Exterior gateway protocol pup 12 PUP # PARC universal packet protocol udp 17 UDP # User datagram protocol hmp 20 HMP # Host monitoring protocol xns-idp 22 XNS-IDP # Xerox NS IDP rdp 27 RDP # "reliable datagram" protocol ipv6 41 IPv6 # Internet protocol IPv6 ipv6-route 43 IPv6-Route # Routing header for IPv6 ipv6-frag 44 IPv6-Frag # Fragment header for IPv6 esp 50 ESP # Encapsulating security payload ah 51 AH # Authentication header ipv6-icmp 58 IPv6-ICMP # ICMP for IPv6 ipv6-nonxt 59 IPv6-NoNxt # No next header for IPv6 ipv6-opts 60 IPv6-Opts # Destination options for IPv6 rvd 66 RVD # MIT remote virtual disk 端口编号 echo 7/tcp echo 7/udp discard 9/tcp sink null discard 9/udp sink null systat 11/tcp users #Active users systat 11/udp users #Active users daytime 13/tcp daytime 13/udp qotd 17/tcp quote #Quote of the day qotd 17/udp quote #Quote of the day chargen 19/tcp ttytst source #Character generator chargen 19/udp ttytst source #Character generator 20/tcp #FTP, data ftp 21/tcp #FTP. control ssh 22/tcp #SSH Remote Login Protocol telnet 23/tcp smtp 25/tcp mail #Simple Mail Transfer Protocol
常见网络端口和网络协议
常见网络端口和网络协议 常见端口号： HTTP——80 FTP——21 TELNETt——23 SMTP ——25 DNS——53 TFTP——69 SNMP——161 RIP——520 查看端口状况： Netstat –n 应用层、表示层、会话层（telnet、ftp、snmp、smtp、rpc） 传输层、网络层（IP、TCP、OSPF、RIP、ARP、RARP、BOOTP、ICMP） 端口号的范围： 0~255 公共应用 255~1023 商业公司 1024~65535 没有限制 或： 1-1023 众所周知端口 >=1024 随机端口 下面介绍的这些端口都是服务器默认的端口,所以认识这些服务器端口对我们学习，和故障排错时很有帮助的。 下面列出了这些服务所对应的端口。 ftp-data20/tcp#FTP, data ftp21/tcp#FTP. control telnet23/tcp smtp25/tcp mail#Simple Mail Transfer Protocol pop3110/tcp#Post Office Protocol - Version 3 domain53/udp#Domain Name Server tftp69/udp#Trivial File Transfer http80/tcp www www-http#World Wide Web https443/tcp ms-sql-s1433/tcp#Microsoft-SQL-Server ms-sql-m1434/udp#Microsoft-SQL-Monitor 终端服务3389/tcp [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]下的PortNumber键值
Windows XP系统服务设置详解
Windows XP 系统服务优化设置详解 一．系统服务 1.Alerter Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到)。 依存关系：Workstation 建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上，停止。 2.Application Management AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 3.Automatic Updates Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 4.ClipBook ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe 依存关系：Network DDE 建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。 https://www.360docs.net/doc/0310352976.html,+Event System EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost .exe。 依存关系：Remote Procedure Call(RPC)和System Event Notification 建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。 https://www.360docs.net/doc/0310352976.html,+System Application COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。 依存关系：Remote Procedure Call(RPC) 建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。 7.Cryptographic Services CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。
常见端口号对应的协议
协议号 ip 0 IP # In ternet protocol 互联网协议icmp 1 ICMP # Internet con trol message ggp 3 GGP # Gateway-gateway protocol tcp 6 TCP # Tran smissi on con trol protocol egp 8 EGP # Exterior gateway protocol pup 12 PUP # PARC uni versal packet udp 17 UDP # User datagram protocol hmp 20 HMP # Host mon itori ng protocol xn s-idp 22 XNS-IDP # Xerox NS IDP rdp 27 RDP # "reliable datagram" protocol ipv6 41 IPv6 # In ternet protocol IPv6 ipv6-route IPv6-Route # Routi ng header for IPv6 ipv6-frag 44 IPv6-Frag # Fragme nt header for IPv6 esp 50 ESP # Encapsulating security payload ah 51 AH # Authe nticati on header ipv6-icmp 58 IPv6-ICMP # ICMP for IPv6 ipv6-nonxt IPv6-NoNxt # No next header for IPv6 ipv6-opts 60 IPv6-Opts # Dest in ati on optio ns for IPv6 rvd 66 RVD # MIT remote virtual disk 端口编号
电脑端口及对应服务一览表
端口及其对应的服务，没有列出的端口表示没有在该端口分配服务。 端口0 ：Reserved (通常用于分析操作系统)。 端口1 ：tcpmux ( TCP Port Service Multiplexer )，传输控制协议端口 服务多路开关选择器。 端口2 ：compressnet ( compressnet ManagementUtility )，compressnet 管理实用程序。 端口3 ：compressnet ( Compression Process )，压缩进程。 端口5 ：Remote Job Entry ，远程作业登录。 端口7 ：echo ，回显。 端口9 ：discard ，丢弃。 端口11 ：Active Users ，在线用户。 端口13 ：daytime ，时间。 端口17 ：Quote of the Day ，每日引用。 端口18 ：Message Send Protocol ，消息发送协议。 端口19 ：Character Generator ，字符发生器。 端口20 ：FTP( File Transfer Protoco [Default Data] ，文件传输协议( 默认数据口) 。 端口21 ：FTP ( File Transfer Protoco [Control] )，文件传输协议( 控制) 。 端口22 ：Remote Login Protocol ，远程登录协议。 端口23 ：Telnet ，终端仿真协议。 端口24 ：private mail-system ，预留给个人用邮件系统。 端口25 ：Simple Mail Transfer ，简单邮件发送协议。 端口27 ：NSW User System FE ，NSW 用户系统现场工程师。 端口29 ：MSG ICP 。
常用端口号与对应的服务以及端口关闭
常用端口号与对应的服务以及端口关闭 端口简介：本文介绍端口的概念，分类，以及如何关闭/开启一个端口 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS 服务在NT系统中使用的最为广泛。 67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。 111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。
Windows7计划任务和服务优化详解大全最终版
Windows7 计划任务优化 windows7 计划任务非常庞大 ,一些非必要的计划浪费大量的系统资源, 所以我们有必要进行优化！ 打开控制面板系统和安全计划任务（控制面板所有控制面板项管理工具任务计划程序）在“任务计划程序”的左边依次展开“任务计划程序库” -Microsoft-windows ： 1.Application Experience （ Microsoft 客户体验改善计划）没有参加可以禁用AitAgent 和 ProgramDataUpdater 2.Autochk （ Microsoft 客户体验改善计划）没有参加可以禁用 Proxy 3.Bluetooth （卸载与指定 Bluetooth 服务 ID 关联的 PnP 设备）没蓝牙的可以禁用 UninstallDeviceTask 4.Customer Experience Improvement Program （Microsoft 客户体验改善计划）没 有参加可以禁用 Consolidator 、 Kernel Ceip Task 和 UsbCeip 5.DiskDiagnostic （ Windows 磁盘诊断）没有参加客户体验改善计划的可以禁用 Microsoft-Windows-Disk Diagnostic Data Collector 6.Media Center （Windows Media Center 程序相关计划）不使用 Windows Media Center 程序的可以全部禁用 7.Offline Files （脱机文件相关计划）不使用脱机文件的可以全部禁用 8.Registry （注册表空闲备份任务）根据自己的情况选择是否禁用（本人禁用）
常用端口与对应的服务
常用端口号与对应的服务以及端口关闭 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS 服务在NT系统中使用的最为广泛。 67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。 111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 137端口：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务）。
Windows操作系统正常系统服务services参数详解
Windows操作系统正常系统服务services参数详解操作系统启动项命令参数详解有很多朋友感觉自己的电脑运行速度比较慢，那就让我们来了解一下电脑的启动组的构成，首先在运行中输入（services.msc）回车，会看到本地服务的框线，tab一次就是列表： 01.显示名称：alerter◎进程名称：svchost.exe-kLocalService◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrativealerts)，除非你的计算机用在局域网络上。◎默认：禁用建议：禁用 02.显示名称：ApplicationLayerGatewayService◎进程名称：alg.exe◎微软描述：为Internet连接共享和Windows防火墙提供第三方协议插件的支持。◎补充描述：XPSP2自带的防火墙，如果不用可以关掉。◎默认：手动（已启动）建议：禁用 03.显示名称：ApplicationManagement◎进程名称：svchost.exe-knetsvcs◎微软描述：提供软件安装服务，诸如分派，发行以及删除。◎补充描述：应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。◎默认：手动建议：手动 04.显示名称：AutomaticUpdates◎进程名称：svchost.exe-knets vcs◎微软描述：允许下载并安装Windows更新。如果此服务被禁用，计算机将不能使用WindowsUpdate网站的自动更新功能。◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。◎默认：自动建议：手动 06.显示名称：ClipBook◎进程名称：clipsrv.exe◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器”将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。◎默认：禁用建议：禁用 07.显示名称：COM+EventSystem◎进程名称：svchost.exe-knetsvcs◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。◎补充描述：COM+事件系统。有些程序可能用到COM+组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\ProgramFiles\ComPlusApplications”，没东西可以把这个服务关闭。◎默认：手动（已启动）建议：手动 08.显示名称：COM+SystemApplication◎进程名称：dllhost.exe/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}◎微软描述：管理基于
常见端口对照表
常见端口对照表 端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP 连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP 的数据包，受害者为了回应这些数据而过载。 端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP 服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash 和Blade Runner所开放的端口。 端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 端口：23 服务：Telnet 说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 端口：25 服务：SMTP