一些常见端口功能对照表
一些常见端口功能对照表几个常见软件端口与IP讯雷端口:3077 3076I P: 202.96.155.91, 210.22.12.53 61.128.198.97网络精灵(NetFairy 2004)端口:7777, 7778,11300,I P: 61.134.33.5, 61.233.75.13, 61.138.213.251,222.240.210.68, 61.177.95.140, 61.177.95.137电骡端口:4662,4661,4242I P:62.241.53.15酷狗端口:7000,3318I P: 218.16.125.227 61.143.210.56 218.16.125.22661.129.115.206 61.145.114.33比特精灵:端口:16881宝酷端口: 6346I P: 61.172.197.196 218.1.14.3 218.1.14.4 218.1.14.961.172.197.209 61.172.197.197 218.1.14.5 218.5.72.118 61.172.197.196百事通下载工具端口:I P: 61.145.126.150百度MP3下载端口:I P: 202.108.156.206PTC下载工具端口:50007I P:eDonkey2000下载工具端口:4371 4662I P: 62.241.53.15 62.241.53.17Poco2005端口:8094 2881 5354I P: 61.145.118.224 210.192.122.147 207.46.196.108卡盟端口:3751 3753 4772 4774I P: 211.155.224.67维宇RealLink端口:I P: 211.91.135.114 221.233.18.180 61.145.119.55 221.3.132.99 百宝端口: 3468I P: 219.136.251.56 61.149.124.173百花PP端口: 5093I P: 221.229.241.243快递通端口:I P: 202.96.137.56酷乐端口:6801 6800 7003I P:218.244.45.67 220.169.192.145百度下吧端口: 11000I P: 202.108.249.171百兆P2P端口: 9000I P: 221.233.19.30石头(OPENEXT)端口:5467 2500 4173 10002 10003I P:66.197.13.166 210.22.12.245 69.93.222.56iLink 1.1端口：5000I P：DDS端口：11608I P：210.51.168.13 211.157.105.252 212.179.66.17iMesh 5端口：4662I P：212.179.66.17 212.179.66.24 38.117.175.23winmx端口：5690I P：64.246.15.43网酷端口：2122I P：211.152.22.9 211.152.22.101 221.192.132.29PPlive网络电视端口：UDP 4004端口：TCP 8008端口如果没有说明，均为tcp端口：0服务：Reserved说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19服务：Character Generator说明：这是一种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利用IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。
同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。
最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。
这些服务器带有可读写的目录。
木马DolyTrojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。
这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
服务：Telnet说明：远程登录，入侵者在搜索远程登录UNIX的服务。
大多数情况下扫描这一端口是为了找到机器运行的操作系统。
还有使用其他技术，入侵者也会找到密码。
木马Tiny Telnet Server就开放这个端口。
端口：25服务：SMTP说明：SMTP服务器所开放的端口，用于发送邮件。
入侵者寻找SMTP服务器是为了传递他们的SPAM。
入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。
木马Antigen、Email Password Sender、HaebuCoceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31服务：MSG Authentication说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42服务：WINS Replication说明：WINS复制端口：53服务：Domain Name Server（DNS）说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。
因此_blank">防火墙常常过滤或记录此端口。
端口：67服务：Bootstrap Protocol Server说明：通过DSL和Cable modem的_blank">防火墙常会看见大量发送到广播地址255.255.255.255的数据。
这些机器在向DHCP服务器请求一个地址。
HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。
客户端向68端口广播请求配置，服务器向67端口广播回应请求。
这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69服务：Trival File Transfer说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。
但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。
它们也可用于系统写入文件。
端口：79服务：Finger Server说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
服务：HTTP说明：用于网页浏览。
木马Executor开放此端口。
端口：99服务：Metagram Relay说明：后门程序ncx99开放此端口。
端口：102服务：Message transfer agent(MTA)-X.400 over TCP/IP说明：消息传输代理。
端口：109服务：Post Office Protocol -Version3说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。
POP3服务有许多公认的弱点。
关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。
成功登陆后还有其他缓冲区溢出错误。
端口：110服务：SUN公司的RPC服务所有端口说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等端口：113服务：Authentication Service说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。
使用标准的这种服务可以获得许多计算机的信息。
但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。
通常如果有许多客户通过_blank">防火墙访问这些服务，将会看到许多这个端口的连接请求。
记住，如果阻断这个端口客户端会感觉到在_blank">防火墙另一边与E-MAIL服务器的缓慢连接。
许多_blank">防火墙支持TCP连接的阻断过程中发回RST。
这将会停止缓慢的连接。
端口：119服务：Network News Transfer Protocol说明：NEWS新闻组传输协议，承载USENET通信。
这个端口的连接通常是人们在寻找USENET服务器。
多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。
打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135服务：Location Service说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。
这与UNIX 111端口的功能很相似。
使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。
远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。
HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139服务：NETBIOS Name Service说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。
而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。
这个协议被用于windows文件和打印机共享和SAMBA。
还有WINS Regisrtation也用它。
端口：143服务：Interim Mail Access Protocol v2说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。
常用端口使用表
1=TCP Port Service Multiplexer2=TCP/UDP Management Utility3=TCP/UDP Compression Process5=TCP/UDP Remote Job Entry7=TCP/UDP Echo11=TCP/UDP Systat Active Users13=TCP/UDP Daytime17=TCP/UDP Quote of the Day18=TCP/UDP Message Send Protocol19=TCP/UDP Character Generator20=TCP/UDP File Transfer [Default Data]21=TCP/UDP File Transfer [Control]22=TCP/UDP SSH Remote Login Protocol23=TCP/UDP Telnet25=TCP/UDP Simple Mail Transfer27=TCP/UDP NSW User System FE29=TCP/UDP MSG ICP31=TCP/UDP MSG Authentication33=TCP/UDP Display Support Protocol37=TCP/UDP Time38=TCP/UDP Route Access Protocol39=TCP/UDP Resource Location Protocol41=TCP/UDP Graphics42=TCP/UDP Host Name Server43=TCP/UDP WhoIs44=TCP/UDP MPM FLAGS Protocol45=TCP/UDP Message Processing Module [recv] 46=TCP/UDP MPM [default send]47=TCP/UDP NI FTP48=TCP/UDP Digital Audit Daemon49=TCP/UDP Login Host Protocol (TACACS) 50=TCP/UDP Remote Mail Checking Protocol 51=TCP/UDP IMP Logical Address Maintenance 52=TCP/UDP XNS Time Protocol53=TCP/UDP Domain Name Server54=TCP/UDP XNS Clearinghouse55=TCP/UDP ISI Graphics Language56=TCP/UDP XNS Authentication58=TCP/UDP XNS Mail61=TCP/UDP NI MAIL62=TCP/UDP ACA Services63=TCP/UDP whois++64=TCP/UDP Communications Integrator (CI) 65=TCP/UDP TACACS-Database Service66=TCP/UDP Oracle SQL*NET67=TCP/UDP Bootstrap Protocol Server68=TCP/UDP Bootstrap Protocol Client69=TCP/UDP Trivial File Transfer70=TCP/UDP Gopher71=TCP/UDP Remote Job Service72=TCP/UDP Remote Job Service73=TCP/UDP Remote Job Service74=TCP/UDP Remote Job Service76=TCP/UDP Distributed External Object Store78=TCP/UDP vetTCP79=TCP/UDP Finger80=TCP/UDP World Wide Web HTTP81=TCP/UDP HOSTS2 Name Server82=TCP/UDP XFER Utility83=TCP/UDP MIT ML Device84=TCP/UDP Common Trace Facility85=TCP/UDP MIT ML Device86=TCP/UDP Micro Focus Cobol88=TCP/UDP Kerberos89=TCP/UDP SU=MIT Telnet Gateway90=TCP/UDP DNSIX Securit Attribute Token Map91=TCP/UDP MIT Dover Spooler92=TCP/UDP Network Printing Protocol93=TCP/UDP Device Control Protocol94=TCP/UDP Tivoli Object Dispatcher95=TCP/UDP SUPDUP96=TCP/UDP DIXIE Protocol Specification97=TCP/UDP Swift Remote V irtural File Protocol98=TCP/UDP TAC News99=TCP/UDP Metagram Relay101=TCP/UDP NIC Host Name Server102=TCP/UDP ISO-TSAP Class 0103=TCP/UDP Genesis Point-to-Point Trans Net104=TCP/UDP ACR-NEMA Digital Imag. & Comm. 300105=TCP/UDP CCSO name server protocol, Mailbox Name Nameserver 106=TCP/UDP 3COM-TSMUX107=TCP/UDP Remote Telnet Service108=TCP/UDP SNA Gateway Access Server109=TCP/UDP Post Office Protocol - V ersion 2110=TCP/UDP Post Office Protocol - V ersion 3111=TCP/UDP SUN Remote Procedure Call112=TCP/UDP McIDAS Data Transmission Protocol113=TCP/UDP Authentication Service, Ident114=TCP/UDP Audio News Multicast115=TCP/UDP Simple File Transfer Protocol116=TCP/UDP ANSA REX Notify117=TCP/UDP UUCP Path Service118=TCP/UDP SQL Services119=TCP/UDP Network News Transfer Protocol120=TCP/UDP CFDPTKT121=TCP/UDP Encore Expedited Remote Pro.Call122=TCP/UDP SMAKYNET123=TCP/UDP Network Time Protocol124=TCP/UDP ANSA REX Trader125=TCP/UDP Locus PC-Interface Net Map Ser126=TCP/UDP Unisys Unitary Login127=TCP/UDP Locus PC-Interface Conn Server128=TCP/UDP GSS X License V erification129=TCP/UDP Password Generator Protocol130=TCP/UDP cisco FNA TIVE131=TCP/UDP cisco TNA TIVE132=TCP/UDP cisco SYSMAINT133=TCP/UDP Statistics Service134=TCP/UDP INGRES-NET Service135=TCP/UDP DCE endpoint resolution136=TCP/UDP PROFILE Naming System137=TCP/UDP NETBIOS Name Service138=TCP/UDP NETBIOS Datagram Service139=TCP/UDP NETBIOS Session Service140=TCP/UDP EMFIS Data Service141=TCP/UDP EMFIS Control Service142=TCP/UDP Britton-Lee IDM143=TCP/UDP Internet Message Access Protocol144=TCP/UDP NewS145=TCP/UDP UAAC Protocol146=TCP/UDP ISO-IP0147=TCP/UDP ISO-IP148=TCP/UDP Jargon149=TCP/UDP AED 512 Emulation Service150=TCP/UDP SQL-NET151=TCP/UDP HEMS152=TCP/UDP Background File Transfer Program153=TCP/UDP SGMP154=TCP/UDP NETSC155=TCP/UDP NETSC156=TCP/UDP SQL Service157=TCP/UDP KNET=VM Command=Message Protocol158=TCP/UDP PCMail Server159=TCP/UDP NSS-Routing160=TCP/UDP SGMP-TRAPS161=TCP/UDP SNMP162=TCP/UDP SNMPTRAP163=TCP/UDP CMIP=TCP Manager164=TCP/UDP CMIP=TCP Agent165=TCP/UDP Xerox166=TCP/UDP Sirius Systems167=TCP/UDP NAMP168=TCP/UDP RSVD169=TCP/UDP SEND170=TCP/UDP Network PostScript171=TCP/UDP Network Innovations Multiplex172=TCP/UDP Network Innovations CL=1173=TCP/UDP Xyplex174=TCP/UDP MAILQ175=TCP/UDP VMNET176=TCP/UDP GENRAD-MUX177=TCP/UDP X Display Manager Control Protocol 178=TCP/UDP NextStep Window Server179=TCP/UDP Border Gateway Protocol180=TCP/UDP Intergraph181=TCP/UDP Unify182=TCP/UDP Unisys Audit SITP183=TCP/UDP OCBinder184=TCP/UDP OCServer185=TCP/UDP Remote-KIS186=TCP/UDP KIS Protocol187=TCP/UDP Application Communication Interface 188=TCP/UDP Plus Five\'s MUMPS189=TCP/UDP Queued File Transport190=TCP/UDP Gateway Access Control Protocol191=TCP/UDP Prospero Directory Service192=TCP/UDP OSU Network Monitoring System193=TCP/UDP Spider Remote Monitoring Protocol194=TCP/UDP Internet Relay Chat Protocol195=TCP/UDP DNSIX Network Level Module Audit 196=TCP/UDP DNSIX Session Mgt Module Audit Redir 197=TCP/UDP Directory Location Service198=TCP/UDP Directory Location Service Monitor199=TCP/UDP SMUX200=TCP/UDP IBM System Resource Controller201=TCP/UDP AppleTalk Routing Maintenance202=TCP/UDP AppleTalk Name Binding203=TCP/UDP AppleTalk Unused204=TCP/UDP AppleTalk Echo205=TCP/UDP AppleTalk Unused206=TCP/UDP AppleTalk Zone Information207=TCP/UDP AppleTalk Unused208=TCP/UDP AppleTalk Unused209=TCP/UDP The Quick Mail Transfer Protocol210=TCP/UDP ANSI Z39.50211=TCP/UDP Texas Instruments 914C=G Terminal212=TCP/UDP A TEXSSTR213=TCP/UDP IPX214=TCP/UDP VM PWSCS215=TCP/UDP Insignia Solutions216=TCP/UDP Computer Associates Int\'l License Server 217=TCP/UDP dBASE Unix218=TCP/UDP Netix Message Posting Protocol219=TCP/UDP Unisys ARPs220=TCP/UDP Interactive Mail Access Protocol v3221=TCP/UDP Berkeley rlogind with SPX auth222=TCP/UDP Berkeley rshd with SPX auth223=TCP/UDP Certificate Distribution Center242=TCP/UDP Direct243=TCP/UDP Survey Measurement244=TCP/UDP Dayna245=TCP/UDP LINK246=TCP/UDP Display Systems Protocol247=TCP/UDP SUBNTBCST_TFTP248=TCP/UDP bhfhs256=TCP/UDP RAP257=TCP/UDP Secure Electronic Transaction258=TCP/UDP Y ak Winsock Personal Chat259=TCP/UDP Efficient Short Remote Operations260=TCP/UDP Openport261=TCP/UDP IIOP Name Service over TLS=SSL262=TCP/UDP Arcisdms263=TCP/UDP HDAP280=TCP/UDP http-mgmt281=TCP/UDP Personal Link282=TCP/UDP Cable Port A=X309=TCP/UDP EntrustTime310=TCP/UDP bhmds344=TCP/UDP Prospero Data Access Protocol345=TCP/UDP Perf Analysis Workbench346=TCP/UDP Zebra server347=TCP/UDP Fatmen Server348=TCP/UDP Cabletron Management Protocol349=TCP/UDP mftp350=TCP/UDP MA TIP Type A351=TCP/UDP MA TIP Type B, bhoetty352=TCP/UDP DTAG352=TCP/UDP bhoedap4354=TCP/UDP bh611357=TCP/UDP bhevent368=UDP Wingate 3.0371=TCP/UDP Clearcase372=TCP/UDP ListProcessor373=TCP/UDP Legent Corporation374=TCP/UDP Legent Corporation375=TCP/UDP Hassle376=TCP/UDP Amiga Envoy Network Inquiry Proto377=TCP/UDP NEC Corporation378=TCP/UDP NEC Corporation379=TCP/UDP TIA=EIA=IS-99 modem client380=TCP/UDP TIA=EIA=IS-99 modem server381=TCP/UDP hp performance data collector382=TCP/UDP hp performance data managed node383=TCP/UDP hp performance data alarm manager384=TCP/UDP A Remote Network Server System385=TCP/UDP IBM Application386=TCP/UDP ASA Message Router Object Def.387=TCP/UDP Appletalk Update-Based Routing Pro.388=TCP/UDP Unidata LDM V ersion 4389=TCP/UDP Lightweight Directory Access Protocol390=TCP/UDP UIS391=TCP/UDP SynOptics SNMP Relay Port392=TCP/UDP SynOptics Port Broker Port393=TCP/UDP Data Interpretation System394=TCP/UDP EMBL Nucleic Data Transfer395=TCP/UDP NETscout Control Protocol396=TCP/UDP Novell Netware over IP397=TCP/UDP Multi Protocol Trans. Net.398=TCP/UDP Kryptolan399=TCP/UDP ISO Transport Class 2 Non-Control over TCP 400=TCP/UDP Workstation Solutions401=TCP/UDP Uninterruptible Power Supply402=TCP/UDP Genie Protocol403=TCP/UDP decap404=TCP/UDP nced405=TCP/UDP ncld406=TCP/UDP Interactive Mail Support Protocol407=TCP/UDP Timbuktu408=TCP/UDP Prospero Resource Manager Sys. Man.409=TCP/UDP Prospero Resource Manager Node Man. 410=TCP/UDP DECLadebug Remote Debug Protocol411=TCP/UDP Remote MT Protocol412=TCP/UDP Trap Convention Port413=TCP/UDP SMSP414=TCP/UDP InfoSeek415=TCP/UDP BNet416=TCP/UDP Silverplatter417=TCP/UDP Onmux418=TCP/UDP Hyper-G419=TCP/UDP Ariel420=TCP/UDP SMPTE421=TCP/UDP Ariel422=TCP/UDP Ariel423=TCP/UDP IBM Operations Planning and Control Start 424=TCP/UDP IBM Operations Planning and Control Track 425=TCP/UDP ICAD426=TCP/UDP smartsdp427=TCP/UDP Server Location428=TCP/UDP OCS_CMU429=TCP/UDP OCS_AMU430=TCP/UDP UTMPSD431=TCP/UDP UTMPCD432=TCP/UDP IASD433=TCP/UDP NNSP434=TCP/UDP MobileIP-Agent435=TCP/UDP MobilIP-MN436=TCP/UDP DNA-CML437=TCP/UDP comscm438=TCP/UDP dsfgw439=TCP dasp440=TCP/UDP sgcp441=TCP/UDP decvms-sysmgt442=TCP/UDP cvc_hostd443=TCP/UDP http protocol over TLS=SSL444=TCP/UDP Simple Network Paging Protocol445=TCP/UDP Microsoft-DS446=TCP/UDP DDM-RDB447=TCP/UDP DDM-RFM448=TCP/UDP DDM-BYTE449=TCP/UDP AS Server Mapper450=TCP/UDP TServer451=TCP/UDP Cray Network Semaphore server452=TCP/UDP Cray SFS config server453=TCP/UDP CreativeServer454=TCP/UDP ContentServer455=TCP/UDP CreativePartnr456=TCP/UDP macon-UDP457=TCP/UDP scohelp458=TCP/UDP apple quick time459=TCP/UDP ampr-rcmd460=TCP/UDP skronk461=TCP/UDP DataRampSrv462=TCP/UDP DataRampSrvSec463=TCP/UDP alpes464=TCP/UDP kpasswd465=TCP/UDP smtp protocol over TLS=SSL (was ssmtp) 466=TCP/UDP digital-vrc467=TCP/UDP mylex-mapd468=TCP/UDP proturis469=TCP/UDP Radio Control Protocol470=TCP/UDP scx-proxy471=TCP/UDP Mondex472=TCP/UDP ljk-login473=TCP/UDP hybrid-pop474=TCP/UDP tn-tl-w2475=TCP TCPnethaspsrv476=TCP/UDP tn-tl-fd1477=TCP/UDP ss7ns478=TCP/UDP spsc479=TCP/UDP iafserver480=TCP/UDP iafdbase481=TCP/UDP Ph service482=TCP/UDP bgs-nsi483=TCP/UDP ulpnet484=TCP/UDP Integra Software Management Environment 485=TCP/UDP Air Soft Power Burst486=TCP/UDP avian487=TCP/UDP saft488=TCP/UDP gss-http489=TCP/UDP nest-protocol490=TCP/UDP micom-pfs491=TCP/UDP go-login492=TCP/UDP Transport Independent Convergence for FNA493=TCP/UDP Transport Independent Convergence for FNA494=TCP/UDP POV-Ray495=TCP/UDP intecourier496=TCP/UDP PIM-RP-DISC497=TCP/UDP dantz498=TCP/UDP siam499=TCP/UDP ISO ILL Protocol500=TCP/UDP isakmp501=TCP/UDP STMF502=TCP/UDP asa-appl-proto503=TCP/UDP Intrinsa504=TCP/UDP citadel505=TCP/UDP mailbox-lm506=TCP/UDP ohimsrv507=TCP/UDP crs508=TCP/UDP xvttp509=TCP/UDP snare510=TCP/UDP FirstClass Protocol511=TCP/UDP mynet-as512=TCP/UDP remote process execution (authentication performed using passwords and UNIX login names), Comsat, Biff (used by mail system to notify users of new mail received; currently receives messages only from processes on the same machine)513=TCP login (remote login a la telnet;automatic authenticationperformed based on priviledged port numbers and distributed data bases which identify \"authentication domains\")513=UDP who (maintains data bases showing who\'s logged in to machines on a local net and the load average of the machine)514=TCP shell(cmd like exec, but automatic authentication is performed asfor login server)514=UDP syslog515=TCP/UDP printer spooler516=TCP/UDP videotex517=TCP/UDP talk(like tenex link, but across machine - unfortunately,doesn\'t use link protocol (this is actually just a rendezvous port fromwhich a TCP connection is established))518=TCP/UDP ntalk519=TCP/UDP unixtime520=TCP/UDP extended file name server, router(local routing process (on site); uses variant of Xerox NS routing information protocol)521=TCP/UDP ripng522=TCP/UDP ULP523=TCP IBM-DB2524=TCP/UDP NCP525=TCP/UDP timeserver526=TCP/UDP newdate527=TCP/UDP Stock IXChange528=TCP/UDP Customer IXChange529=TCP/TCP IRC-SERV530=TCP/UDP rpc531=TCP/UDP chat532=TCP/UDP readnews533=TCP/UDP for emergency broadcasts534=TCP/UDP MegaMedia Admin535=TCP/UDP iiop536=TCP/UDP opalis-rdv537=TCP/UDP Networked Media Streaming Protocol 538=TCP/UDP gdomap539=TCP/UDP Apertus Technologies Load Determination 540=TCP/UDP uucpd541=TCP/UDP uucp-rlogin542=TCP/UDP commerce543=TCP/UDP klogin544=TCP/UDP krcmd545=TCP/UDP appleqtcsrvr546=TCP/UDP DHCPv6 Client547=TCP/UDP DHCPv6 Server548=TCP/UDP AFP over TCP549=TCP/UDP IDFP550=TCP/UDP new-who551=TCP/UDP cybercash552=TCP/UDP deviceshare553=TCP/UDP pirp554=TCP/UDP Real Time Stream Control Protocol555=TCP/UDP dsf556=TCP/UDP rfs server557=TCP/UDP openvms-sysipc558=TCP/UDP SDNSKMP559=TCP/UDP TEEDTAP560=TCP/UDP rmonitord561=TCP/UDP monitor562=TCP/UDP chcmd563=TCP/UDP nntp protocol over TLS=SSL (was snntp) 564=TCP/UDP plan 9 file service565=TCP/UDP whoami566=TCP/UDP streettalk567=TCP/UDP banyan-rpc568=TCP/UDP microsoft shuttle569=TCP/UDP microsoft rome570=TCP/UDP demon571=TCP/UDP udemon572=TCP/UDP sonar573=TCP/UDP banyan-vip574=TCP/UDP FTP Software Agent System575=TCP/UDP VEMMI576=TCP/UDP ipcd577=TCP/UDP vnas578=TCP/UDP ipdd579=TCP/UDP decbsrv580=TCP/UDP SNTP HEARTBEA T581=TCP/UDP Bundle Discovery Protocol582=TCP/UDP SCC Security583=TCP/UDP Philips Video-Conferencing584=TCP/UDP Key Server585=TCP/UDP IMAP4+SSL (Use 993 instead - Use of 585 is not recommended) 586=TCP/UDP Password Change587=TCP/UDP Submission588=TCP/UDP CAL589=TCP/UDP EyeLink590=TCP/UDP TNS CML591=TCP/UDP FMPRO4 - HTTP592=TCP/UDP Eudora Set600=TCP/UDP Sun IPC server606=TCP/UDP Cray Unified Resource Manager607=TCP/UDP nqs608=TCP/UDP Sender-Initiated=Unsolicited File Transfer609=TCP/UDP npmp-trap610=TCP/UDP npmp-local611=TCP/UDP npmp-gui612=TCP/UDP HMMP Indication613=TCP/UDP HMMP Operation614=TCP/UDP SSLshell615=TCP/UDP Internet Configuration Manager616=TCP/UDP SCO System Administration Server617=TCP/UDP SCO Desktop Administration Server618=TCP/UDP DEI-ICDA619=TCP/UDP Digital EVM620=TCP/UDP SCO WebServer Manager621=TCP/UDP ESCP633=TCP/UDP Service Status update (Sterling Software)634=TCP/UDP ginad635=TCP/UDP RLZ DBase636=TCP/UDP ldap protocol over TLS=SSL (was sldap)637=TCP/UDP lanserver666=TCP/UDP doom Id Software667=TCP/UDP campaign contribution disclosures - SDR Technologies 668=TCP/UDP MeComm669=TCP/UDP MeRegister670=TCP/UDP V ACDSM-SWS671=TCP/UDP V ACDSM-APP672=TCP/UDP VPPS-QUA673=TCP/UDP CIMPLEX674=TCP/UDP ACAP675=TCP/UDP DCTP704=TCP/UDP errlog copy=server daemon705=TCP/UDP AgentX709=TCP/UDP Entrust Key Management Service Handler710=TCP/UDP Entrust Administration Service Handler729=TCP/UDP IBM NetView DM=6000 Server=Client730=TCP/UDP IBM NetView DM=6000 send=TCP731=TCP/UDP IBM NetView DM=6000 receive=TCP741=TCP/UDP netGW742=TCP/UDP Network based Rev. Cont. Sys.744=TCP/UDP Flexible License Manager747=TCP/UDP Fujitsu Device Control748=TCP/UDP Russell Info Sci Calendar Manager749=TCP/UDP kerberos administration750=UDP kerberos version iv886=TCP/UDP ICL coNETion locate server887=TCP/UDP ICL coNETion server info888=TCP/UDP AccessBuilder900=TCP/UDP OMG Initial Refs911=TCP xact-backup989=TCP/UDP ftp protocol, data, over TLS=SSL990=TCP/UDP ftp protocol, control, over TLS=SSL991=TCP/UDP Netnews Administration System992=TCP/UDP telnet protocol over TLS=SSL993=TCP/UDP imap4 protocol over TLS=SSL994=TCP/UDP irc protocol over TLS=SSL995=TCP/UDP pop3 protocol over TLS=SSL (was spop3)1025=TCP/UDP network blackjack, ICQ1027=TCP ICQ1080=TCP/UDP Socks, Wingate1155=TCP/UDP Network File Access1212=TCP/UDP lupa1433=TCP/UDP Microsoft-SQL-Server1434=TCP/UDP Microsoft-SQL-Monitor1451=TCP/UDP IBM Information Management1512=TCP/UDP Wins (Microsoft\'s Windows Internet Name Service) 1547=TCP/UDP laplink1559=TCP/UDP web2host1735=TCP/UDP PrivateChat1745=TCP/UDP remote-winsock1789=TCP/UDP hello1801=TCP/UDP Microsoft Message Que1986=TCP/UDP cisco license management1987=TCP/UDP cisco RSRB Priority 1 port1988=TCP/UDP cisco RSRB Priority 2 port1989=TCP/UDP cisco RSRB Priority 3 port1990=TCP/UDP cisco STUN Priority 1 port1991=TCP/UDP cisco STUN Priority 2 port1992=TCP/UDP cisco STUN Priority 3 port1992=TCP/UDP IPsendmsg1993=TCP/UDP cisco SNMP TCP port1994=TCP/UDP cisco serial tunnel port1995=TCP/UDP cisco perf port1996=TCP/UDP cisco Remote SRB port1997=TCP/UDP cisco Gateway Discovery Protocol1998=TCP/UDP cisco X.25 service (XOT)1999=TCP/UDP cisco identification port2049=TCP/UDP Network File System - Sun Microsystems2080=TCP Wingate 3.02784=TCP/UDP world wide web - development3264=TCP/UDP cc:mail=lotus3268=TCP/UDP Microsoft Global Catalog3269=TCP/UDP Microsoft Global Catalog with LDAP=SSL3270=TCP/UDP V erismart5003=TCP/UDP Claris FileMaker Pro5631=TCP/UDP pcANYWHEREdata8010=TCP Wingate 3.05632=TCP/UDP pcANYWHEREstat26000=TCP quake4000=OICQ。
计算机端口介绍详细列表
计算机端口介绍详细列表我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？想要了解的话，就跟我来吧:端口：0服务：Reserved说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux 在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19服务：Character Generator说明：这是一种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利用IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP 包。
同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。
最常见的攻击者用于寻找打开anonymous 的FTP服务器的方法。
这些服务器带有可读写的目录。
木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
10.常见端口号对照表
10.常见端口号对照表常见端口号对照表端口：0服务：Reserved说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。
Irix 是实现tcpmux的主要提供者，默认情况下tc pmux在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、G UEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INT ERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19服务：Character Generator说明：这是一种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利用IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。
同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。
最常见的攻击者用于寻找打开anonymo us的FTP服务器的方法。
这些服务器带有可读写的目录。
木马Doly Trojan、Fore、Invisi ble FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。
这一服务有许多弱点，如果配置成特定的模式，许多使用RSAR EF库的版本就会有不少的漏洞存在。
TCP常用网络和木马使用端口对照表，常用和不常用端口一览表
TCP常⽤⽹络和⽊马使⽤端⼝对照表，常⽤和不常⽤端⼝⼀览表【开始-运⾏- CMD ，输⼊ netstat -an 然后回车就可以查看端⼝】 端⼝：0 服务：Reserved 说明：通常⽤于分析操作系统。
这⼀⽅法能够⼯作是因为在⼀些系统中“0”是⽆效端⼝，当你试图使⽤通常的闭合端⼝连接它时将产⽣不同的结果。
⼀种典型的扫描，使⽤IP地址为0.0.0.0，设置ACK位并在以太⽹层⼴播。
端⼝：1 服务：tcpmux 说明：这显⽰有⼈在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。
Irix机器在发布是含有⼏个默认的⽆密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等 端⼝：7 服务：Echo 说明：能看到许多⼈搜索Fraggle放⼤器时，发送到X.X.X.0和X.X.X.255的信息。
端⼝：19 服务：Character Generator 说明：这是⼀种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利⽤IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。
同样Fraggle 端⼝：21 服务：FTP 说明：FTP服务器所开放的端⼝，⽤于上传、下载。
最常见的攻击者⽤于寻找打开anonymous的FTP服务器的⽅法。
这些服务器带有可读写的⽬录。
⽊马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端⼝。
端⼝：22 服务：Ssh 说明：PcAnywhere建⽴的TCP和这⼀端⼝的连接可能是为了寻找ssh。
这⼀服务有许多弱点，如果配置成特定的模式，许多使⽤RSAREF库的版本就会有不少的漏洞存在。
端⼝：23 服务：Telnet 说明：远程登录，⼊侵者在搜索远程登录UNIX的服务。
端口大全
端口大全及端口关闭/打开方法一、端口大全端口：0服务：Reserved说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19服务：Character Generator说明：这是一种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利用IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。
同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。
最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。
这些服务器带有可读写的目录。
木马 Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。
这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
TCP常用网络和木马使用端口对照表，常用和不常用端口一览表
TCP常⽤⽹络和⽊马使⽤端⼝对照表，常⽤和不常⽤端⼝⼀览表【开始-运⾏- CMD ，输⼊ netstat -an 然后回车就可以查看端⼝】 端⼝：0 服务：Reserved 说明：通常⽤于分析操作系统。
这⼀⽅法能够⼯作是因为在⼀些系统中“0”是⽆效端⼝，当你试图使⽤通常的闭合端⼝连接它时将产⽣不同的结果。
⼀种典型的扫描，使⽤IP地址为0.0.0.0，设置ACK位并在以太⽹层⼴播。
端⼝：1 服务：tcpmux 说明：这显⽰有⼈在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。
Irix机器在发布是含有⼏个默认的⽆密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等 端⼝：7 服务：Echo 说明：能看到许多⼈搜索Fraggle放⼤器时，发送到X.X.X.0和X.X.X.255的信息。
端⼝：19 服务：Character Generator 说明：这是⼀种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利⽤IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。
同样Fraggle 端⼝：21 服务：FTP 说明：FTP服务器所开放的端⼝，⽤于上传、下载。
最常见的攻击者⽤于寻找打开anonymous的FTP服务器的⽅法。
这些服务器带有可读写的⽬录。
⽊马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端⼝。
端⼝：22 服务：Ssh 说明：PcAnywhere建⽴的TCP和这⼀端⼝的连接可能是为了寻找ssh。
这⼀服务有许多弱点，如果配置成特定的模式，许多使⽤RSAREF库的版本就会有不少的漏洞存在。
端⼝：23 服务：Telnet 说明：远程登录，⼊侵者在搜索远程登录UNIX的服务。
电脑端口及对应服务一览表
端口及其对应的服务，没有列出的端口表示没有在该端口分配服务。
端口 0 ： Reserved （通常用于分析操作系统）。
端口 1 ： tcpmux （ TCP Port Service Multiplexer ），传输控制协议端口服务多路开关选择器。
端口 2 ： compressnet （ compressnet Management Utility ）， compressnet 管理实用程序。
端口 3 ： compressnet （ Compression Process ），压缩进程。
端口 5 ： Remote Job Entry ，远程作业登录。
端口 7 ： echo ，回显。
端口 9 ： discard ，丢弃。
端口 11 ： Active Users ，在线用户。
端口 13 ： daytime ，时间。
端口 17 ： Quote of the Day ，每日引用。
端口 18 ： Message Send Protocol ，消息发送协议。
端口 19 ： Character Generator ，字符发生器。
端口 20 ： FTP （ File Transfer Protoco [Default Data] ，文件传输协议 ( 默认数据口 ) 。
端口 21 ： FTP （ File Transfer Protoco [Control] ），文件传输协议 ( 控制 ) 。
端口 22 ： Remote Login Protocol ，远程登录协议。
端口 23 ： Telnet ，终端仿真协议。
端口 24 ： private mail-system ，预留给个人用邮件系统。
端口 25 ： Simple Mail Transfer ，简单邮件发送协议。
端口 27 ： NSW User System FE ， NSW 用户系统现场工程师。
端口 29 ： MSG ICP 。
端口 31 ： MSG Authentication ， MSG 验证。
常用服务和开放端口对照表
常用服务和开放端口对照表代理服务器常用以下端口：（1）. HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080 （2）. SOCKS代理协议服务器常用端口号：1080（3）. FTP（文件传输）协议代理服务器常用端口号：21（4）. Telnet（远程登录）协议代理服务器常用端口：23HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/udp；Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server 所开放的端口）；FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）；TFTP（Trivial File Transfer Protocol ），默认的端口号为69/udp；SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp；SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）；POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp；WebLogic，默认的端口号为7001；Webshpere应用程序，默认的端口号为9080；webshpere管理工具，默认的端口号为9090；JBOSS，默认的端口号为8080；TOMCAT，默认的端口号为8080；WIN2003远程登陆，默认的端口号为3389；Symantec AV/Filter for MSE ,默认端口号为8081；Oracle 数据库，默认的端口号为1521；ORACLE EMCTL，默认的端口号为1158；Oracle XDB（XML 数据库），默认的端口号为8080；Oracle XDB FTP服务，默认的端口号为2100；MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp；MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp；QQ，默认的端口号为1080/udp。
计算机端口作用一览表
端口作用一览表15=NETSTA T PORT21=Blade Runner, Doly Trojan, Fore, FTP trojan, Invisible FTP, Larva, ebEx, WinCrash22=SSH PORT23=Tiny Telnet Server25=Shtrilitz Stealth, Terminator, WinPC, WinSpy, Kuang2 0.17A-0.30, Antigen, Email Password Sender, Haebu Coceda, Kuang2, ProMail trojan, Tapiras31=Agent 31, Hackers Paradise, Masters Paradise41=DeepThroat53=DOMAIN PORT58=DMSetup63=WHOIS PORT79=Firehotcker80=Executor 110=ProMail trojan90=DNS PORT101=HOSTNAME PORT110=POP3 PORT121=JammerKillah137=NETBIOS Name Service PORT138=NETBIOS Datagram Service PORT139=NETBIOS Session Service PORT194=IRC PORT406=IMSP PORT421=TCP Wrappers456=Hackers Paradise531=Rasmin555=Ini-Killer, Phase Zero, Stealth Spy666=Attack FTP, Satanz Backdoor911=Dark Shadow999=DeepThroat1001=Silencer, WebEx1011=Doly Trojan1012=Doly Trojan1024=NetSpy1045=Rasmin1090=Xtreme1095=Rat1097=Rat1098=Rat1099=Rat1170=Psyber Stream Server1170=V oice1234=Ultors Trojan1243=BackDoor-G, SubSeven1245=V ooDoo Doll1349=BO DLL1492=FTP99CMP1600=Shivka-Burka1807=SpySender1080=SOCKS PORT1981=Shockrave1999=BackDoor 1.00-1.032001=Trojan Cow2023=Ripper2115=Bugs2140=Deep Throat2140=The Invasor2565=Striker2583=WinCrash2801=Phineas Phucker3024=WinCrash3129=Masters Paradise3150=Deep Throat, The Invasor3700=Portal of Doom4092=WinCrash4567=File Nail4590=ICQTrojan5000=Bubbel, Back Door Setup, Sockets de Troie 5001=Back Door Setup, Sockets de Troie5321=Firehotcker5400=Blade Runner5401=Blade Runner5402=Blade Runner5550=JAPAN Trojan-xtcp5555=ServeMe5556=BO Facil5557=BO Facil5569=Robo-Hack5742=WinCrash6400=The Thing6666=IRC SERVER PORT6667=IRC CHA T PORT6670=DeepThroat6711=SubSeven6771=DeepThroat6776=BackDoor-G, SubSeven6939=Indoctrination6969=GateCrasher6969=Priority7000=Remote Grab7300=NetMonitor7301=NetMonitor7306=NetMonitor7307=NetMonitor7308=NetMonitor7626=G_Client7789=Back Door Setup, ICKiller9872=Portal of Doom9873=Portal of Doom9874=Portal of Doom9875=Portal of Doom9989=iNi-Killer10067=Portal of Doom10167=Portal of Doom10520=Acid Shivers10607=Coma11000=Senna Spy11223=Progenic trojan12223=Hack?9 KeyLogger12345=GabanBus, NetBus, Pie Bill Gates, X-bill12346=GabanBus, NetBus, X-bill12361=Whack-a-mole12362=Whack-a-mole12631=WhackJob13000=Senna Spy16969=Priority20001=Millennium20034=NetBus 2 Pro21544=GirlFriend22222=Prosiak23456=Evil FTP, Ugly FTP26274=Delta Source29891=The Unexplained30029=AOL Trojan 30100=NetSphere 1.27a, NetSphere 1.3130101=NetSphere 1.31, NetSphere 1.27a30102=NetSphere 1.27a, NetSphere 1.3130103=NetSphere 1.3130303=Sockets de Troie31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBO 31338=NetSpy DK 31338=Back Orifice, DeepBO31339=NetSpy DK31666=BOWhack31785=Hack Attack31787=Hack Attack31789=Hack Attack31791=Hack Attack33333=Prosiak34324=BigGluck, TN40412=The Spy40421=Agent 40421, Masters Paradise40422=Masters Paradise40423=Masters Paradise40426=Masters Paradise47262=Delta Source50505=Sockets de Troie50766=Fore53001=Remote Windows Shutdown54321=School Bus .69-1.1160000=Deep Throat61466=Telecommando65000=Devil69123=ShitHeep注：现在的木马的端口，都可以重定义的，上面含有的木马端口只是它们的默认端口。
端口与服务对照表
端⼝与服务对照表1. 2端⼝：管理实⽤程序2. 3端⼝：压缩进程3. 5端⼝：远程作业登录4. 7端⼝：回显5. 9端⼝：丢弃6. 11端⼝：在线⽤户7. 13端⼝：时间8. 17端⼝：每⽇引⽤9. 18端⼝：消息发送协议10. 19端⼝：字符发⽣器11. 20端⼝：FTP⽂件传输协议(默认数据⼝)12. 21端⼝：FTP⽂件传输协议(控制)13. 22端⼝：SSH远程登录协议14. 23端⼝：telnet(终端仿真协议),⽊马Tiny Telnet Server开放此端⼝15. 24端⼝：预留给个⼈⽤邮件系统16. 25端⼝：SMTP服务器所开放的端⼝，⽤于发送邮件17. 27端⼝：NSW ⽤户系统 FE18. 29端⼝：MSG ICP19. 31端⼝：MSG验证,⽊马Master Paradise、HackersParadise开放此端⼝20. 33端⼝：显⽰⽀持协议21. 35端⼝：预留给个⼈打印机服务22. 37端⼝：时间23. 38端⼝：路由访问协议24. 39端⼝：资源定位协议25. 41端⼝：图形26. 42端⼝：主机名服务27. 43端⼝：who is服务28. 44端⼝：MPM(消息处理模块)标志协议29. 45端⼝：消息处理模块30. 46端⼝：消息处理模块(默认发送⼝)31. 47端⼝：NI FTP32. 48端⼝：数码⾳频后台服务33. 49端⼝：TACACS登录主机协议34. 50端⼝：远程邮件检查协议35. 51端⼝：IMP(接⼝信息处理机)逻辑地址维护36. 52端⼝：施乐⽹络服务系统时间协议37. 53端⼝：dns域名服务器38. 54端⼝：施乐⽹络服务系统票据交换39. 55端⼝：ISI图形语⾔40. 56端⼝：施乐⽹络服务系统验证41. 57端⼝：预留个⼈⽤终端访问42. 58端⼝：施乐⽹络服务系统邮件43. 59端⼝：预留个⼈⽂件服务44. 60端⼝：未定义45. 61端⼝：NI邮件46. 62端⼝：异步通讯适配器服务47. 63端⼝：whois++48. 64端⼝：通讯接⼝49. 65端⼝：TACACS数据库服务50. 66端⼝：Oracle SQL*NET51. 67端⼝：引导程序协议服务端52. 68端⼝：引导程序协议客户端53. 69端⼝：⼩型⽂件传输协议54. 70端⼝：信息检索协议55. 71端⼝：远程作业服务56. 72端⼝：远程作业服务57. 73端⼝：远程作业服务58. 74端⼝：远程作业服务59. 75端⼝：预留给个⼈拨出服务60. 76端⼝：分布式外部对象存储61. 77端⼝：预留给个⼈远程作业输⼊服务62. 78端⼝：修正TCP63. 79端⼝：查询远程主机在线⽤户等信息64. 80端⼝：http,⽤于⽹页浏览,⽊马Executor开放此端⼝65. 81端⼝：HOST2名称服务66. 82端⼝：传输实⽤程序67. 83端⼝：模块化智能终端ML设备68. 84端⼝：公⽤追踪设备69. 85端⼝：模块化智能终端ML设备70. 86端⼝：Micro Focus Cobol编程语⾔71. 87端⼝：预留给个⼈终端连接72. 88端⼝：Kerberros安全认证系统73. 89端⼝：SU/MIT telnet(终端仿真⽹关)74. 90端⼝：DNSIX 安全属性标记图75. 91端⼝：MIT Dover假脱机76. 92端⼝：⽹络打印协议77. 93端⼝：设备控制协议78. 94端⼝：Tivoli对象调度79. 96端⼝：DIXIE协议规范80. 97端⼝：快速远程虚拟⽂件协议81. 98端⼝：TAC新闻协议82. 99端⼝：后门程序ncx99开放此端⼝83. 100端⼝：未知⽤途84. 101端⼝：NIC 主机名称服务85. 102端⼝：消息传输代理86. 103端⼝：Genesis 点对点传输⽹络87. 105端⼝：信箱名称服务88. 106端⼝：3COM-TSMUX开放端⼝89. 107端⼝：远程Telnet服务90. 108端⼝：SNA ⽹关访问服务91. 109端⼝：POP2服务器开放此端⼝,⽤于接收邮件92. 110端⼝：POP3服务器开放此端⼝,⽤于接收邮件93. 111端⼝：SUN公司的RPC服务所有端⼝94. 112端⼝：McIDAS 数据传输协议95. 113端⼝：认证服务，⽤于鉴别TCP连接的⽤户96. 114端⼝：⾳频新闻多点服务97. 115端⼝：简单⽂件传输服务98. 116端⼝：ANSA REX 通知99. 117端⼝：UUCP 路径服务100. 118端⼝：SQL 服务101. 119端⼝：NEWS新闻组传输协议，承载USENET通信102. 121端⼝：⽊马BO jammerkillahV开放端⼝103. 122端⼝：SMAKY⽹络104. 123端⼝：⽹络时间协议，蠕⾍病毒会利⽤，⼀般关闭105. 128端⼝：GSS X许可认证106. 129端⼝：密码⽣成器协议107. 130端⼝：Cisco软件开放端⼝108. 131端⼝：Cisco软件开放端⼝109. 132端⼝：Cisco软件开放端⼝110. 133端⼝：统计服务111. 134端⼝：INGRES-⽹络服务112. 135端⼝：DCOM服务，冲击波病毒利⽤，不能关闭113. 136端⼝：命名系统114. 137端⼝：NETBIOS协议应⽤，为共享开放115. 138端⼝：NETBIOS协议应⽤，为共享开放116. 139端⼝：NETBIOS协议应⽤，为共享开放117. 140端⼝：EMFIS数据服务118. 141端⼝：EMFIS控制服务119. 143端⼝：Interim邮件访问协议120. 144端⼝：UMA软件开放端⼝121. 145端⼝：UAAC协议122. 149端⼝：AED 512仿真服务123. 150端⼝：SQL(结构化查询语⾔)-⽹络124. 152端⼝：后台⽂件传输协议125. 156端⼝：SQL(结构化查询语⾔)服务126. 158端⼝：PC邮件服务器127. 159端⼝：NSS-路由128. 160端⼝：SGMP-陷阱129. 161端⼝：简单⽹络管理协议130. 162端⼝：SNMP陷阱131. 163端⼝：CMIP/TCP 管理132. 164端⼝：CMIP/TCP 代理133. 166端⼝：Sirius系统134. 169端⼝：发送135. 170端⼝：⽹络附⾔136. 177端⼝：x显⽰管理控制协议，⼊侵者通过它访问X-windows操作台137. 178端⼝：NextStep Window 服务138. 179端⼝：边界⽹关协议139. 180端⼝：图表140. 181端⼝：统⼀141. 184端⼝：OC服务器142. 185端⼝：远程-KIS143. 186端⼝：KIS 协议144. 187端⼝：应⽤通信接⼝145. 189端⼝：队列⽂件传输146. 190端⼝：⽹关进⼊控制协议147. 191端⼝：Prospero ⽬录服务148. 192端⼝：OSU ⽹络监视系统149. 193端⼝：Spider 远程控制协议150. 194端⼝：多线交谈协议151. 197端⼝：⽬录地址服务152. 198端⼝：⽬录地址服务监视器153. 200端⼝：IBM系统资源控制器154. 201端⼝：AppleTalk(Mac机所⽤的⽹络协议)路由保证155. 202端⼝：AppleTalk(Mac机所⽤的⽹络协议)Name Binding156. 203端⼝：AppleTalk(Mac机所⽤的⽹络协议)未⽤端⼝157. 204端⼝：AppleTalk(Mac机所⽤的⽹络协议)回显158. 205端⼝：AppleTalk(Mac机所⽤的⽹络协议)未⽤端⼝159. 206端⼝：AppleTalk(Mac机所⽤的⽹络协议)区信息160. 207端⼝：AppleTalk(Mac机所⽤的⽹络协议)未⽤端⼝161. 208端⼝：AppleTalk(Mac机所⽤的⽹络协议)未⽤端⼝162. 209端⼝：快速邮件传输协议163. 210端⼝：ANSI(美国国家标准协会)Z39.50164. 211端⼝：Texas Instruments 914C/G终端165. 213端⼝：IPX(以太⽹所⽤的协议)166. 218端⼝：Netix消息记录协议167. 219端⼝：Unisys ARPs168. 220端⼝：交互邮件访问协议 v3169. 223端⼝：证书分发中⼼170. 224端⼝：masq拨号器171. 241端⼝：预留端⼝ (224-241)172. 245端⼝：链接173. 246端⼝：显⽰系统协议174. 257端⼝：安全电⼦交易系统175. 258端⼝：Yak Winsock 个⼈聊天176. 259端⼝：有效短程遥控177. 260端⼝：开放端⼝178. 261端⼝：IIOP 基于TLS/SSL的命名服务179. 266端⼝：SCSI(⼩型计算机系统接⼝)on ST180. 267端⼝：Tobit David服务层181. 268端⼝：Tobit David复制182. 281端⼝：个⼈连结183. 282端⼝：Cable端⼝A/X184. 286端⼝：FXP通信185. 308端⼝：Novastor备份186. 313端⼝：Magenta逻辑187. 318端⼝：PKIX时间标记188. 333端⼝：Texar安全端⼝189. 344端⼝：Prospero数据存取协议190. 345端⼝：Perf分析⼯作台191. 346端⼝：Zebra服务器192. 347端⼝：Fatmen服务器193. 348端⼝：Cabletron管理协议194. 358端⼝：Shrink可上⽹家电协议195. 359端⼝：⽹络安全风险管理协议196. 362端⼝：SRS发送197. 363端⼝：RSVP隧道198. 372端⼝：列表处理199. 373端⼝：Legend公司200. 374端⼝：Legend公司201. 376端⼝：AmigaEnvoy⽹络查询协议202. 377端⼝：NEC公司203. 378端⼝：NEC公司204. 379端⼝：TIA/EIA/IS-99调制解调器客户端205. 380端⼝：TIA/EIA/IS-99调制解调器服务器206. 381端⼝：hp(惠普)性能数据收集器207. 382端⼝：hp(惠普)性能数据控制节点208. 383端⼝：hp(惠普)性能数据警报管理209. 384端⼝：远程⽹络服务器系统210. 385端⼝：IBM应⽤程序211. 386端⼝：ASA信息路由器定义⽂件.212. 387端⼝：Appletalk更新路由.213. 389端⼝：轻型⽬录访问协议214. 395端⼝：⽹络监视控制协议215. 396端⼝：Novell(美国Novell公司)Netware(Novell公司出的⽹络操作系统)over IP216. 400端⼝：⼯作站解决⽅案217. 401端⼝：持续电源218. 402端⼝：Genie协议219. 406端⼝：交互式邮件⽀持协议220. 408端⼝：Prospero资源管理程序221. 409端⼝：Prospero资源节点管理.222. 410端⼝：DEC(数据设备公司)远程调试协议223. 411端⼝：远程MT协议224. 412端⼝：陷阱协定端⼝225. 413端⼝：存储管理服务协议226. 414端⼝：信息查询227. 415端⼝：B⽹络228. 423端⼝：IBM操作计划和控制开端229. 424端⼝：IBM操作计划和控制追踪230. 425端⼝：智能计算机辅助设计231. 427端⼝：服务起位置232. 434端⼝：移动ip代理233. 435端⼝：移动ip管理234. 443端⼝：基于TLS/SSL的⽹页浏览端⼝，能提供加密和通过安全端⼝传输的另⼀种HTTP 235. 444端⼝：简单⽹络内存分页协议236. 445端⼝：Microsoft-DS，为共享开放，震荡波病毒利⽤，⼀般应关闭237. 446端⼝：DDM-远程关系数据库访问238. 447端⼝：DDM-分布式⽂件管理239. 448端⼝：DDM-使⽤安全访问远程数据库240. 456端⼝：⽊马HACKERS PARADISE开放此端⼝241. 458端⼝：apple quick time软件开放端⼝242. 459端⼝：ampr-rcmd命令243. 464端⼝：k密码服务244. 469端⼝：⼴播控制协议245. 470端⼝：scx-代理246. 472端⼝：ljk-登陆247. 481端⼝：Ph服务248. 487端⼝：简单异步⽂件传输249. 489端⼝：nest-协议250. 491端⼝：go-登陆251. 499端⼝：ISO ILL协议252. 500端⼝：Internet密钥交换，Lsass开放端⼝，不能关闭253. 509端⼝：陷阱254. 510端⼝：FirstClass协议255. 512端⼝：远程进程执⾏256. 513端⼝：远程登陆257. 514端⼝：cmd命令258. 515端⼝：spooler259. 516端⼝：可视化数据260. 518端⼝：交谈261. 519端⼝：unix时间262. 520端⼝：扩展⽂件名称服务器263. 525端⼝：时间服务264. 526端⼝：新⽇期265. 529端⼝：在线聊天系统服务266. 530端⼝：远程过程调⽤267. 531端⼝：聊天268. 532端⼝：读新闻269. 533端⼝：紧急⼴播端⼝270. 534端⼝：MegaMedia管理端271. 537端⼝：⽹络流媒体协议272. 542端⼝：商业273. 543端⼝：Kerberos(软件)v4/v5274. 544端⼝：krcmd命令275. 546端⼝：DHCPv6 客户端276. 547端⼝：DHCPv6 服务器277. 552端⼝：设备共享278. 554端⼝：Real Time Stream控制协议279. 555端⼝：⽊马PhAse1.0、Stealth Spy、IniKiller开放此端⼝280. 556端⼝：远距离⽂件服务器281. 563端⼝：基于TLS/SSL的⽹络新闻传输协议282. 564端⼝：plan 9⽂件服务283. 565端⼝：whoami查询284. 566端⼝：streettalk285. 567端⼝：banyan-rpc(远程过程调⽤)286. 568端⼝：DPA成员资格287. 569端⼝：MSN成员资格288. 570端⼝：demon(调试监督程序)289. 571端⼝：udemon(调试监督程序)290. 572端⼝：声纳291. 573端⼝：banyan-贵宾292. 574端⼝：FTP软件代理系统293. 581端⼝：Bundle Discovery 协议294. 582端⼝：SCC安全295. 583端⼝：Philips视频会议296. 584端⼝：密钥服务器297. 585端⼝：IMAP4+SSL (Use 993 instead)298. 586端⼝：密码更改299. 587端⼝：申请300. 589端⼝：Eye连结301. 595端⼝：CAB协议302. 597端⼝：PTC名称服务303. 598端⼝：SCO⽹络服务器管理3304. 599端⼝：Aeolon Core协议305. 600端⼝：Sun IPC(进程间通讯)服务器306. 601端⼝：可靠系统登陆服务307. 604端⼝：通道308. 606端⼝：Cray统⼀资源管理309. 608端⼝：发送⼈-传递/提供⽂件传输器310. 609端⼝：npmp-陷阱311. 610端⼝：npmp-本地312. 611端⼝：npmp-gui( 图形⽤户界⾯)313. 612端⼝：HMMP指引314. 613端⼝：HMMP操作315. 614端⼝：SSL(加密套接字协议层)shell(壳)316. 615端⼝：Internet配置管理317. 616端⼝：SCO(Unix系统)系统管理服务器318. 617端⼝：SCO桌⾯管理服务器319. 619端⼝：Compaq(康柏公司)EVM320. 620端⼝：SCO服务器管理321. 623端⼝：ASF远程管理控制协议322. 624端⼝：Crypto管理323. 631端⼝：IPP (Internet打印协议)324. 633端⼝：服务更新(Sterling软件)325. 637端⼝：局域⽹服务器326. 641端⼝：repcmd命令327. 647端⼝：DHCP(动态主机配置协议)Failover328. 648端⼝：注册登记协议(RRP)329. 649端⼝：Cadview-3d软件协议330. 666端⼝：⽊马Attack FTP、Satanz Backdoor开放此端⼝331. 808端⼝：ccproxy http/gopher/ftp (over http)协议332. 1001端⼝：⽊马Silencer，WebEx开放端⼝333. 1011端⼝：⽊马Doly开放端⼝334. 1024端⼝：动态端⼝的开始,⽊马yai开放端⼝335. 1025端⼝：inetinfo.exe(互联⽹信息服务)⽊马netspy开放端⼝336. 1026端⼝：inetinfo.exe(互联⽹信息服务)337. 1027端⼝：应⽤层⽹关服务338. 1030端⼝：应⽤层⽹关服务339. 1031端⼝：BBN IAD340. 1033端⼝：本地⽹络信息端⼝341. 1034端⼝：同步通知342. 1036端⼝：安全部分传输协议343. 1070端⼝：⽊马Psyber Stream，Streaming Audio开放端⼝344. 1071端⼝：⽹络服务开放端⼝345. 1074端⼝：⽹络服务开放端⼝346. 1080端⼝：Socks这⼀协议以通道⽅式穿过防⽕墙，允许防⽕墙后⾯的⼈通过⼀个IP地址访问INTERNET 347. 1110端⼝：卡巴斯基反病毒软件开放此端⼝348. 1125端⼝：卡巴斯基反病毒软件开放此端⼝349. 1203端⼝：许可证⽣效端⼝350. 1204端⼝：登陆请求监听端⼝351. 1206端⼝：Anthony数据端⼝352. 1222端⼝：SNI R&D⽹络端⼝353. 1233端⼝：普遍的附录服务器端⼝354. 1234端⼝：⽊马SubSeven2.0、Ultors Trojan开放此端⼝355. 1243端⼝：⽊马SubSeven1.0/1.9开放此端⼝356. 1245端⼝：⽊马Vodoo，GabanBus，NetBus，Vodoo开放此端⼝357. 1273端⼝：EMC-⽹关端⼝358. 1289端⼝：JWalk服务器端⼝359. 1290端⼝：WinJa服务器端⼝360. 1333端⼝：密码策略(⽹络服务)(svchost.exe)361. 1334端⼝：⽹络服务(svchost.exe)362. 1335端⼝：数字公正协议363. 1336端⼝：即时聊天协议(svchost.exe)364. 1349端⼝：注册⽹络协议端⼝365. 1350端⼝：注册⽹络协议端⼝366. 1371端⼝：富⼠通配置协议端⼝367. 1372端⼝：富⼠通配置协议端⼝368. 1374端⼝：EPI软件系统端⼝369. 1376端⼝：IBM个⼈-个⼈软件端⼝370. 1377端⼝：Cichlid许可证管理端⼝371. 1378端⼝：Elan许可证管理端⼝372. 1380端⼝：Telesis⽹络许可证管理端⼝373. 1381端⼝：苹果⽹络许可证管理端⼝374. 1386端⼝：CheckSum 许可证管理端⼝375. 1387端⼝：系统开放端⼝(rundll32.exe)376. 1388端⼝：数据库⾼速缓存端⼝377. 1389端⼝：⽂档管理端⼝378. 1390端⼝：存储控制器端⼝379. 1391端⼝：存储器存取服务器端⼝380. 1392端⼝：打印管理端⼝381. 1393端⼝：⽹络登陆服务器端⼝382. 1394端⼝：⽹络登陆客户端端⼝383. 1395端⼝：PC⼯作站管理软件端⼝384. 1396端⼝：DVL活跃邮件端⼝385. 1397端⼝：⾳频活跃邮件端⼝386. 1398端⼝：视频活跃邮件端⼝387. 1399端⼝：Cadkey许可证管理端⼝388. 1433端⼝：Microsoft的SQL服务开放端⼝389. 1434端⼝：Microsoft的SQL服务监视端⼝390. 1492端⼝：⽊马FTP99CMP开放此端⼝391. 1509端⼝：⽊马Psyber Streaming Server开放此端⼝392. 1512端⼝：Microsoft Windows⽹络名称服务393. 1524端⼝：许多攻击脚本安装⼀个后门SHELL于这个端⼝394. 1600端⼝：⽊马Shivka-Burka开放此端⼝395. 1645端⼝：远程认证拨号⽤户服务396. 1701端⼝：第2层隧道协议397. 1731端⼝：NetMeeting⾳频调⽤控制398. 1801端⼝：Microsoft消息队列服务器399. 1807端⼝：⽊马SpySender开放此端⼝400. 1900端⼝：可被利⽤ddos攻击，⼀般关闭401. 1912端⼝：⾦⼭词霸开放此端⼝402. 1981端⼝：⽊马ShockRave开放此端⼝403. 1999端⼝：⽊马BackDoor,yai开放此端⼝404. 2000端⼝：⽊马GirlFriend 1.3、Millenium 1.0开放此端⼝405. 2001端⼝：⽊马Millenium 1.0、Trojan Cow,⿊洞2001开放此端⼝406. 2003端⼝：GNU 查询407. 2023端⼝：⽊马Pass Ripper开放此端⼝408. 2049端⼝：NFS程序常运⾏于此端⼝409. 2115端⼝：⽊马Bugs开放此端⼝410. 2140端⼝：⽊马Deep Throat 1.0/3.0，The Invasor开放此端⼝411. 2500端⼝：应⽤固定端⼝会话复制的RPC客户412. 2504端⼝：⽹络平衡负荷413. 2565端⼝：⽊马Striker开放此端⼝414. 2583端⼝：⽊马Wincrash 2.0开放此端⼝415. 2801端⼝：⽊马Phineas Phucker开放此端⼝416. 2847端⼝：诺顿反病毒服务开放此端⼝417. 3024端⼝：⽊马WinCrash开放此端⼝418. 3128端⼝：squid http代理服务器开放此端⼝419. 3129端⼝：⽊马Master Paradise开放此端⼝420. 3150端⼝：⽊马The Invasor,deep throat开放此端⼝421. 3210端⼝：⽊马SchoolBus开放此端⼝422. 3306端⼝：MySQL开放此端⼝423. 3333端⼝：⽊马Prosiak开放此端⼝424. 3389端⼝：WINDOWS 2000终端开放此端⼝425. 3456端⼝：inetinfo.exe(互联⽹信息服务)开放端⼝，VAT默认数据426. 3457端⼝：VAT默认控制427. 3527端⼝：Microsoft消息队列服务器428. 3700端⼝：⽊马Portal of Doom开放此端⼝429. 3996端⼝：⽊马RemoteAnything开放此端⼝430. 4000端⼝：腾讯QQ客户端开放此端⼝431. 4060端⼝：⽊马RemoteAnything开放此端⼝432. 4092端⼝：⽊马WinCrash开放此端⼝433. 4133端⼝：NUTS Bootp服务器434. 4134端⼝：NIFTY-Serve HMI协议435. 4141端⼝：Workflow服务器436. 4142端⼝：⽂档服务器437. 4143端⼝：⽂档复制438. 4145端⼝：VVR控制439. 4321端⼝：远程Who Is查询440. 4333端⼝：微型sql服务器441. 4349端⼝：⽂件系统端⼝记录442. 4350端⼝：⽹络设备443. 4351端⼝：PLCY⽹络服务444. 4453端⼝：NSS警报管理445. 4454端⼝：NSS代理管理446. 4455端⼝：PR聊天⽤户447. 4456端⼝：PR聊天服务器448. 4457端⼝：PR注册449. 4480端⼝：Proxy+ HTTP代理端⼝450. 4500端⼝：Lsass开放端⼝，不能关闭451. 4547端⼝：Lanner许可管理452. 4555端⼝：RSIP端⼝453. 4590端⼝：⽊马ICQTrojan开放此端⼝454. 4672端⼝：远程⽂件访问服务器455. 4752端⼝：简单⽹络⾳频服务器456. 4800端⼝：Icona快速消息系统457. 4801端⼝：Icona⽹络聊天458. 4802端⼝：Icona许可系统服务器459. 4848端⼝：App服务器-Admin HTTP460. 4849端⼝：App服务器-Admin HTTPS461. 4950端⼝：⽊马IcqTrojan开放5000端⼝462. 5000端⼝：⽊马blazer5，Sockets de Troie开放5000端⼝，⼀般应关闭463. 5001端⼝：⽊马Sockets de Troie开放5001端⼝464. 5006端⼝：wsm服务器465. 5007端⼝：wsm服务器ssl466. 5022端⼝：mice服务器467. 5050端⼝：多媒体会议控制协议468. 5051端⼝：ITA代理469. 5052端⼝：ITA管理470. 5137端⼝：MyCTS服务器端⼝471. 5150端⼝：Ascend通道管理协议472. 5154端⼝：BZFlag游戏服务器473. 5190端⼝：America-Online(美国在线)474. 5191端⼝：AmericaOnline1(美国在线)475. 5192端⼝：AmericaOnline2(美国在线)476. 5193端⼝：AmericaOnline3(美国在线)477. 5222端⼝：Jabber客户端连接478. 5225端⼝：HP(惠普公司)服务器479. 5226端⼝：HP(惠普公司)480. 5232端⼝：SGI绘图软件端⼝481. 5250端⼝：i⽹关482. 5264端⼝：3Com⽹络端⼝1483. 5265端⼝：3Com⽹络端⼝2484. 5269端⼝：Jabber服务器连接485. 5306端⼝：Sun MC组486. 5321端⼝：⽊马Sockets de Troie开放5321端⼝487. 5400端⼝：⽊马Blade Runner开放此端⼝488. 5401端⼝：⽊马Blade Runner开放此端⼝489. 5402端⼝：⽊马Blade Runner开放此端⼝490. 5405端⼝：⽹络⽀持491. 5409端⼝：Salient数据服务器492. 5410端⼝：Salient⽤户管理493. 5415端⼝：NS服务器494. 5416端⼝：SNS⽹关495. 5417端⼝：SNS代理496. 5421端⼝：⽹络⽀持2497. 5423端⼝：虚拟⽤户498. 5427端⼝：SCO-PEER-TTA(Unix系统)499. 5432端⼝：PostgreSQL数据库500. 5550端⼝：⽊马xtcp开放此端⼝501. 5569端⼝：⽊马Robo-Hack开放此端⼝502. 5599端⼝：公司远程安全安装503. 5600端⼝：公司安全管理504. 5601端⼝：公司安全代理505. 5631端⼝：pcANYWHERE(软件)数据506. 5632端⼝：pcANYWHERE(软件)数据507. 5673端⼝：JACL消息服务器508. 5675端⼝：V5UA应⽤端⼝509. 5676端⼝：RA管理510. 5678端⼝：远程复制代理连接511. 5679端⼝：直接电缆连接512. 5720端⼝：MS-执照513. 5729端⼝：Openmail⽤户代理层514. 5730端⼝：Steltor's⽇历访问515. 5731端⼝：netscape(⽹景)suiteware516. 5732端⼝：netscape(⽹景)suiteware517. 5742端⼝：⽊马WinCrash1.03开放此端⼝518. 5745端⼝：fcopy-服务器519. 5746端⼝：fcopys-服务器520. 5755端⼝：OpenMail(邮件服务器)桌⾯⽹关服务器521. 5757端⼝：OpenMail(邮件服务器)X.500⽬录服务器522. 5766端⼝：OpenMail (邮件服务器)NewMail服务器523. 5767端⼝：OpenMail (邮件服务器)请求代理曾(安全) 524. 5768端⼝：OpenMail(邮件服务器) CMTS服务器525. 5777端⼝：DALI端⼝526. 5800端⼝：虚拟⽹络计算527. 5801端⼝：虚拟⽹络计算528. 5802端⼝：虚拟⽹络计算HTTP访问, d529. 5803端⼝：虚拟⽹络计算HTTP访问, d530. 5900端⼝：虚拟⽹络计算机显⽰0531. 5901端⼝：虚拟⽹络计算机显⽰1532. 5902端⼝：虚拟⽹络计算机显⽰2533. 5903端⼝：虚拟⽹络计算机显⽰3534. 6000端⼝：X Window 系统535. 6001端⼝：X Window 服务器536. 6002端⼝：X Window 服务器537. 6003端⼝：X Window 服务器538. 6004端⼝：X Window 服务器539. 6005端⼝：X Window 服务器540. 6006端⼝：X Window 服务器541. 6007端⼝：X Window 服务器542. 6008端⼝：X Window 服务器543. 6009端⼝：X Window 服务器544. 6456端⼝：SKIP证书发送545. 6471端⼝：LVision许可管理器546. 6505端⼝：BoKS管理私⼈端⼝547. 6506端⼝：BoKS管理公共端⼝548. 6507端⼝：BoKS Dir服务器,私⼈端⼝549. 6508端⼝：BoKS Dir服务器,公共端⼝550. 6509端⼝：MGCS-MFP端⼝551. 6510端⼝：MCER端⼝552. 6566端⼝：SANE控制端⼝553. 6580端⼝：Parsec主服务器554. 6581端⼝：Parsec对等⽹络555. 6582端⼝：Parsec游戏服务器556. 6588端⼝：AnalogX HTTP代理端⼝557. 6631端⼝：Mitchell电信主机558. 6667端⼝：Internet多线交谈559. 6668端⼝：Internet多线交谈560. 6670端⼝：⽊马Deep Throat开放此端⼝561. 6671端⼝：⽊马Deep Throat 3.0开放此端⼝562. 6699端⼝：Napster⽂件(MP3)共享服务563. 6701端⼝：KTI/ICAD名称服务器564. 6788端⼝：SMC软件-HTTP565. 6789端⼝：SMC软件-HTTPS566. 6841端⼝：Netmo软件默认开放端⼝567. 6842端⼝：Netmo HTTP服务568. 6883端⼝：⽊马DeltaSource开放此端⼝569. 6939端⼝：⽊马Indoctrination开放此端⼝570. 6969端⼝：⽊马Gatecrasher、Priority开放此端⼝571. 6970端⼝：real⾳频开放此端⼝572. 7000端⼝：⽊马Remote Grab开放此端⼝573. 7002端⼝：使⽤者& 组数据库574. 7003端⼝：⾳量定位数据库575. 7004端⼝：AFS/Kerberos认证服务576. 7005端⼝：⾳量管理服务577. 7006端⼝：错误解释服务578. 7007端⼝：Basic监督进程579. 7008端⼝：服务器-服务器更新程序580. 7009端⼝：远程缓存管理服务581. 7011端⼝：Talon软件发现端⼝582. 7012端⼝：Talon软件引擎583. 7013端⼝：Microtalon发现584. 7014端⼝：Microtalon通信585. 7015端⼝：Talon⽹络服务器586. 7020端⼝：DP服务587. 7021端⼝：DP服务管理588. 7100端⼝：X字型服务589. 7121端⼝：虚拟原型许可证管理590. 7300端⼝：⽊马NetMonitor开放此端⼝591. 7301端⼝：⽊马NetMonitor开放此端⼝592. 7306端⼝：⽊马NetMonitor，NetSpy1.0开放此端⼝593. 7307端⼝：⽊马NetMonitor开放此端⼝594. 7308端⼝：⽊马NetMonitor开放此端⼝595. 7323端⼝：Sygate服务器端596. 7511端⼝：⽊马聪明基因开放此端⼝597. 7588端⼝：Sun许可证管理598. 7597端⼝：⽊马Quaz开放此端⼝599. 7626端⼝：⽊马冰河开放此端⼝600. 7633端⼝：PMDF管理601. 7674端⼝：iMQ SSL通道602. 7675端⼝：iMQ通道603. 7676端⼝：⽊马Giscier开放此端⼝604. 7720端⼝：Med图象⼊⼝605. 7743端⼝：Sakura脚本传递协议606. 7789端⼝：⽊马ICKiller开放此端⼝607. 7797端⼝：Propel连接器端⼝608. 7798端⼝：Propel编码器端⼝609. 8000端⼝：腾讯QQ服务器端开放此端⼝610. 8001端⼝：VCOM通道611. 8007端⼝：Apache(类似iis)jServ协议1.x612. 8008端⼝：HTTP Alternate613. 8009端⼝：Apache(类似iis)JServ协议1.3614. 8010端⼝：Wingate代理开放此端⼝615. 8011端⼝：⽊马way2.4开放此端⼝616. 8022端⼝：OA-系统617. 8080端⼝：WWW代理开放此端⼝618. 8081端⼝：ICECap控制台619. 8082端⼝：BlackIce(防⽌⿊客软件)警报发送到此端⼝620. 8118端⼝：Privoxy HTTP代理621. 8121端⼝：Apollo数据端⼝622. 8122端⼝：Apollo软件管理端⼝623. 8181端⼝：Imail624. 8225端⼝：⽊马灰鸽⼦开放此端⼝625. 8311端⼝：⽊马初恋情⼈开放此端⼝626. 8351端⼝：服务器寻找627. 8416端⼝：eSpeech Session协议628. 8417端⼝：eSpeech RTP协议629. 8473端⼝：虚拟点对点630. 8668端⼝：⽹络地址转换631. 8786端⼝：Message客户端632. 8787端⼝：Message服务器633. 8954端⼝：Cumulus管理端⼝634. 9000端⼝：CS监听635. 9001端⼝：ETL服务管理636. 9002端⼝：动态id验证637. 9021端⼝：Pangolin验证638. 9022端⼝：PrivateArk远程代理639. 9023端⼝：安全⽹络登陆-1640. 9024端⼝：安全⽹络登陆-2641. 9025端⼝：安全⽹络登陆-3642. 9026端⼝：安全⽹络登陆-4643. 9101端⼝：Bacula控制器644. 9102端⼝：Bacula⽂件后台645. 9103端⼝：Bacula存储邮件后台646. 9111端⼝：DragonIDS控制台647. 9217端⼝：FSC通讯端⼝648. 9281端⼝：软件传送端⼝1649. 9282端⼝：软件传送端⼝2650. 9346端⼝：C技术监听651. 9400端⼝：⽊马Incommand 1.0开放此端⼝652. 9401端⼝：⽊马Incommand 1.0开放此端⼝653. 9402端⼝：⽊马Incommand 1.0开放此端⼝654. 9594端⼝：信息系统655. 9595端⼝：Ping Discovery服务656. 9800端⼝：WebDav源端⼝657. 9801端⼝：Sakura脚本转移协议-2658. 9802端⼝：WebDAV Source TLS/SSL659. 9872端⼝：⽊马Portal of Doom开放此端⼝660. 9873端⼝：⽊马Portal of Doom开放此端⼝661. 9874端⼝：⽊马Portal of Doom开放此端⼝662. 9875端⼝：⽊马Portal of Doom开放此端⼝663. 9899端⼝：⽊马InIkiller开放此端⼝664. 9909端⼝：域名时间665. 9911端⼝：SYPECom传送协议666. 9989端⼝：⽊马iNi-Killer开放此端⼝667. 9990端⼝：OSM Applet程序服务器668. 9991端⼝：OSM事件服务器669. 10000端⼝：⽹络数据管理协议670. 10001端⼝：SCP构造端⼝671. 10005端⼝：安全远程登陆672. 10008端⼝：Octopus多路器673. 10067端⼝：⽊马iNi-Killer开放此端⼝674. 10113端⼝：NetIQ端点675. 10115端⼝：NetIQ端点676. 10116端⼝：NetIQVoIP鉴定器677. 10167端⼝：⽊马iNi-Killer开放此端⼝678. 11000端⼝：⽊马SennaSpy开放此端⼝679. 11113端⼝：⾦⼭词霸开放此端⼝680. 11233端⼝：⽊马Progenic trojan开放此端⼝681. 12076端⼝：⽊马Telecommando开放此端⼝682. 12223端⼝：⽊马Hack'99 KeyLogger开放此端⼝683. 12345端⼝：⽊马NetBus1.60/1.70、GabanBus开放此端⼝684. 12346端⼝：⽊马NetBus1.60/1.70、GabanBus开放此端⼝685. 12361端⼝：⽊马Whack-a-mole开放此端⼝686. 13223端⼝：PowWow 客户端，是Tribal Voice的聊天程序687. 13224端⼝：PowWow 服务器，是Tribal Voice的聊天程序688. 16959端⼝：⽊马Subseven开放此端⼝689. 16969端⼝：⽊马Priority开放此端⼝690. 17027端⼝：外向连接691. 19191端⼝：⽊马蓝⾊⽕焰开放此端⼝692. 20000端⼝：⽊马Millennium开放此端⼝693. 20001端⼝：⽊马Millennium开放此端⼝694. 20034端⼝：⽊马NetBus Pro开放此端⼝695. 21554端⼝：⽊马GirlFriend开放此端⼝696. 22222端⼝：⽊马Prosiak开放此端⼝697. 23444端⼝：⽊马⽹络公⽜开放此端⼝698. 23456端⼝：⽊马Evil FTP、Ugly FTP开放此端⼝699. 25793端⼝：Vocaltec地址服务器700. 26262端⼝：K3软件-服务器701. 26263端⼝：K3软件客户端702. 26274端⼝：⽊马Delta开放此端⼝703. 27374端⼝：⽊马Subseven 2.1开放此端⼝704. 30100端⼝：⽊马NetSphere开放此端⼝705. 30129端⼝：⽊马Masters Paradise开放此端⼝706. 30303端⼝：⽊马Socket23开放此端⼝707. 30999端⼝：⽊马Kuang开放此端⼝708. 31337端⼝：⽊马BO(Back Orifice)开放此端⼝709. 31338端⼝：⽊马BO(Back Orifice)，DeepBO开放此端⼝710. 31339端⼝：⽊马NetSpy DK开放此端⼝711. 31666端⼝：⽊马BOWhack开放此端⼝712. 31789端⼝：Hack-a-tack713. 32770端⼝：sun solaris RPC服务开放此端⼝714. 33333端⼝：⽊马Prosiak开放此端⼝715. 33434端⼝：路由跟踪716. 34324端⼝：⽊马Tiny Telnet Server、BigGluck、TN开放此端⼝717. 36865端⼝：KastenX软件端⼝718. 38201端⼝：Galaxy7软件数据通道719. 39681端⼝：TurboNote默认端⼝720. 40412端⼝：⽊马The Spy开放此端⼝721. 40421端⼝：⽊马Masters Paradise开放此端⼝722. 40422端⼝：⽊马Masters Paradise开放此端⼝723. 40423端⼝：⽊马Masters Paradise开放此端⼝724. 40426端⼝：⽊马Masters Paradise开放此端⼝725. 40843端⼝：CSCC 防⽕墙726. 43210端⼝：⽊马SchoolBus 1.0/2.0开放此端⼝727. 43190端⼝：IP-PROVISION728. 44321端⼝：PCP服务器(pmcd)729. 44322端⼝：PCP服务器(pmcd)代理730. 44334端⼝：微型个⼈防⽕墙端⼝731. 44442端⼝：ColdFusion软件端⼝732. 44443端⼝：ColdFusion软件端⼝733. 44445端⼝：⽊马Happypig开放此端⼝734. 45576端⼝：E代时光专业代理开放此端⼝735. 47262端⼝：⽊马Delta开放此端⼝736. 47624端⼝：Direct Play服务器737. 47806端⼝：ALC协议738. 48003端⼝：Nimbus⽹关739. 50505端⼝：⽊马Sockets de Troie开放此端⼝740. 50766端⼝：⽊马Fore开放此端⼝741. 53001端⼝：⽊马Remote Windows Shutdown开放此端⼝742. 54320端⼝：⽊马bo2000开放此端⼝743. 54321端⼝：⽊马SchoolBus 1.0/2.0开放此端⼝744. 61466端⼝：⽊马Telecommando开放此端⼝745. 65000端⼝：⽊马Devil 1.03开放此端⼝746. 65301端⼝：PC Anywhere软件开放端⼝。