端口大全〖电脑防黑客常识〗

端口19 服务Character Generator     说明这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 端口21 服务FTP     说明FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。端口22 服务Ssh     说明PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 端口23 服务Telnet     说明远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 端口25 服务SMTP     说明SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 端口31 服务MSG Authentication     说明木马Master Paradise、Hackers Paradise开放此端口。 端口42 服务WINS Replication     说明WINS复制 端口53 服务Domain Name Server（DNS）     说明DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 端口79 服务Finger Server     说明入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 端口80服务HTTP    说明用于网页浏览。木马Executor开放此端口。端口99服务Metagram Relay    说明后门程序ncx99开放此端口。端口110服务SUN公司的RPC服务所有端口    说明常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等端口456服务[NULL]    说明木马HACKERS PARADISE开放此端口。端口544服务[NULL]    说明kerberos kshell端口548服务Macintosh,File Services(AFP/IP)    说明Macintosh,文件服务。端口555服务DSF    说明木马PhAse1.0、Stealth Spy、IniKiller开放此端口。端口636服务LDAP    说明SSL（Secure Sockets layer）端口666服务Doom Id Software    说明木马Attack FTP、Satanz Backdoor开放此端口端口993服务IMAP    说明SSL（Secure Sockets layer）端口1001、1011服务[NULL]    说明木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。端口1024服务Reserved    说明它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。端口1025、1033服务1025：network blackjack 1033：[NULL]    说明木马netspy开放这2个端口。端口1080服务SOCKS    说明这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。端口1170服务[NULL]    说明木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。端口1234、1243、6711、6776服务[NULL]    说明木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。端口1245 服务[NULL]    说明木马Vodoo开放此端口。端口1433服务SQL    说明Microsoft的SQL服务开放的端口。端口1492服务stone-design-1    说明木马FTP99CMP开放此端口。端口1500服务RPC client fixed port session queries    说明RPC客户固定端口会话查询端口1503服务NetMeeting T.120    说明NetMeeting T.120端口1600服务issd    说明木马Shivka-Burka开放此端口。端口1720服务NetMeeting    说明NetMeeting H.233 call Setup。端口1731服务NetMeeting Audio Call Control    说明NetMeeting音频调用控制。端口1807服务[NULL]    说明木马SpySender开放此端口。端口1981服务[NULL]    说明木马ShockRave开放此端口。端口1999服务cisco identification port    说明木马BackDoor开放此端口。端口2000服务[NULL]    说明木马GirlFriend 1.3、Millenium 1.0开放此端口。端口2001服务[NULL]    说明木马Millenium 1.0、Trojan Cow开放此端口。端口2023服务xinuexpansion 4    说明木马Pass Ripper开放此端口。 端口2049服务NFS    说明NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。端口2115 服务[NULL]     说明木马Bugs开放此端口。 端口2140、3150 服务[NULL]     说明木马Deep Throat 1.0/3.0开放此端口。 端口2583 服务[NULL]     说明木马Wincrash 2.0开放此端口。 端口2801 服务[NULL]     说明木马Phineas Phucker开放此端口。 端口3024、4092 服务[NULL]     说明木马WinCrash开放此端口。 端口3129 服务[NULL]     说明木马Master Paradise开放此端口。 端口3150 服务[NULL]     说明木马The Invasor开放此端口。 端口3210、4321 服务[NULL]     说明木马SchoolBus开放此端口 端口3333 服务dec-notes     说明木马Prosiak开放此端口 端口3389 服务超级终端     说明WINDOWS 2000终端开放此端口。 端口3700 服务[NULL]     说明木马Portal of Doom开放此端口 端口3996、4060 服务[NULL]     说明木马RemoteAnything开放此端口 端口4000 服务QQ客户端     说明腾讯QQ客户端开放此端口。 端口4092 服务[NULL]     说明木马WinCrash开放此端口。 端口4590 服务[NULL]     说明木马ICQTrojan开放此端口。 端口5000、5001、5321、50505 服务[NULL]     说明木马blazer5开放5000端口。木马Sockets de roie开放5000、5001、5321、50505端口。 端口5400、5401、5402 服务[NULL]     说明木马Blade unner开放此端口。 端口5550 服务[NULL]     说明木马xtcp开放此端口。 端口5569 服务[NULL]     说明木马Robo-Hack开放此端口。 端口5742 服务[NULL]     说明木马WinCrash1.03开放此端口。 端口6267 服务[NULL]     说明木马广外女生开放此端口。 端口6400 服务[NULL]     说明木马The tHing开放此端口。 端口6670、6671 服务[NULL]     说明木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。 端口6883服务[NULL]     说明木马DeltaSource开放此端口。 端口6969 服务[NULL]     说明木马Gatecrasher、Priority开放此端口。 端口6970 服务RealAudio     说明RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。 端口7000 服务[NULL]     说明木马Remote Grab开放此端口。 端口7300、7301、7306、7307、7308 服务[NULL]     说明木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。 端口7626 服务[NULL]     说明木马Giscier开放此端口。 端口7789 服务[NULL]     说明木马ICKiller开放此端口。 端口8000 服务OICQ     说明腾讯QQ服务器端开放此端口。 端口8080 服务代理端口     说明WWW代理开放此端口。 端口9400、9401、9402 服务[NULL]     说明木马Incommand 1.0开放此端口。 端口9872、9873、9874、9875、10067、10167 服务[NULL]     说明木马Portal of Doom开放此端口 端口9989 服务[NULL]    说明木马iNi-Killer开放此端口。 端口11000 服务[NULL]     说明木马SennaSpy开放此端口。 端口11223 服务[NULL]     说明木马Progenic trojan开放此端口。 端口12076、61466 服务[NULL]     说明木马Telecommando开放此端口。 端口12223 服务[NULL]     说明木马Hack99 KeyLogger开放此端口。 端口12345、12346 服务[NULL]     说明木马NetBus1.60/1.70、GabanBus开放此端口。 端口12361 服务[NULL]     说明木马Whack-a-mole开放此端口。 端口13223 服务PowWow     说明PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。 端口16969 服务[NULL]     说明木马Priority开放此端口。 端口19191服务[NULL]    说明木马蓝色火焰开放此端口。 端口20000、20001 服务[NULL]     说明木马Millennium开放此端口。 端口20034 服务[NULL]     说明木马NetBus Pro开放此端口。 端口21554 服务[NULL]     说明木马GirlFriend开放此端口。 端口22222 服务[NULL]     说明木马Prosiak开放此端口。 端口23456 服务[NULL]     说明木马Evil FTP、Ugly FTP开放此端口。 端口26274、47262 服务[NULL]     说明木马Delta开放此端口。 端口27374 服务[NULL]     说明木马Subseven 2.1开放此端口。 端口30100 服务[NULL]     说明木马NetSphere开放此端口。 端口30303 服务[NULL]     说明木马Socket23开放此端口。 端口30999 服务[NULL]     说明木马Kuang开放此端口。 端口31337、31338 服务[NULL]     说明木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。端口31339 服务[NULL]     说明木马NetSpy DK开放此端口。 端口31666 服务[NULL]     说明木马BOWhack开放此端口。 端口33333 服务[NULL]     说明木马Prosiak开放此端口。 端口34324 服务[NULL]     说明木马Tiny Telnet Server、BigGluck、TN开放此端口。 端口40412 服务[NULL]     说明木马The Spy开放此端口。 端口40421、40422、40423、40426、 服务[NULL]     说明木马Masters Paradise开放此端口。 端口43210、54321 服务[NULL]     说明木马SchoolBus 1.0/2.0开放此端口。 端口44445 服务[NULL]     说明木马Happypig开放此端口。 端口50766 服务[NULL]     说明木马Fore开放此端口。 端口53001 服务[NULL]     说明木马Remote Windows Shutdown开放此端口。 端口65000 服务[NULL]     说明木马Devil 1.03开放此端口。 端口137     说明SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。 端口161     说明Simple Network Management Protocol(SMTP)（简单网络管理协议） 端口162     说明SNMP Trap（SNMP陷阱） 端口445     说明Common Internet File System(CIFS)（公共Internet文件系统） 端口464     说明Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。 端口500     说明Internet Key Exchange(IKE)（Internet密钥交换）