回帖：电脑常用端口对照表





如果有不明白的地方或者陌生的端口可以在这里查到。以便于检查系统是否





感染病毒或木马。但是在有防火墙的情况下，一般的防火墙都是严格审核程序





的网络连接的，所以会预先封闭所有的端口，有需要访问网络的程序会预先向





防火墙提出申请，防火墙做出响应，并弹出提示，要求用户做出选择，这时候





我们就要认真看了，是哪一个程序，在文件夹的哪一个位置，要做一个估计，





陌生程序就更要检查。这样才能不给恶意程序任何余地。同时系统自动升级最





好打开，或者定期到windows的微软网站下载系统更新程序，这样也非常有利于





系统安全。系统漏洞可能会使恶意程序通过系统漏洞绕过防火墙连接到网络。





以下端口只做研究之用（一般有了防火墙了以后，会有一定的保障了）





端口：1


服务：tcpmux


说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默





认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密





码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等





。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索





tcpmux并利用这些帐户。





端口：7


服务：echo


说明：能看到许多人搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息





。





端口：19


服务：character generator


说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有**





字符的包。tcp连接时会发送含有**字符的数据流直到连接关闭。hacker利用ip





欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle





dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为





了回应这些数据而过载。





端口：21


服务：ftp


说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打





开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly





trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端





口。





端口：22


服务：ssh


说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务





有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的





漏洞存在。





端口：23


服务：telnet


说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一





端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密





码。木马tiny telnet server就开放这个端口。





端口：25


服务：smtp


说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为





了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e－mail服





务器上，将简单的信息传递到不同的地址。木马antigen、email password





sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口





。





端口：31


服务：msg authentication


说明：木马master paradise、hackers paradise开放此端口。





端口：42


服务：wins replication


说明：wins复制





端口：53


服务：domain name server（dns）


说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺





骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。





端口：67


服务：bootstrap protocol server


说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址





255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进





入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－





middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求





。这种回应使用广播是因为客户端还不知道可以发送的ip地址。





端口：69


服务：trival file transfer


说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是





它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系





统写入文件。





端口：79


服务：finger server


说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误





，回应从自己机器到其他机器finger扫描。





端口：80


服务：http


说明：用于网页浏览。木马executor开放此端口。





端口：99


服务：metagram relay


说明：后门程序ncx99开放此端口。





端口：102


服务：message transfer agent(mta)－x.400 over tcp/ip


说明：消息传输代理。





端口：109


服务：post office protocol －version3


说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服





务。pop3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至





少有20个，这意味着入侵者可以