信息技術(shù)(計(jì)算機(jī)端口)

1、計(jì)算機(jī)端口介紹 我們常常會(huì)在各類的技術(shù)文章中見(jiàn)到諸如135、137、139、443 之類的“端口” ，可是這些端口究竟有什么用呢？它會(huì)不會(huì)給我們的計(jì)算機(jī)帶來(lái)潛在的威脅呢？究竟有多少端口是 有用的？端口： 0服務(wù)： Reserved說(shuō)明：通常用于分析操作系統(tǒng)。這一方法能夠工作是因?yàn)樵谝恍┫到y(tǒng)中“0”是無(wú)效端口，當(dāng)你試圖使用通常的閉合端口連接它時(shí)將產(chǎn)生不同的結(jié)果。一種典型的掃描，使用 IP 地址為 ，設(shè)置 ACK 位并在以太網(wǎng)層廣播。端口： 1服務(wù)： tcpmux說(shuō)明： 這顯示有人在尋找 SGI Irix 機(jī)器。 Irix 是實(shí)現(xiàn) tcpmux 的主要提供者， 默認(rèn)情況下 tcpmux 在這種系統(tǒng)

2、中被打開(kāi)。 Irix 機(jī)器在發(fā)布是含有幾個(gè)默認(rèn)的無(wú)密碼的帳戶，如：IP 、GUEST UUCP 、NUUCP 、DEMOS 、TUTOR 、DIAG 、OUTOFBOX 等。許多管理員在安裝 后忘記刪除這些帳戶。因此 HACKER 在 INTERNET 上搜索 tcpmux 并利用這些帳戶。端口： 7服務(wù)： Echo說(shuō)明：能看到許多人搜索Fraggle放大器時(shí)，發(fā)送到 和的信息。端口： 19服務(wù)： Character Generator說(shuō)明：這是一種僅僅發(fā)送字符的服務(wù)。UDP版本將會(huì)在收到 UDP包后回應(yīng)含有垃圾字符的包。 TCP 連接時(shí)會(huì)發(fā)送含有垃圾字符的數(shù)據(jù)流直到連接關(guān)閉。 HACKER

3、利用 IP 欺騙可 以發(fā)動(dòng)DoS攻擊。偽造兩個(gè)chargen服務(wù)器之間的UDP包。同樣Fraggle DoS攻擊向目標(biāo)地 址的這個(gè)端口廣播一個(gè)帶有偽造受害者IP的數(shù)據(jù)包，受害者為了回應(yīng)這些數(shù)據(jù)而過(guò)載。端口： 21服務(wù)： FTP說(shuō)明： FTP 服務(wù)器所開(kāi)放的端口，用于上傳、下載。最常見(jiàn)的攻擊者用于尋找打開(kāi) anonymous 的 FTP 服務(wù)器的方法。這些服務(wù)器帶有可讀寫(xiě)的目錄。木馬 Doly Trojan 、Fore、 Invisible FTP 、WebEx、WinCrash 和 Blade Runner 所開(kāi)放的端口。端口： 22服務(wù)： Ssh說(shuō)明：PcAnywhere建立的TCP和這一端

4、口的連接可能是為了尋找ssh。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用 RSAREF 庫(kù)的版本就會(huì)有不少的漏洞存在。端口： 23服務(wù)： Telnet說(shuō)明： 遠(yuǎn)程登錄， 入侵者在搜索遠(yuǎn)程登錄 UNIX 的服務(wù)。 大多數(shù)情況下掃描這一端口是 為了找到機(jī)器運(yùn)行的操作系統(tǒng)。還有使用其他技術(shù)，入侵者也會(huì)找到密碼。木馬Tiny TelnetServer 就開(kāi)放這個(gè)端口。端口： 25服務(wù)： SMTP說(shuō)明： SMTP 服務(wù)器所開(kāi)放的端口， 用于發(fā)送郵件。 入侵者尋找 SMTP 服務(wù)器是為了傳 遞他們的SPAM。入侵者的帳戶被關(guān)閉，他們需要連接到高帶寬的E-MAIL服務(wù)器上，將簡(jiǎn)單的信息傳遞到不同的地

5、址。木馬 Antigen 、Email Password Sender、Haebu Coceda、Shtrilitz Stealth 、WinPC、WinSpy 都開(kāi)放這個(gè)端口。端口： 31服務(wù)： MSG Authentication說(shuō)明：木馬 Master Paradise、 Hackers Paradise 開(kāi)放此端口。端口： 42服務(wù)： WINS Replication說(shuō)明： WINS 復(fù)制。端口： 53服務(wù)： Domain Name Server(DNS)說(shuō)明： DNS 服務(wù)器所開(kāi)放的端口，入侵者可能是試圖進(jìn)行區(qū)域傳遞 (TCP) ，欺騙 DNS(UDP) 或隱藏其他的通信。因此防火墻

6、常常過(guò)濾或記錄此端口。端口： 67服務(wù)： Bootstrap Protocol Server說(shuō)明：通過(guò) DSL 和 Cable modem 的防火墻常會(huì)看見(jiàn)大量發(fā)送到廣播地址的數(shù)據(jù)。這些機(jī)器在向 DHCP 服務(wù)器請(qǐng)求一個(gè)地址。 HACKER 常進(jìn)入它們，分配一個(gè)地址 把自己作為局部路由器而發(fā)起大量中間人 (man-in-middle) 攻擊?？蛻舳讼?68 端口廣播請(qǐng)求 配置，服務(wù)器向 67 端口廣播回應(yīng)請(qǐng)求。這種回應(yīng)使用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送 的 IP 地址。端口： 69服務(wù)： Trival File Transfer說(shuō)明：許多服務(wù)器與 bootp 一起提供這項(xiàng)服務(wù)，便于從系統(tǒng)下載

7、啟動(dòng)代碼。但是它們常 常由于錯(cuò)誤配置而使入侵者能從系統(tǒng)中竊取任何 文件。它們也可用于系統(tǒng)寫(xiě)入文件。端口： 79服務(wù)： Finger Server說(shuō)明： 入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測(cè)已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從 自己機(jī)器到其他機(jī)器 Finger 掃描。端口： 80服務(wù)： HTTP 說(shuō)明：用于網(wǎng)頁(yè)瀏覽。木馬 Executor 開(kāi)放此端口。端口： 88說(shuō)明： Kerberos krb5 。另外 TCP 的 88 端口也是這個(gè)用途。端口： 99服務(wù)： Metagram Relay 說(shuō)明：后門(mén)程序 ncx99 開(kāi)放此端口。端口： 102服務(wù)： Message transfer agent(

8、MTA)-X.400 over TCP/IP 。 說(shuō)明：消息傳輸代理。端口： 109服務(wù)： Post Office Protocol-Version3說(shuō)明：POP3服務(wù)器開(kāi)放此端口，用于接收郵件，客戶端訪問(wèn)服務(wù)器端的郵件服務(wù)。POP3服務(wù)有許多公認(rèn)的弱點(diǎn)。關(guān)于用戶名和密碼交換緩沖區(qū)溢出的弱點(diǎn)至少有20 個(gè)，這意味著入侵者可以在真正登陸前進(jìn)入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯(cuò)誤。端口： 110服務(wù)： SUN 公司的 RPC 服務(wù)所有端口說(shuō)明：常見(jiàn) RPC 服務(wù)有 rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd 等。端口： 113服務(wù)： Authe

9、ntication Service說(shuō)明：這是一個(gè)許多計(jì)算機(jī)上運(yùn)行的協(xié)議，用于鑒別 TCP 連接的用戶。使用標(biāo)準(zhǔn)的這 種服務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù)的記錄器，尤其是FTP、 POP、IMAP 、 SMTP 和 IRC 等服務(wù)。通常如果有許多客戶通過(guò)防火墻訪問(wèn)這些服務(wù)， 將會(huì)看到許多這個(gè)端口的連接請(qǐng)求。 記 住，如果阻斷這個(gè)端口客戶端會(huì)感覺(jué)到在防火墻另一邊與 E-MAIL 服務(wù)器的緩慢連接。 許多 防火墻支持 TCP 連接的阻斷過(guò)程中發(fā)回 RST 。這將會(huì)停止緩慢的連接。端口： 119服務(wù)： Network News Transfer Protocol說(shuō)明： NEWS 新聞組

10、傳輸協(xié)議，承載 USENET 通信。這個(gè)端口的連接通常是人們?cè)趯?找 USENET 服務(wù)器。多數(shù) ISP 限制，只有他們的客戶才能訪問(wèn)他們的新聞組服務(wù)器。打開(kāi) 新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問(wèn)被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。端口： 135服務(wù)： Location Service說(shuō)明： Microsoft 在這個(gè)端口運(yùn)行 DCE RPC end-point mapper 為它的 DCOM 服務(wù)。這與 UNIX 111端口的功能很相似。使用DCOM和RPC的服務(wù)利用計(jì)算機(jī)上的 end-point mapper注冊(cè)它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí)，它們查找 end-poin

11、t mapper 找到服務(wù)的位置。 HACKER掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎？什么版本？還有些 DOS 攻擊直接針對(duì)這個(gè)端口。端口： 137、 138、 139服務(wù)： NETBIOS Name Service說(shuō)明：其中 137、 138 是 UDP 端口，當(dāng)通過(guò)網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而 139 端口：通過(guò)這個(gè)端口進(jìn)入的連接試圖獲得 NetBIOS/SMB 服務(wù)。這個(gè)協(xié)議被用于 windows 文 件和打印機(jī)共享和 SAMBA 。還有 WINS Regisrtation 也用它。端口： 143服務(wù)： Interim Mail Access

12、 Protocol v2說(shuō)明：和 POP3 的安全問(wèn)題一樣，許多 IMAP 服務(wù)器存在有緩沖區(qū)溢出漏洞。記?。阂?種LINUX 蠕蟲(chóng)（admvOrm）會(huì)通過(guò)這個(gè)端口繁殖，因此許多這個(gè)端口的掃描來(lái)自不知情的已 經(jīng)被感染的用戶。當(dāng) REDHAT 在他們的 LINUX 發(fā)布版本中默認(rèn)允許 IMAP 后，這些漏洞 變的很流行。這一端口還被用于 IMAP2 ，但并不流行。端口：161服務(wù)：SNMP說(shuō)明：SNMP 允許遠(yuǎn)程管理設(shè)備。 所有配置和運(yùn)行信息的儲(chǔ)存在數(shù)據(jù)庫(kù)中，通過(guò) SNMP可獲得這些信息。許多管理員的錯(cuò)誤配置將被暴露在 In ternet。Cackers將試圖使用默認(rèn)的密 碼 public 、

13、private 訪問(wèn)系統(tǒng)。他們可能會(huì)試驗(yàn)所有可能的組合。 SNMP 包可能會(huì)被錯(cuò)誤的指 向用戶的網(wǎng)絡(luò)。端口： 162說(shuō)明： SNMP Trap（SNMP 陷阱 ）。端口： 177服務(wù)： X Display Manager Control Protocol 說(shuō)明：許多入侵者通過(guò)它訪問(wèn) X-windows 操作臺(tái)，它同時(shí)需要打開(kāi) 6000 端口。端口： 389服務(wù)： LDAP 、ILS說(shuō)明：輕型目錄訪問(wèn)協(xié)議和 NetMeeting Internet Locator Server 共用這一端口。端口： 443服務(wù)： Https 說(shuō)明：網(wǎng)頁(yè)瀏覽端口，能提供加密和通過(guò)安全端口傳輸?shù)牧硪环N HTTP 。端

14、口： 445說(shuō)明： Common Internet File System(CIFS)( 公共 Internet 文件系統(tǒng) ) 。端口： 456服務(wù)： NULL說(shuō)明：木馬 HACKERS PARADISE 開(kāi)放此端口。端口： 464說(shuō)明： Kerberos kpasswd(v5) 。另外 TCP 的 464 端口也是這個(gè)用途。端口： 500說(shuō)明： Internet Key Exchange(IKE)(Internet 密鑰交換 ) 。端口： 513服務(wù)： Login,remote login說(shuō)明：是從使用 cable modem 或 DSL 登陸到子網(wǎng)中的 UNIX 計(jì)算機(jī)發(fā)出的廣播。這些 人

15、為入侵者進(jìn)入他們的系統(tǒng)提供了信息。端口： 544服務(wù)： NULL說(shuō)明： kerberos kshell端口： 548服務(wù)： Macintosh,File Services(AFP/IP)說(shuō)明： Macintosh, 文件服務(wù)。端口： 553服務(wù)： CORBA IIOP (UDP)說(shuō)明：使用 cable modem、DSL 或 VLAN 將會(huì)看到這個(gè)端口的廣播。 CORBA 是一種面 向?qū)ο蟮?RPC 系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng)。端口： 555服務(wù)： DSF說(shuō)明：木馬 PhAse1.0、 Stealth Spy、 IniKiller 開(kāi)放此端口。端口： 568服務(wù)： Membershi

16、p DPA說(shuō)明：成員資格 DPA。端口： 569服務(wù)： Membership MSN說(shuō)明：成員資格 MSN 。端口： 635服務(wù)： mountd說(shuō)明： Linux 的 mountd Bug 。這是掃描的一個(gè)流行 BUG 。大多數(shù)對(duì)這個(gè)端口的掃描是 基于 UDP 的，但是基于 TCP 的 mountd 有所增加 (mountd 同時(shí)運(yùn)行于兩個(gè)端口 ) 。記住 mountd 可運(yùn)行于任何端口 (到底是哪個(gè)端口，需要在端口 111 做 portmap 查詢 )，只是 Linux 默認(rèn)端 口是 635，就像 NFS 通常運(yùn)行于 2049 端口。端口： 636服務(wù)： LDAP說(shuō)明： SSL(Secure

17、 Sockets layer) 。端口： 666服務(wù)： Doom Id Software說(shuō)明：木馬 Attack FTP 、 Satanz Backdoor 開(kāi)放此端口。端口： 993服務(wù)： IMAP說(shuō)明： SSL(Secure Sockets layer) 。端口： 1001、 1011服務(wù)： NULL說(shuō)明：木馬 Silencer、 WebEx 開(kāi)放 1001端口。木馬 Doly Trojan 開(kāi)放 1011端口。 端口： 1024服務(wù)： Reserved說(shuō)明： 它是動(dòng)態(tài)端口的開(kāi)始， 許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò)， 它們請(qǐng)求系統(tǒng)為 它們分配下一個(gè)閑置端口?；谶@一點(diǎn)分配從端口 1024

18、 開(kāi)始。這就是說(shuō)第一個(gè)向系統(tǒng)發(fā)出 請(qǐng)求的會(huì)分配到1024端口。你可以重啟機(jī)器，打開(kāi)Telnet,再打開(kāi)一個(gè)窗口運(yùn)行 natstat -a將 會(huì)看到Tel net被分配1024端口。還有 SQL session也用此端口和 5000端口。端口： 1025、1033服務(wù)： 1025： network blackjack 1033 ：NULL說(shuō)明：木馬 netspy 開(kāi)放這 2 個(gè)端口。端口： 1080服務(wù)： SOCKS說(shuō)明：這一協(xié)議以通道方式穿過(guò)防火墻,允許防火墻后面的人通過(guò)一個(gè)IP 地址訪問(wèn)INTERNET 。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá) INTERNET 。但是由于錯(cuò)誤的配置, 它會(huì)允

19、許位于防火墻外部的攻擊穿過(guò)防火墻。 WinGate 常會(huì)發(fā)生這種錯(cuò)誤, 在加入 IRC 聊天 室時(shí)常會(huì)看到這種情況。端口： 1170服務(wù)： NULL說(shuō)明：木馬 Streaming Audio Trojan 、 Psyber Stream Server、Voice 開(kāi)放此端口。端口： 1 234、 1 243、671 1 、6776服務(wù)： NULL說(shuō)明：木馬 SubSeven2.0、Ultors Trojan 開(kāi)放 1234、6776端口。木馬 SubSeven1.0/1.9 開(kāi) 放 1243、6711、6776端口。端口： 1245服務(wù)： NULL說(shuō)明：木馬 Vodoo 開(kāi)放此端口。端口： 1

20、433服務(wù)： SQL說(shuō)明： Microsoft 的 SQL 服務(wù)開(kāi)放的端口。端口： 1492服務(wù)： stone-design-1說(shuō)明：木馬 FTP99CMP 開(kāi)放此端口。端口： 1500服務(wù)： RPC client fixed port session queries說(shuō)明： RPC 客戶固定端口會(huì)話查詢。端口： 1503服務(wù)： NetMeeting T.120說(shuō)明： NetMeeting T.120 。端口： 1524服務(wù)： ingress說(shuō)明：許多攻擊腳本將安裝一個(gè)后門(mén) SHELL 于這個(gè)端口，尤其是針對(duì) SUN 系統(tǒng)中Sendmail 和 RPC 服務(wù)漏洞的腳本。如果剛安裝了防火墻就看到在

21、這個(gè)端口上的連接企圖， 很可能是上述原因。 可以試試 Telnet 到用戶的計(jì)算機(jī)上的這個(gè)端口， 看看它是否會(huì)給你一個(gè) SHELL 。連接到 600/pcserver 也存在這個(gè)問(wèn)題。端口： 1600服務(wù)： issd說(shuō)明：木馬 Shivka-Burka 開(kāi)放此端口。端口： 1645、 1812說(shuō)明： Remot Authentication Dial-In User Service(RADIUS)authentication(Routing andRemote Access)(遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù) )。端口： 1646、 1813說(shuō)明：RADIUS accounting(Routing and

22、 Remote Access)RADIUS 記帳(路由和遠(yuǎn)程訪問(wèn))。端口： 1701說(shuō)明： Layer Two Tunneling Protocol(L2TP)( 第 2 層隧道協(xié)議 )。端口： 1720服務(wù)： NetMeeting說(shuō)明： NetMeeting H.233 call Setup 。端口： 1731服務(wù)： NetMeeting Audio Call Control說(shuō)明： NetMeeting 音頻調(diào)用控制。端口： 1801、 3527說(shuō)明： Microsoft Message Queue Server(Microsoft 消息隊(duì)列服務(wù)器 )。還有 TCP 的 135、 1801、

23、2101、2103、2105 也是同樣的用途。端口： 1807服務(wù)： NULL說(shuō)明：木馬 SpySender 開(kāi)放此端口。端口： 1981服務(wù)： NULL說(shuō)明：木馬 ShockRave 開(kāi)放此端口。端口： 1999服務(wù)： cisco identification port說(shuō)明：木馬 BackDoor 開(kāi)放此端口。端口： 2000服務(wù)： NULL說(shuō)明：木馬 GirlFriend 1.3 、 Millenium 1.0 開(kāi)放此端口。端口： 2001服務(wù)： NULL說(shuō)明：木馬 Millenium 1.0 、 Trojan Cow 開(kāi)放此端口。端口： 2023服務(wù)： xinuexpansion 4說(shuō)明

24、：木馬 Pass Ripper 開(kāi)放此端口。端口： 2049服務(wù)： NFS說(shuō)明： NFS 程序常運(yùn)行于這個(gè)端口。通常需要訪問(wèn) Portmapper 查詢這個(gè)服務(wù)運(yùn)行于哪 個(gè)端口。端口： 2115服務(wù)： NULL說(shuō)明：木馬 Bugs 開(kāi)放此端口。端口： 2140、 3150服務(wù)： NULL說(shuō)明：木馬 Deep Throat 1.0/3.0 開(kāi)放此端口。端口： 2500服務(wù)： RPC client using a fixed port session replication 說(shuō)明：應(yīng)用固定端口會(huì)話復(fù)制的 RPC 客戶。端口： 2504說(shuō)明： Network Load Balancing（ 網(wǎng)絡(luò)平衡

25、負(fù)荷 ）， 0 通常用于分析操作系統(tǒng)。這一方法能 夠工作是因?yàn)樵谝恍┫到y(tǒng)中“ 0”是無(wú)效端口，當(dāng)你試圖使用一種通常的閉合端口連接它時(shí) 將產(chǎn)生不同的結(jié)果。 一種典型的掃描： 使用 IP 地址為 ，設(shè)置 ACK 位并在以太網(wǎng)層廣 播。端口： 2583服務(wù)： NULL說(shuō)明：木馬 Wincrash 2.0 開(kāi)放此端口。端口： 2801服務(wù)： NULL 說(shuō)明：木馬 Phineas Phucker 開(kāi)放此端口。端口： 3024、 4092服務(wù)： NULL說(shuō)明：木馬 WinCrash 開(kāi)放此端口。端口： 3128服務(wù)： squid說(shuō)明：這是 squid HTTP 代理服務(wù)器的默認(rèn)端口。攻擊者掃描這個(gè)端口是為

26、了搜尋一個(gè) 代理服務(wù)器而匿名訪問(wèn) Internet 。也會(huì)看到搜索其他代理服務(wù)器的端口8000、 8001、8080、8888。掃描這個(gè)端口的另一個(gè)原因是用戶正在進(jìn)入聊天室。其他用戶也會(huì)檢驗(yàn)這個(gè)端口以確定用戶的機(jī)器是否支持代理。端口： 3129服務(wù)： NULL說(shuō)明：木馬 Master Paradise 開(kāi)放此端口。端口： 3150服務(wù)： NULL 說(shuō)明：木馬 The Invasor 開(kāi)放此端口。端口： 3210、 4321服務(wù)： NULL說(shuō)明：木馬 SchoolBus 開(kāi)放此端口。端口： 3333服務(wù)： dec-notes說(shuō)明：木馬 Prosiak 開(kāi)放此端口。端口： 3389服務(wù)：超級(jí)終端說(shuō)

27、明： WINDOWS 2000 終端開(kāi)放此端口。端口： 3700服務(wù)： NULL說(shuō)明：木馬 Portal of Doom 開(kāi)放此端口。端口： 3996、 4060服務(wù)： NULL說(shuō)明：木馬 RemoteAnything 開(kāi)放此端口。端口： 4000服務(wù)： QQ 客戶端說(shuō)明：騰訊 QQ 客戶端開(kāi)放此端口。端口： 4092服務(wù)： NULL說(shuō)明：木馬 WinCrash 開(kāi)放此端口。端口： 4590服務(wù)： NULL說(shuō)明：木馬 ICQTrojan 開(kāi)放此端口。端口： 5000、 5001、5321、50505服務(wù)： NULL說(shuō)明：木馬 blazer5 開(kāi)放 5000 端口。木馬 Sockets de T

28、roie 開(kāi)放 5000、5001、5321、50505 端口。端口： 5400、 5401、5402服務(wù)： NULL說(shuō)明：木馬 Blade Runner 開(kāi)放此端口。端口： 5550服務(wù)： NULL說(shuō)明：木馬 xtcp 開(kāi)放此端口。端口： 5569服務(wù)： NULL說(shuō)明：木馬 Robo-Hack 開(kāi)放此端口。端口： 5632服務(wù)： pcAnywere 說(shuō)明：有時(shí)會(huì)看到很多這個(gè)端口的掃描，這依賴于用戶所在的位置。當(dāng)用戶打開(kāi)pcAnywere 時(shí)，它會(huì)自動(dòng)掃描局域網(wǎng) C 類網(wǎng)以尋找可能的代理 （這里的代理是指 agent 而不是 proxy） 。入侵者也會(huì)尋找開(kāi)放這種服務(wù)的計(jì)算機(jī)。 ，所以應(yīng)該查看

29、這種掃描的源地址。一些 搜尋 pcAnywere 的掃描包常含端口 22 的 UDP 數(shù)據(jù)包。端口： 5742服務(wù)： NULL說(shuō)明：木馬 WinCrash1.03 開(kāi)放此端口。端口6267服務(wù)說(shuō)明端口服務(wù)說(shuō)明端口NULL 木馬廣外女生開(kāi)放此端口。6400NULL木馬 The tHing 開(kāi)放此端口。6670、 6671服務(wù)NULL說(shuō)明木馬 Deep Throat 開(kāi)放 6670 端口。而 Deep Throat 3.0 開(kāi)放 6671 端口。端口6883服務(wù)NULL說(shuō)明：木馬DeltaSource 開(kāi)放此端口。端口 服務(wù) 說(shuō)明 端口 服務(wù) 說(shuō)明6969NULL木馬 Gatecrasher、 P

30、riority 開(kāi)放此端口。6970RealAudioRealAudio 客戶將從服務(wù)器的 6970-7170 的 UDP 端口接收音頻數(shù)據(jù)流。這是由TCP-7070 端口外向控制連接設(shè)置的。端口： 7000服務(wù)： NULL 說(shuō)明：木馬 Remote Grab 開(kāi)放此端口。端口： 7300、 7301、7306、7307、7308服務(wù)： NULL說(shuō)明：木馬 NetMonitor 開(kāi)放此端口。另外 NetSpy1.0 也開(kāi)放 7306 端口。 端口： 7323服務(wù)： NULL說(shuō)明： Sygate 服務(wù)器端。端口： 7626服務(wù)： NULL 說(shuō)明：木馬 Giscier 開(kāi)放此端口。端口： 7789

31、服務(wù)： NULL 說(shuō)明：木馬 ICKiller 開(kāi)放此端口。端口： 8000服務(wù)： OICQ 說(shuō)明：騰訊 QQ 服務(wù)器端開(kāi)放此端口。端口： 8010服務(wù)： Wingate說(shuō)明： Wingate 代理開(kāi)放此端口。端口： 8080 服務(wù)：代理端口說(shuō)明： WWW 代理開(kāi)放此端口。端口： 9400、 9401、9402服務(wù)： NULL說(shuō)明：木馬 Incommand 1.0 開(kāi)放此端口。端口： 9872、 9873、9874、9875、10067、10167服務(wù)： NULL說(shuō)明：木馬 Portal of Doom 開(kāi)放此端口。端口： 9989服務(wù)： NULL說(shuō)明：木馬 iNi-Killer 開(kāi)放此端口。

32、端口： 11000服務(wù)： NULL說(shuō)明：木馬 SennaSpy 開(kāi)放此端口。端口： 11223服務(wù)： NULL說(shuō)明：木馬 Progenic trojan 開(kāi)放此端口。端口： 12076、 61466服務(wù)： NULL說(shuō)明：木馬 Telecommando 開(kāi)放此端口。端口： 12223服務(wù)： NULL說(shuō)明：木馬 Hack99 KeyLogger 開(kāi)放此端口。端口： 12345、 12346服務(wù)： NULL說(shuō)明：木馬 NetBus1.60/1.70 、 GabanBus 開(kāi)放此端口。端口： 12361服務(wù)： NULL說(shuō)明：木馬 Whack-a-mole 開(kāi)放此端口。端口： 13223服務(wù)： PowWow說(shuō)明：PowWow是Tribal Voice的聊天程序。它允許用戶在此端口打開(kāi)私人聊天的連接。 這一程序?qū)τ诮⑦B接非常具有攻擊性。它會(huì)駐扎在這個(gè) TCP 端口等回應(yīng)。造成類似心跳 間隔的連接請(qǐng)求。如果一個(gè)撥號(hào)用戶從另一個(gè)聊天者手中繼承了IP 地址就會(huì)發(fā)生好象有很多不同的人在測(cè)試這個(gè)端口的情況。這一協(xié)議使用 OPNG 作為其連接請(qǐng)求的前 4個(gè)字節(jié)。端口： 16969服務(wù)： NULL說(shuō)明：木馬 Priority 開(kāi)放此端口。端口： 17027服務(wù)： Conducent說(shuō)明：這是一個(gè)外向連接。這是由于公司內(nèi)部有人安裝了帶有Con duce nt"adbot"