網(wǎng)絡(luò)工程師計(jì)算機(jī)端口介紹

1、計(jì)算機(jī)端口介紹詳細(xì)列表常常會(huì)在各類(lèi)的技術(shù)文章中見(jiàn)到諸如 135、137、139、443 之類(lèi)的“端口”，這些端口究竟用呢？它會(huì)不會(huì)給的計(jì)算機(jī)帶來(lái)潛在的威脅呢？究竟有多少端口是有用的？想要了解的話，就跟我來(lái)吧:D端口：0服務(wù)：說(shuō)明：通常用于分析操作系統(tǒng)。這一方法能夠工作是因?yàn)樵谝恍┫到y(tǒng)中“0”是無(wú)效端口，當(dāng)你試圖使用通常的閉合端口連接它時(shí)將產(chǎn)生不同的結(jié)果。一種典型的掃描，使用 IP 地址為 ，設(shè)置 ACK 位并在以太網(wǎng)層廣播。端口：1服務(wù)：tcpmux說(shuō)明：這顯示有人在尋找 SGI Irix 機(jī)器。Irix 是實(shí)現(xiàn)tcpmux 的主要提供者，默認(rèn)情況下 tcpmux在這種系統(tǒng)中被打開(kāi)。Irix

2、機(jī)器在發(fā)布是含有幾個(gè)默認(rèn)的無(wú)的帳戶(hù)，如：IP、GUESTUUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX 等。許多管理員在安裝后忘記刪除這些帳戶(hù)。因此 HACKER 在端口：7服務(wù)：EchoERNET 上搜索 tcpmux 并利用這些帳戶(hù)。說(shuō)明：能看到許多人搜索 Fraggle 放大器時(shí)，發(fā)送到端口：19服務(wù)：Character Generator.0 和.255 的信息。說(shuō)明：這是一種僅僅發(fā)送字符的服務(wù)。UDP 版本將會(huì)在收到 UDP 包后回應(yīng)含有字符的可以發(fā)包。TCP 連接時(shí)會(huì)發(fā)送含有字符的數(shù)據(jù)流直到連接關(guān)閉。HACKER 利用 IP動(dòng) DoS。兩個(gè) charge

3、n 服務(wù)器之間的 UDP 包。同樣 Fraggle DoS向目標(biāo)地址的這個(gè)端口廣播一個(gè)帶有端口：21服務(wù)：FTP受害者 IP 的數(shù)據(jù)包，受害者為了回應(yīng)這些數(shù)據(jù)而過(guò)載。說(shuō)明：FTP 服務(wù)器所開(kāi)放的端口，用于上傳。最常見(jiàn)的者用于尋找打開(kāi) anonymous的 FTP 服務(wù)器的方法。這些服務(wù)器帶有可讀寫(xiě)的目錄。木馬 Doly Trojan、Fore、Invisible FTP、 WebEx、WinCrash 和Blade Runner 所開(kāi)放的端口。端口：22服務(wù)：Ssh說(shuō)明：PcAnywhere 建立的 TCP 和這一端口的連接可能是為了尋找 ssh。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多

4、使用 RSAREF 庫(kù)的版本就會(huì)有不少的端口：23存在。服務(wù)：說(shuō)明：net登錄，者在搜索登錄 UNIX 的服務(wù)。大多數(shù)情況下掃描這一端口是為了找到機(jī)器運(yùn)行的操作系統(tǒng)。還有使用其他技術(shù)就開(kāi)放這個(gè)端口。端口：25者也會(huì)找到。木馬 Tinynet Server服務(wù)：SMTP說(shuō)明：SMTP 服務(wù)器所開(kāi)放的端口，用于發(fā)送郵件。者尋找 SMTP 服務(wù)器是為了傳遞他們的 SPAM。者的帳戶(hù)被關(guān)閉，他們需要連接到高帶寬的服務(wù)器上，將簡(jiǎn)單的信息傳遞到不同的地址。木馬 AntigenPassword Sender、Haebu Coceda、Shtrilitz Stealth、Wi、WinSpy 都開(kāi)放這個(gè)端口。端

5、口：31服務(wù)：MSG Authentication說(shuō)明：木馬 Mast端口：42aradise、Hackers Paradise 開(kāi)放此端口。服務(wù)：WINS Replication說(shuō)明：WINS端口：53服務(wù)：Name Server（DNS）說(shuō)明：DNS 服務(wù)器所開(kāi)放的端口或隱藏其他的通信。因此端口：67服務(wù)：Bootstrap Protocol Server者可能是試圖進(jìn)行區(qū)域傳遞（TCP）DNS（UDP）常常過(guò)濾或此端口。說(shuō)明：通過(guò) DSL 和 Cable modem 的常會(huì)看見(jiàn)大量發(fā)送到廣播地址 55 的數(shù)據(jù)。這些機(jī)器在向 DHCP 服務(wù)器請(qǐng)求一個(gè)地址。HACKER 常進(jìn)入它們，分配一個(gè)

6、地址把自己作為局部路由器而發(fā)起大量中間人（man-iddle）?？蛻?hù)端向 68 端口廣播請(qǐng)求配置，服務(wù)器向 67 端口廣播回應(yīng)請(qǐng)求。這種回應(yīng)使用廣播是因?yàn)榭蛻?hù)端還不知道可以發(fā)送的 IP 地址。端口：69服務(wù)：Trival File Transfer說(shuō)明：許多服務(wù)器與 bootp 一起提供這項(xiàng)服務(wù)，便于從系統(tǒng)啟動(dòng)代碼。但是它們常常由于錯(cuò)誤配置而使者能從系統(tǒng)中竊取任何 文件。它們也可用于系統(tǒng)寫(xiě)入文件。端口：79服務(wù)：Finger Server說(shuō)明：者用于獲得用戶(hù)信息，查詢(xún)操作系統(tǒng)，探測(cè)已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從自己機(jī)器到其他機(jī)器 Finger 掃描。端口：80服務(wù)：HTTP說(shuō)明：用于網(wǎng)頁(yè)瀏覽。木

7、馬 Executor 開(kāi)放此端口。端口：99服務(wù)：Metagram Relay說(shuō)明：后門(mén)程序 ncx99 開(kāi)放此端口。端口：102服務(wù)：Message transfer agent(MTA)-X.400 over TCP/IP說(shuō)明：消息傳輸。端口：109服務(wù)：t Office Protocol -Ver3說(shuō)明：POP3 服務(wù)器開(kāi)放此端口，用于接收郵件，客戶(hù)端服務(wù)器端的郵件服務(wù)。POP3交 換緩沖區(qū)溢出的弱點(diǎn)至少有 20 個(gè)，這意味著服務(wù)有許多公認(rèn)的弱點(diǎn)。關(guān)于用戶(hù)名和者可以在真正登陸前進(jìn)入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯(cuò)誤。端口：110服務(wù)：SUN 公司的 RPC 服務(wù)所有端口說(shuō)明：常見(jiàn) R

8、PC 服務(wù)有 rpc.mountd、NFS、rpc.sd、rpc.csmd、rpc.ttybd、amd 等端口：113服務(wù)：Authentication Service說(shuō)明：這是一個(gè)許多計(jì)算機(jī)上運(yùn)行的協(xié)議，用于鑒別 TCP 連接的用戶(hù)。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù)的器，尤其是 FTP、POP、IMAP、SMTP 和 IRC 等服務(wù)。通常如果有許多客戶(hù)通過(guò)口的連接請(qǐng)求。記住，如果阻斷這個(gè)端口客戶(hù)端會(huì)感覺(jué)到在這些服務(wù)，將會(huì)看到許多這個(gè)端另一邊與服務(wù)器的緩慢連接。許多端口：119支持 TCP 連接的阻斷過(guò)程中發(fā)回 RST。這將會(huì)停止緩慢的連接。服務(wù)：Network

9、 News Transfrotocol說(shuō)明：NEWS組傳輸協(xié)議，承載 USENET 通信。這個(gè)端口的連接通常是人們?cè)趯ふ襏SENET 服務(wù)器。多數(shù) ISP 限制，只有他們的客戶(hù)才能他們的組服務(wù)器。打開(kāi)發(fā)帖或發(fā)送 SPAM。組服務(wù)器將允許發(fā)/讀任何人的帖子，被限制的組服務(wù)器，端口：135服務(wù)：Location Service在這個(gè)端口運(yùn)行 DCC end-pomapper 為它的 DCOM 服務(wù)。這與 UNIX說(shuō)明111 端口的功能很相似。使用 DCOM 和 RPC 的服務(wù)利用計(jì)算機(jī)上的 end-pomapper它們的位置。遠(yuǎn)端客戶(hù)連接到計(jì)算機(jī)時(shí)，它們查找 end-pomapper 找到服務(wù)的位

10、置。HACKER 掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server 嗎？什么版本？還有些 DOS直接針對(duì)這個(gè)端口。端口：137、138、139服務(wù)：NETBIOS Name Service說(shuō)明：其中 137、138 是 UDP 端口，當(dāng)通過(guò)網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而 139 端口：通過(guò)這個(gè)端口進(jìn)入的連接試圖獲得 NetBIOS/S。這個(gè)協(xié)議被用于 windows 文件和打印機(jī)共享和 SAMBA。還有 WINS Regisrion 也用它。端口：143服務(wù)： erimAcs Protocol v2說(shuō)明：和 POP3 的安全問(wèn)題一樣，許多 IMAP 服務(wù)器存在有緩

11、沖區(qū)溢出。記?。阂环NLINUX 蠕蟲(chóng)（admv0rm）會(huì)通過(guò)這個(gè)端口繁殖，因此許多這個(gè)端口的掃描來(lái)自不知情的已經(jīng)被的用戶(hù)。當(dāng) REDHAT 在他們的 LINUX 發(fā)布版本中默認(rèn)允許 IMAP 后，這些變的很流行。這一端口還被用于 IMAP2，但并不流行。端口：161服務(wù)：SNMP說(shuō)明：SNMP 允許管理設(shè)備。所有配置和運(yùn)行信息的在數(shù)據(jù)庫(kù)中，通過(guò) SNMP 可獲得這些信息。許多管理員的錯(cuò)誤配置將被在ernet。Cackers 將試圖使用默認(rèn)的public、private用戶(hù)的網(wǎng)絡(luò)。系統(tǒng)。他們可能會(huì)試驗(yàn)所有可能的組合。SNMP 包可能會(huì)被錯(cuò)誤的指向端口：177服務(wù)：X Display Manage

12、r Control Protocol說(shuō)明：許多端口：389者通過(guò)它X-windows 操作臺(tái)，它同時(shí)需要打開(kāi) 6000 端口。服務(wù)：LDAP、ILS說(shuō)明：輕型目錄 端口：443服務(wù)：Https協(xié)議和 NetMeetingernet Locator Server 共用這一端口。說(shuō)明：網(wǎng)頁(yè)瀏覽端口，能提供加密和通過(guò)安全端口傳輸?shù)牧硪环N HTTP。端口：456服務(wù)：NULL說(shuō)明：木馬 HACKERS PARADISE 開(kāi)放此端口。端口：513服務(wù)：Login,remoogin說(shuō)明：是從使用 cable modem 或 DSL 登陸到子網(wǎng)中的 UNIX 計(jì)算機(jī)發(fā)出的廣播。這些人為者進(jìn)入他們的系統(tǒng)提供了

13、信息。端口：544服務(wù)：NULL說(shuō)明：kerberos ks端口：548服務(wù)：Macosh,File Servi說(shuō)明：Macosh,文件服務(wù)。端口：553(AFP/IP)服務(wù)：CORBA IIOP （UDP）說(shuō)明：使用 cable modem、DSL 或 VLAN 將會(huì)看到這個(gè)端口的廣播。CORBA 是一種面象的 RPC 系統(tǒng)。者可以利用這些信息進(jìn)入系統(tǒng)。端口：555服務(wù)：DSF說(shuō)明：木馬 PhAse1.0、Stealth Spy、IniKiller 開(kāi)放此端口。端口：568服務(wù)：Membership DPA說(shuō)明：成員資格 DPA。端口：569服務(wù)：Membership MSN說(shuō)明：成員資格

14、MSN。端口：635服務(wù)：mountd說(shuō)明：Linux 的 mountd Bug。這是掃描的一個(gè)流行 BUG。大多數(shù)對(duì)這個(gè)端口的掃描是基于 UDP 的，但是基于 TCP 的 mountd 有所增加（mountd 同時(shí)運(yùn)行于兩個(gè)端口）。記住 mountd可運(yùn)行于任何端口（到底是哪個(gè)端口，需要在端口 111 做 portmap 查詢(xún)），只是 Linux 默認(rèn)端口是 635，就像 NFS 通常運(yùn)行于 2049 端口。端口：636 服務(wù)：LDAP說(shuō)明：SSL（Secure Sockets layer）端口：666服務(wù)：Doom Id Software說(shuō)明：木馬 Attack FTP、Satanz Ba

15、ckdoor 開(kāi)放此端口端口：993服務(wù)：IMAP說(shuō)明：SSL（Secure Sockets layer）端口：1001、1011服務(wù)：NULL說(shuō)明：木馬 Silencer、WebEx 開(kāi)放 1001 端口。木馬 Doly Trojan 開(kāi)放 1011 端口。端口：1024服務(wù)：說(shuō)明：它是動(dòng)態(tài)端口的開(kāi)始，許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò)，它們請(qǐng)求系統(tǒng)為它們分配下一個(gè)閑置端口?；谶@一點(diǎn)分配從端口 1024 開(kāi)始。這就是說(shuō)第一個(gè)向系統(tǒng)發(fā)出請(qǐng)求的會(huì)分配到 1024 端口。你可以重啟機(jī)器，打開(kāi)net，再打開(kāi)一個(gè)窗口運(yùn)行 nats看到net 被分配 1024 端口。還有 SQL ses也用此端口和

16、5000 端口。端口：1025、1033服務(wù)：1025：network blackjack 1033：NULL說(shuō)明：木馬 netspy 開(kāi)放這 2 個(gè)端口。端口：1080服務(wù)：SOCKS-a 將會(huì)說(shuō)明：這一協(xié)議以通道方式穿過(guò)，允許后面的人通過(guò)一個(gè) IP 地址ERNET。但是由于錯(cuò)誤的配置，ERNET。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)它會(huì)允許位于外部的穿過(guò)。WinGate 常會(huì)發(fā)生這種錯(cuò)誤，在加入 IRC 聊天室時(shí)常會(huì)看到這種情況。端口：1170服務(wù)：NULL說(shuō)明：木馬 Streaming Audio Trojan、Psyber Stream Server、Voice 開(kāi)放此端口。端口：12

17、34、1243、6711、6776服務(wù)：NULL說(shuō)明：木馬 SubSeven2.0、Ultors Trojan 開(kāi)放 1234、6776 端口。木馬 SubSeven1.0/1.9 開(kāi)放1243、6711、6776 端口。端口：1245服務(wù)：NULL說(shuō)明：木馬 Vodoo 開(kāi)放此端口。端口：1433服務(wù)：SQL說(shuō)明：端口：1492的 SQL 服務(wù)開(kāi)放的端口。服務(wù)：stone-design-1說(shuō)明：木馬 FTP99CMP 開(kāi)放此端口。端口：1500服務(wù)：RPC cnt fixed port sesqueries說(shuō)明：RPC 客戶(hù)固定端口會(huì)話查詢(xún)端口：1503服務(wù)：NetMeeting T.120

18、說(shuō)明：NetMeeting T.120端口：1524服務(wù)：ingress說(shuō)明：許多和 RPC 服務(wù)將安裝一個(gè)后門(mén) S。如果剛安裝了于這個(gè)端口，尤其是針對(duì) SUN 系統(tǒng)中 Send就看到在這個(gè)端口上的連接企圖，很可能是的上述原因?？梢栽囋噉et 到用戶(hù)的計(jì)算機(jī)上的這個(gè)端口，看看它是否會(huì)給你一個(gè) S。連接到 600/pcserver 也存在這個(gè)問(wèn)題。端口：1600服務(wù)：issd說(shuō)明：木馬 Shivka-Burka 開(kāi)放此端口。端口：1720服務(wù)：NetMeeting說(shuō)明：NetMeeting H.233 call Setup。端口：1731服務(wù)：NetMeeting Audio Call Cont

19、rol說(shuō)明：NetMeeting 音頻調(diào)用控制。端口：1807服務(wù)：NULL說(shuō)明：木馬 SpySender 開(kāi)放此端口。端口：1981服務(wù)：NULL說(shuō)明：木馬 ShockRave 開(kāi)放此端口。端口：1999服務(wù)：cisco identification port說(shuō)明：木馬 BackDoor 開(kāi)放此端口。端口：2000服務(wù)：NULL說(shuō)明：木馬 GirlFriend 1.3、Millenium 1.0 開(kāi)放此端口。端口：2001服務(wù)：NULL說(shuō)明：木馬 Millenium 1.0、Trojan Cow 開(kāi)放此端口。端口：2023服務(wù)：xinuexpan4說(shuō)明：木馬 Pass Ripper 開(kāi)放此端

20、口。端口：2049服務(wù)：NFS說(shuō)明：NFS 程序常運(yùn)行于這個(gè)端口。通常需要口。端口：2115Portmapper 查詢(xún)這個(gè)服務(wù)運(yùn)行于哪個(gè)端服務(wù)：NULL說(shuō)明：木馬 Bugs 開(kāi)放此端口。端口：2140、3150服務(wù)：NULL說(shuō)明：木馬端口：25001.0/3.0 開(kāi)放此端口。服務(wù)：RPC cnt using a fixed port sesreplication說(shuō)明：應(yīng)用固定端口會(huì)話端口：2583服務(wù)：NULL的 RPC 客戶(hù)說(shuō)明：木馬 Wincrash 2.0 開(kāi)放此端口。端口：2801服務(wù)：NULL說(shuō)明：木馬 Phineas Phucker 開(kāi)放此端口。端口：3024、4092服務(wù)：NUL

21、L說(shuō)明：木馬 WinCrash 開(kāi)放此端口。端口：3128服務(wù)：squid說(shuō)明：這是 squid HTTP服務(wù)器的默認(rèn)端口。者掃描這個(gè)端口是為了搜尋一個(gè)服務(wù)器的端口 8000、8001、8080、8888。服務(wù)器而ernet。也會(huì)看到搜索其他掃描這個(gè)端口的另一個(gè)原因是用戶(hù)正在進(jìn)入聊天室。其他用戶(hù)也會(huì)檢驗(yàn)這個(gè)端口以確定用戶(hù)的機(jī)器是否支持端口：3129服務(wù)：NULL說(shuō)明：木馬 Mast端口：3150服務(wù)：NULL。aradise 開(kāi)放此端口。說(shuō)明：木馬 The Invasor 開(kāi)放此端口。端口：3210、4321服務(wù)：NULL說(shuō)明：木馬 SchoolBus 開(kāi)放此端口端口：3333服務(wù)：dec-n

22、otes說(shuō)明：木馬 Prosiak 開(kāi)放此端口端口：3389服務(wù)：超級(jí)終端說(shuō)明：WINDOWS 2000 終端開(kāi)放此端口。端口：3700服務(wù)：NULL說(shuō)明：木馬 Portal of Doom 開(kāi)放此端口端口：3996、4060服務(wù)：NULL說(shuō)明：木馬 RemoteAnything 開(kāi)放此端口端口：4000服務(wù)：客戶(hù)端說(shuō)明：騰訊客戶(hù)端開(kāi)放此端口。端口：4092服務(wù)：NULL說(shuō)明：木馬 WinCrash 開(kāi)放此端口。端口：4590服務(wù)：NULL說(shuō)明：木馬 ICQTrojan 開(kāi)放此端口。端口：5000、5001、5321、50505 服務(wù)：NULL說(shuō)明：木馬 blazer5 開(kāi)放 5000 端口。

23、木馬 Sockets端口。端口：5400、5401、5402服務(wù)：NULL說(shuō)明：木馬 Blade Runner 開(kāi)放此端口。端口：5550服務(wù)：NULL說(shuō)明：木馬 xtcp 開(kāi)放此端口。端口：5569服務(wù)：NULL說(shuō)明：木馬 Robo-Hack 開(kāi)放此端口。端口：5632服務(wù)：pcAnywerede Troie 開(kāi)放 5000、5001、5321、50505說(shuō)明：有時(shí)會(huì)看到很多這個(gè)端口的掃描，這依賴(lài)于用戶(hù)所在的位置。當(dāng)用戶(hù)打開(kāi) pcAnywere時(shí)，它會(huì)自動(dòng)掃描局域網(wǎng) C 類(lèi)網(wǎng)以尋找可能的（這里的是指 agent 而不是proxy）。者也會(huì)尋找開(kāi)放這種服務(wù)的計(jì)算機(jī)。，所以應(yīng)該查看這種掃描的源地

24、址。一些搜尋pcAnywere 的掃描包常含端口 22 的 UDP 數(shù)據(jù)包。端口：5742服務(wù)：NULL說(shuō)明：木馬 WinCrash1.03 開(kāi)放此端口。端口：6267服務(wù)：NULL說(shuō)明：木馬廣外端口：6400服務(wù)：NULL開(kāi)放此端口。說(shuō)明：木馬 The tHing 開(kāi)放此端口。端口：6670、6671服務(wù)：NULL開(kāi)放 6670 端口。而3.0 開(kāi)放 6671 端口。說(shuō)明：木馬端口：6883服務(wù)：NULL說(shuō)明：木馬 DeltaSource 開(kāi)放此端口。端口：6969服務(wù)：NULL說(shuō)明：木馬 Gatecrash端口：6970服務(wù)：RealAudioriority 開(kāi)放此端口。說(shuō)明：RealAu

25、dio 客戶(hù)將從服務(wù)器的 6970-7170 的 UDP 端口接收音頻數(shù)據(jù)流。這是由TCP-7070 端口外向控制連接設(shè)置的。端口：7000服務(wù)：NULL說(shuō)明：木馬 Remote Grab 開(kāi)放此端口。端口：、 08服務(wù)：NULL說(shuō)明：木馬 NetMonitor 開(kāi)放此端口。另外 NetSpy1.0 也開(kāi)放 7306 端口。端口：7323服務(wù)：NULL說(shuō)明：Sygate 服務(wù)器端。端口：7626服務(wù)：NULL說(shuō)明：木馬 Giscier 開(kāi)放此端口。端口：7789服務(wù)：NULL說(shuō)明：木馬 ICKiller 開(kāi)放此端口。端口：8000服務(wù)：OICQ說(shuō)明：騰訊服務(wù)器端開(kāi)放此端口。端口：8010服務(wù)：

26、Wingate說(shuō)明：Wingate開(kāi)放此端口。端口：8080服務(wù)：端口說(shuō)明：WWW開(kāi)放此端口。端口：9400、9401、9402服務(wù)：NULL說(shuō)明：木馬mand 1.0 開(kāi)放此端口。端口：、 067、10167服務(wù)：NULL說(shuō)明：木馬 Portal of Doom 開(kāi)放此端口端口：9989服務(wù)：NULL說(shuō)明：木馬 iNi-Killer 開(kāi)放此端口。端口：11000服務(wù)：NULL說(shuō)明：木馬 SennaSpy 開(kāi)放此端口。端口：11223服務(wù)：NULL說(shuō)明：木馬 Progenic trojan 開(kāi)放此端口。端口：12076、61466服務(wù)：NULL說(shuō)明：木馬端口：12223服務(wù)：NULLmando

27、 開(kāi)放此端口。說(shuō)明：木馬 Hack99 KeyLogger 開(kāi)放此端口。端口：12345、12346服務(wù)：NULL說(shuō)明：木馬 NetBus1.60/1.70、GabanBus 開(kāi)放此端口。端口：12361服務(wù)：NULL說(shuō)明：木馬 Whac端口：13223ole 開(kāi)放此端口。WowWow 是 Tribal Voice 的聊天程序。它允許用戶(hù)在此端口打開(kāi)私人聊天的連接。這服務(wù)：說(shuō)明：一程序?qū)τ诮⑦B接非常具有性。它會(huì)駐扎在這個(gè) TCP 端口等回應(yīng)。造成類(lèi)似心跳間隔的連接請(qǐng)求。如果一個(gè)撥號(hào)用戶(hù)從另一個(gè)聊天者手中繼承了 IP 地址就會(huì)發(fā)生好象有很多不同的人在測(cè)試這個(gè)端口的情況。這一協(xié)議使用 OPNG

28、作為其連接請(qǐng)求的前 4 個(gè)字節(jié)。端口：16969服務(wù)：NULL說(shuō)明：木馬 Priority 開(kāi)放此端口。端口：17027服務(wù)：Conducent說(shuō)明：這是一個(gè)外向連接。這是由于公司內(nèi)部有人安裝了帶有 Conducentadbot的共享。Conducentadbot是為共享端口：19191服務(wù)：NULL顯示服務(wù)的。使用這種服務(wù)的一種流行的是Pkware。說(shuō)明：木馬藍(lán)色火焰開(kāi)放此端口。端口：20000、20001服務(wù)：NULL說(shuō)明：木馬 Millennium 開(kāi)放此端口。端口：20034服務(wù)：NULL說(shuō)明：木馬 NetBus Pro 開(kāi)放此端口。端口：21554服務(wù)：NULL說(shuō)明：木馬 GirlF

29、riend 開(kāi)放此端口。端口：22222服務(wù)：NULL說(shuō)明：木馬 Prosiak 開(kāi)放此端口。端口：23456服務(wù)：NULL說(shuō)明：木馬 Evil FTP、Ugly FTP 開(kāi)放此端口。端口：26274、47262服務(wù)：NULL說(shuō)明：木馬 Delta 開(kāi)放此端口。端口：27374服務(wù)：NULL說(shuō)明：木馬 Subseven 2.1 開(kāi)放此端口。端口：30100服務(wù)：NULL說(shuō)明：木馬 NetSphere 開(kāi)放此端口。端口：30303服務(wù)：NULL說(shuō)明：木馬 Socket23 開(kāi)放此端口。端口：30999服務(wù)：NULL說(shuō)明：木馬 Kuang 開(kāi)放此端口。端口：31337、31338服務(wù)：NULL說(shuō)明

30、：木馬 BO(Back Orifice)開(kāi)放此端口。另外木馬 DeepBO 也開(kāi)放 31338 端口。端口：31339服務(wù)：NULL說(shuō)明：木馬 NetSpy DK 開(kāi)放此端口。端口：31666服務(wù)：NULL說(shuō)明：木馬 BOWhack 開(kāi)放此端口。端口：33333服務(wù)：NULL說(shuō)明：木馬 Prosiak 開(kāi)放此端口。端口：34324服務(wù)：NULL說(shuō)明：木馬 Tiny端口：40412服務(wù)：NULLnet Server、BigGluck、TN 開(kāi)放此端口。說(shuō)明：木馬 The Spy 開(kāi)放此端口。端口：、26、服務(wù)：NULL說(shuō)明：木馬 Masters Paradise 開(kāi)放此端口。端口：、服務(wù)：NULL說(shuō)明：木馬 SchoolBus 1.0/2.0 開(kāi)放此端口。端口：44445服務(wù)：NULL說(shuō)明：木馬 Happypig 開(kāi)放此端口。端口：50766服務(wù)：NULL說(shuō)明：木馬 Fore 開(kāi)放此端口。端口：53001服務(wù)：NULL說(shuō)明：木馬 Remote Windows