DHCP:服務(wù)器端的端口號(hào)是67
DHCP:客戶機(jī)端的端口號(hào)是68
POP3:POP3僅僅是接收協(xié)議,POP3客戶端使用SMTP向服務(wù)器發(fā)送郵件。POP3所用的端口號(hào)是110。
SMTP:端口號(hào)是25。SMTP真正關(guān)心的不是郵件如何被傳送,而只關(guān)心郵件是否能順利到達(dá)目的地。SMTP具有健壯的郵件處理特性,這種特性允許郵件依據(jù)一定標(biāo)準(zhǔn)自動(dòng)路由,SMTP具有當(dāng)郵件地址不存在時(shí)立即通知用戶的能力,并且具有在一定時(shí)間內(nèi)將不可傳輸?shù)泥]件返回發(fā)送方的特點(diǎn)。
Telnet:端口號(hào)是23。Telnet是一種最老的Internet應(yīng)用,起源于ARPNET。它的名字是“電信網(wǎng)絡(luò)協(xié)議(Telecommunication Network Protocol)”的縮寫。
FTP:FTP使用的端口有20和21。20端口用于數(shù)據(jù)傳輸,21端口用于控制信令的傳輸,控制信息和數(shù)據(jù)能夠同時(shí)傳輸,這是FTP的特殊這處。FTP采用的是TCP連接。
TFTP:端口號(hào)69,使用的是UDP的連接。
DNS:53,名稱服務(wù)
NetBIOS:137,138,139,其中137、138是UDP端口,當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139端口:通過這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和SAMBA。還有WINS Regisrtation也用它。
NNTP網(wǎng)絡(luò)新聞傳輸協(xié)議:119
SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議):161端口
RPC(遠(yuǎn)程過程調(diào)用)服務(wù):135端口
QQ:使用8000(服務(wù)端)和4000端口(客戶端)
21端口:21端口主要用于FTP(File Transfer Protocol,文件傳輸協(xié)議)服務(wù)。
23端口:23端口主要用于Telnet(遠(yuǎn)程登錄)服務(wù),是Internet上普遍采用的登錄和仿真程序。
25端口:25端口為SMTP(Simple Mail Transfer Protocol,簡(jiǎn)單郵件傳輸協(xié)議)服務(wù)器所開放,主要用于發(fā)送郵件,如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。
53端口:53端口為DNS(Domain Name Server,域名服務(wù)器)服務(wù)器所開放,主要用于域名解析,DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。
67、68端口:67、68端口分別是為Bootp服務(wù)的Bootstrap Protocol Server(引導(dǎo)程序協(xié)議服務(wù)端)和Bootstrap Protocol Client(引導(dǎo)程序協(xié)議客戶端)開放的端口。
69端口:TFTP是Cisco公司開發(fā)的一個(gè)簡(jiǎn)單文件傳輸協(xié)議,類似于FTP。
79端口:79端口是為Finger服務(wù)開放的,主要用于查詢遠(yuǎn)程主機(jī)在線用戶、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。
80端口:80端口是為HTTP(HyperText Transport Protocol,超文本傳輸協(xié)議)開放的,這是上網(wǎng)沖浪使用最多的協(xié)議,主要用于在WWW(World Wide Web,萬維網(wǎng))服務(wù)上傳輸信息的協(xié)議。
99端口:99端口是用于一個(gè)名為“Metagram Relay”(gram relay)(亞對(duì)策延時(shí))的服務(wù)該服務(wù)比較少見,一般是用不到的。//后門程序
109、110端口:109端口是為POP2(Post Office Protocol Version2,郵局協(xié)議2)服務(wù)開放的,110端口是為POP3(郵件協(xié)議3)服務(wù)開放的,POP2、POP3都是主要用于接收郵件的。
111端口:111端口是SUN公司的RPC(Remote Procedure Call,遠(yuǎn)程過程調(diào)用)服務(wù)所開放的端口,主要用于分布式系統(tǒng)中不同計(jì)算機(jī)的內(nèi)部進(jìn)程通信,RPC在多種網(wǎng)絡(luò)服務(wù)中都是很重要的組件。
113端口:113端口主要用于Windows的“Authentication Service”(驗(yàn)證服務(wù))。
119端口:119端口是為“Network News Transfer Protocol”(網(wǎng)絡(luò)新聞組傳輸協(xié)議,簡(jiǎn)稱NNTP)開放的。
135端口:135端口主要用于使用RPC(Remote Procedure Call,遠(yuǎn)程過程調(diào)用)協(xié)議并提供DCOM(分布式組件對(duì)象模型)服務(wù)。
137端口:137端口主要用于“NetBIOS Name Service”(NetBIOS名稱服務(wù))。
139端口:139端口是為“NetBIOS Session Service”提供的,主要用于提供Windows文件和打印機(jī)共享以及Unix中的Samba服務(wù)。
143端口:143端口主要是用于“Internet Message Access Protocol”v2(Internet消息訪問協(xié)議,簡(jiǎn)稱IMAP)。//溢出漏洞
161端口:161端口是用于“Simple Network Management Protocol”(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議,簡(jiǎn)稱SNMP)。
389端口: 輕型目錄訪問協(xié)議和NetNeeting Internet Locator Server共用一個(gè)端口
443端口:443端口即網(wǎng)頁(yè)瀏覽端口,主要是用于HTTPS服務(wù),是提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。
445端口:用于在局域網(wǎng)中輕松訪問各種共享文件夾或共享打印機(jī)
456端口: 木馬HACKERS PAPADISE開放此端口
554端口:554端口默認(rèn)情況下用于“Real Time Streaming Protocol”(實(shí)時(shí)流協(xié)議,簡(jiǎn)稱RTSP)。
555端口:DSF //木馬PhAse1.0 Stealth Spy IniKiller開放此端口
666: 服務(wù):Doom Id Software //木馬Attack FTP、Satanz Backdoor開放此端口
1024端口:1024端口一般不固定分配給某個(gè)服務(wù),在英文中的解釋是“Reserved”(保留)。
1025、1033端口:1025:服務(wù)blackjack 1033:說明:木馬netspy開放這2個(gè)端口
1080端口:1080端口是Socks代理服務(wù)使用的端口,大家平時(shí)上網(wǎng)使用的WWW服務(wù)使用的是HTTP協(xié)議的代理服務(wù)。
1170端口:木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口
1234、1243、6711、6776端口:木馬SubSeven2.0、Ultors Trojan開放1234、6776端口。木馬SubSeven1.0/1.9開放1243、6711、6776端口等
1245端口: 木馬Vodoo開放此端口
1433端口:sql Microso開放此端口
1755端口:1755端口默認(rèn)情況下用于“Microsoft Media Server”(微軟媒體服務(wù)器,簡(jiǎn)稱MMS)。
1492端口:stone-design-1木馬FTP99CMP開放此端口
1524端口:服務(wù):ingress>說明:許多攻擊腳本將安裝一個(gè)后門SHELL于這個(gè)端口,尤其是針對(duì)SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。如果剛安裝了防火墻就看到在這個(gè)端口上的連接企圖,很可能是上述原因。可以試試Telnet到用戶的計(jì)算機(jī)上的這個(gè)端口,看看它是否會(huì)給你一個(gè)SHELL。連接到600/pcserver也存在這個(gè)問題
1600端口:服務(wù):issd木馬Shivka-Burka開放此端口
1807端口: 木馬SpySender開放此端口
1981端口:木馬ShockaRave開放此端口
1999端口: 木馬BackDoor開放此端口
2000端口: 木馬GirlFriend 1.3 Millenium開放此端口
2001端口: 木馬Millenium 1.0 Trojan Cow看似風(fēng)此端口
2023端口: 服務(wù):xinuexpansion 4木馬Pass Ripper開放此端口
2115端口: 木馬Bugs開放此端口
2140 3150木馬Deep Throat 1.0/3.0開放此端口
3389端口:遠(yuǎn)程桌面
5632端口:5632端口是被大家所熟悉的遠(yuǎn)程控制軟件pcAnywhere所開啟的端口