律师事务所网站模板,百度搜索引擎网址格式,wordpress模板怎么安装教程,wordpress 样式丢失什么是端口号 在网络技术中#xff0c;端口#xff08;Port#xff09;包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口#xff0c;如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口#xff0c;如RJ-45端口、SC端口等等。逻辑端口是指逻… 什么是端口号 在网络技术中端口Port包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上用于区分服务的端口如TCP/IP协议中的服务端口端口号的范围从0到65535比如用于浏览网页服务的80端口用于FTP服务的21端口等。由于物理端口和逻辑端口数量较多为了对端口进行区分将每个端口进行了编号这就是端口号。 端口有什么用呢我们知道一台拥有IP地址的主机可以提供许多服务比如Web服务、FTP服务、SMTP服务等这些服务完全可以通过1个IP地址来实现。那么主机是怎样区分不同的网络服务呢显然不能只靠IP地址因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址端口号”来区 分不同的服务的。 服务器一般都是通过知名端口号来识别的。例如对于每个TCP/IP实现来说FTP服务器的TCP端口号都是21每个Telnet服务器的TCP端口号都是23每个TFTP(简单文件传送协议)服务器的UDP端口号都是69。任何TCP/IP实现所提供的服务都用知名的11023之间的端口号。这些知名端口号由Internet号分配机构InternetAssignedNumbersAuthority,IANA来管理。1992年为止知名端口号介于1255之间。2561023之间的端口号通常都是由Unix系统占用以提供一些特定的Unix服务—也就是说提供一些只有Unix系统才有的、而其他操作系统可能不提供的服务IANA管理11023之间所有的端口号。 Internet扩展服务与Unix特定服务之间的一个差别就是Telnet和Rlogin。它们二者都允许通过计算机网络登录到其他主机上。Telnet是采用端口号为23的TCP/IP标准且几乎可以在所有操作系统上进行实现。Rlogin只是为Unix系统设计的尽管许多非Unix系统也提供该服务它的有名端口号为513。 大多数TCP/IP实现给临时端口分配10245000之间的端口号。大于5000的端口号是为其他服务器预留的Internet上并不常用的服务)。我们可以在后面看见许多这样的给临时端口分配端口号的例子。 Solaris2.2是一个很有名的例外。通常TCP和UDP的缺省临时端口号从32768开始。 下面来看看端口号的分类 逻辑端口 逻辑意义上的端口有多种分类标准下面将介绍常见的按端口号分布的分类 1公认端口Well-Known Ports 知名端口即众所周知的端口号范围从0到1023这些端口号一般固定分配给一些服务。比如21端口分配给FTP(文件传输协议)服务25端口分配给SMTP简单邮件传输协议服务80端口分配给HTTP服务135端口分配给RPC远程过程调用服务等等。 网络服务是可以使用其他端口号的如果不是默认的端口号则应该在地址栏上指定端口号方法是在地址后面加上冒号“:”半角再加上端口 号。比如使用“8080”作为WWW服务的端口则需要在地址栏里输入“8080”。 但是有些系统协议使用固定的端口号它是不能被改变的比如139 端口专门用于NetBIOS与TCP/IP之间的通信不能手动改变。 2 注册端口Registered Ports端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象不同程序可根据实际需要自己定义如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。 动态端口 1 动态和/或私有端口Dynamic and/or Private Ports 动态端口的范围从1024到65535这些端口号一般不固定分配给某个服务也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后就会释放所占用的端口号。 不过动态端口也常常被病毒木马程序所利用如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等 。 保留端 1 Unix系统有保留端口号的概念。只有具有超级用户特权的进程才允许给它自己分配一个保留端口号。 这些端口号介于11023之间一些应用程序如有名的Rlogin26.2节将它作为客户与服务器之间身份认证的一部分。 知名端口号 //注: 由于一些应用软件占用了部分端口, 因此此文件中的部分端口被注释掉了(注释字符为: //) TCP 1TCP Port Service Multiplexer TCP 2Death TCP 5Remote Job Entry,yoyo TCP 7Echo TCP 11Skun TCP 12Bomber TCP 16Skun TCP 17Skun TCP 18消息传输协议,skun TCP 19Skun TCP 20FTP Data,Amanda(传输数据) TCP 21文件传输,控制连接Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash TCP 22安全服务(SSH) TCP 23远程登录(Telnet),Tiny Telnet Server ( TTS) TCP 25电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda TCP 27Assasin TCP 28Amanda TCP 29MSG ICP TCP 30Agent 40421 TCP 31Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 TCP 37Time,ADM worm TCP 39SubSARI TCP 41DeepThroat,Foreplay TCP 42Host Name Server TCP 43WHOIS TCP 44Arctic TCP 48DRAT TCP 49主机登录协议 TCP 50DRAT TCP 51IMP Logical Address Maintenance,Fuck Lamers Backdoor TCP 52MuSka52,Skun TCP 53DNS,Bonk (DOS Exploit) TCP 54MuSka52 TCP 58DMSetup TCP 59DMSetup TCP 63whois TCP 64Communications Integrator TCP 65TACACS-Database Service TCP 66Oracle SQL*NET,AL-Bareki TCP 67Bootstrap Protocol Server TCP 68Bootstrap Protocol Client TCP 69W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.aTFTP TCP 70Gopher服务,ADM worm TCP 79用户查询(Finger),Firehotcker,ADM worm TCP 80超文本服务器(Http),Executor,RingZero TCP 81Chubo,Worm.Bbeagle.q TCP 82Netsky-Z TCP 88Kerberos krb5服务 TCP 99Hidden Port TCP 102消息传输代理 TCP 108SNA网关访问服务器 TCP 109Pop2 TCP 110电子邮件(Pop3),ProMail TCP 113Kazimas, Auther Idnet TCP 115简单文件传输协议 TCP 118SQL Services, Infector 1.4.2 TCP 119新闻组传输协议(Newsgroup(Nntp)), Happy 99 TCP 121JammerKiller, Bo jammerkillah TCP 123网络时间协议(NTP),Net Controller TCP 129Password Generator Protocol TCP 133Infector 1.x TCP 135微软DCE RPC end-point mapper服务 TCP 137微软Netbios Name服务(网上邻居传输文件使用) TCP 138微软Netbios Name服务(网上邻居传输文件使用) TCP 139微软Netbios Name服务(用于文件及打印机共享) TCP 142NetTaxi TCP 143IMAP TCP 146FC Infector,Infector TCP 150NetBIOS Session Service TCP 156SQL服务器 TCP 161Snmp TCP 162Snmp-Trap TCP 170A-Trojan TCP 177X Display管理控制协议 TCP 179Border网关协议(BGP) TCP 190网关访问控制协议(GACP) TCP 194Irc TCP 197目录定位服务(DLS) TCP 256Nirvana TCP 315The Invasor TCP 371ClearCase版本管理软件 TCP 389Lightweight Directory Access Protocol (LDAP) TCP 396Novell Netware over IP TCP 420Breach TCP 421TCP Wrappers TCP 443安全服务 TCP 444Simple Network Paging Protocol(SNPP) TCP 445Microsoft-DS TCP 455Fatal Connections TCP 456Hackers paradise,FuseSpark TCP 458苹果公司QuickTime TCP 513Grlogin TCP 514RPC Backdoor UDP 520Rip TCP 531Rasmin,Net666 TCP 544kerberos kshell TCP 546DHCP Client TCP 547DHCP Server TCP 548Macintosh文件服务 TCP 555Ini-Killer,Phase Zero,Stealth Spy TCP 569MSN TCP 605SecretService TCP 606Noknok8 TCP 660DeepThroat TCP 661Noknok8 TCP 666Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2 TCP 667Noknok7.2 TCP 668Noknok6 TCP 669DP trojan TCP 692GayOL TCP 707Welchia,nachi TCP 777AIM Spy TCP 808RemoteControl,WinHole TCP 815Everyone Darling TCP 901Backdoor.Devil TCP 911Dark Shadow TCP 993IMAP (带SSL的加密功能) TCP 994SMTP (带SSL的加密功能) TCP 995POP3 (带SSL的加密功能) TCP 999DeepThroat TCP 1000Der Spaeher TCP 1001Silencer,WebEx,Der Spaeher TCP 1003BackDoor TCP 1010Doly TCP 1011Doly TCP 1012Doly TCP 1015Doly TCP 1016Doly TCP 1020Vampire TCP 1023Worm.Sasser.e TCP 1024NetSpy.698(YAI) TCP 1059nimreg //TCP 1025NetSpy.698,Unused Windows Services Block //TCP 1026Unused Windows Services Block //TCP 1027Unused Windows Services Block TCP 1028应用层网关服务 //TCP 1029Unused Windows Services Block //TCP 1030Unused Windows Services Block //TCP 1033Netspy //TCP 1035Multidropper //TCP 1042Bla //TCP 1045Rasmin //TCP 1047GateCrasher //TCP 1050MiniCommand TCP 1058nim TCP 1069Backdoor.TheefServer.202 TCP 1070Voice,Psyber Stream Server,Streaming Audio Trojan TCP 1079ASPROVATalk TCP 1080Wingate,Worm.BugBear.B,Worm.Novarg.B //TCP 1090Xtreme, VDOLive //TCP 1092LoveGate //TCP 1095Rat //TCP 1097Rat //TCP 1098Rat //TCP 1099Rat TCP 1109Pop with Kerberos TCP 1110nfsd-keepalive TCP 1111Backdoor.AIMVision TCP 1155Network File Access //TCP 1170Psyber Stream Server,Streaming Audio trojan,Voice //TCP 1200NoBackO //TCP 1201NoBackO //TCP 1207Softwar //TCP 1212Nirvana,Visul Killer //TCP 1234Ultors //TCP 1243BackDoor-G, SubSeven, SubSeven Apocalypse //TCP 1245VooDoo Doll //TCP 1269Mavericks Matrix TCP 1270Microsoft Operations Manager //TCP 1313Nirvana //TCP 1349BioNet TCP 1352Lotus Notes TCP 1433Microsoft SQL Server TCP 1434Microsoft SQL Monitor //TCP 1441Remote Storm //TCP 1492FTP99CMP(BackOriffice.FTP) TCP 1503NetMeeting T.120 TCP 1512Microsoft Windows Internet Name Service //TCP 1509Psyber Streaming Server TCP 1570Orbix Daemon //TCP 1600Shivka-Burka //TCP 1703Exloiter 1.1 TCP 1720NetMeeting H.233 call Setup TCP 1731NetMeeting音频调用控制 TCP 1745ISA Server proxy autoconfig, Remote Winsock TCP 1801Microsoft Message Queue //TCP 1807SpySender TCP 1906Backdoor/Verify.b TCP 1907Backdoor/Verify.b //TCP 1966Fake FTP 2000 //TCP 1976Custom port //TCP 1981Shockrave TCP 1990stun-p1 cisco STUN Priority 1 port TCP 1990stun-p1 cisco STUN Priority 1 port TCP 1991stun-p2 cisco STUN Priority 2 port TCP 1992stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg TCP 1993snmp-tcp-port cisco SNMP TCP port TCP 1994stun-port cisco serial tunnel port TCP 1995perf-port cisco perf port TCP 1996tr-rsrb-port cisco Remote SRB port TCP 1997gdp-port cisco Gateway Discovery Protocol TCP 1998x25-svc-port cisco X.25 service (XOT) //TCP 1999BackDoor, TransScout //TCP 2000Der Spaeher,INsane Network TCP 2002W32.Beagle. AX mm //TCP 2001Transmission scout //TCP 2002Transmission scout //TCP 2003Transmission scout //TCP 2004Transmission scout //TCP 2005Transmission scout TCP 2011cypress TCP 2015raid-cs //TCP 2023Ripper,Pass Ripper,Hack City Ripper Pro TCP 2049NFS //TCP 2115Bugs //TCP 2121Nirvana //TCP 2140Deep Throat, The Invasor //TCP 2155Nirvana //TCP 2208RuX TCP 2234DirectPlay //TCP 2255Illusion Mailer //TCP 2283HVL Rat5 //TCP 2300PC Explorer //TCP 2311Studio54 TCP 2556Worm.Bbeagle.q //TCP 2565Striker //TCP 2583WinCrash //TCP 2600Digital RootBeer //TCP 2716Prayer Trojan TCP 2745Worm.BBeagle.k //TCP 2773Backdoor,SubSeven //TCP 2774SubSeven2.12.2 //TCP 2801Phineas Phucker TCP 2967SSC Agent //TCP 2989Rat //TCP 3024WinCrash trojan TCP 3074Microsoft Xbox game port TCP 3127Worm.Novarg TCP 3128RingZero,Worm.Novarg.B //TCP 3129Masters Paradise TCP 3132Microsoft Business Rule Engine Update Service //TCP 3150Deep Throat, The Invasor TCP 3198Worm.Novarg //TCP 3210SchoolBus TCP 3268Microsoft Global Catalog TCP 3269Microsoft Global Catalog with LDAP/SSL TCP 3332Worm.Cycle.a TCP 3333Prosiak TCP 3535Microsoft Class Server TCP 3389超级终端 //TCP 3456Terror //TCP 3459Eclipse 2000 //TCP 3700Portal of Doom //TCP 3791Eclypse //TCP 3801Eclypse TCP 3847Microsoft Firewall Control TCP 3996Portal of Doom,RemoteAnything TCP 4000腾讯QQ客户端 TCP 4060Portal of Doom,RemoteAnything TCP 4092WinCrash TCP 4242VHM TCP 4267SubSeven2.12.2 TCP 4321BoBo TCP 4350Net Device TCP 4444Prosiak,Swift remote TCP 4500Microsoft IPsec NAT-T,W32.HLLW.Tufas TCP 4567File Nail TCP 4661Backdoor/Surila.f TCP 4590ICQTrojan TCP 4899Remote Administrator服务器 TCP 4950ICQTrojan TCP 5000WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie TCP 5001Back Door Setup, Sockets de Troie TCP 5002cd00r,Shaft TCP 5011One of the Last Trojans (OOTLT) TCP 5025WM Remote KeyLogger TCP 5031Firehotcker,Metropolitan,NetMetro TCP 5032Metropolitan TCP 5190ICQ Query TCP 5321Firehotcker TCP 5333Backage Trojan Box 3 TCP 5343WCrat TCP 5400Blade Runner, BackConstruction1.2 TCP 5401Blade Runner,Back Construction TCP 5402Blade Runner,Back Construction TCP 5471WinCrash TCP 5512Illusion Mailer TCP 5521Illusion Mailer TCP 5550Xtcp,INsane Network TCP 5554Worm.Sasser TCP 5555ServeMe TCP 5556BO Facil TCP 5557BO Facil TCP 5569Robo-Hack TCP 5598BackDoor 2.03 TCP 5631PCAnyWhere data TCP 5632PCAnyWhere TCP 5637PC Crasher TCP 5638PC Crasher TCP 5678Remote Replication Agent Connection TCP 5679Direct Cable Connect Manager TCP 5698BackDoor TCP 5714Wincrash3 TCP 5720Microsoft Licensing TCP 5741WinCrash3 TCP 5742WinCrash TCP 5760Portmap Remote Root Linux Exploit TCP 5880Y3K RAT TCP 5881Y3K RAT TCP 5882Y3K RAT TCP 5888Y3K RAT TCP 5889Y3K RAT TCP 5900WinVnc TCP 6000Backdoor.AB TCP 6006Noknok8 TCP 6073DirectPlay8 TCP 6129Dameware Nt Utilities服务器 TCP 6272SecretService TCP 6267广外女生 TCP 6400Backdoor.AB,The Thing TCP 6500Devil 1.03 TCP 6661Teman TCP 6666TCPshell.c TCP 6667NT Remote Control,Wise 播放器接收端口 TCP 6668Wise Video广播端口 TCP 6669Vampyre TCP 6670DeepThroat,iPhone TCP 6671Deep Throat 3.0 TCP 6711SubSeven TCP 6712SubSeven1.x TCP 6713SubSeven TCP 6723Mstream TCP 6767NT Remote Control TCP 6771DeepThroat TCP 6776BackDoor-G,SubSeven,2000 Cracks TCP 6777Worm.BBeagle TCP 6789Doly Trojan TCP 6838Mstream TCP 6883DeltaSource TCP 6912Shit Heep TCP 6939Indoctrination TCP 6969GateCrasher, Priority, IRC 3 TCP 6970RealAudio,GateCrasher TCP 7000Remote Grab,NetMonitor,SubSeven1.x TCP 7001Freak88, Weblogic默认端口 TCP 7201NetMonitor TCP 7215BackDoor-G, SubSeven TCP 7001Freak88,Freak2k TCP 7300NetMonitor TCP 7301NetMonitor TCP 7306NetMonitor,NetSpy 1.0 TCP 7307NetMonitor, ProcSpy TCP 7308NetMonitor, X Spy TCP 7323Sygate服务器端 TCP 7424Host Control TCP 7511聪明基因 TCP 7597Qaz TCP 7609Snid X2 TCP 7626冰河 TCP 7777The Thing TCP 7789Back Door Setup, ICQKiller TCP 7983Mstream TCP 8000腾讯OICQ服务器端,XDMA TCP 8010Wingate,Logfile TCP 8011WAY2.4 TCP 8080WWW 代理(如:Tomcat的默认端口),Ring Zero,Chubo,Worm.Novarg.B TCP 8102网络神偷 TCP8181W32.Erkez.Dmm TCP 8520W32.Socay.Worm TCP 8594I-Worm/Bozori.a TCP 8787BackOfrice 2000 TCP 8888Winvnc TCP 8897Hack Office,Armageddon TCP 8989Recon TCP 9000Netministrator TCP 9080WebSphere TCP 9325Mstream TCP 9400InCommand 1.0 TCP 9401InCommand 1.0 TCP 9402InCommand 1.0 TCP 9535Remote Man Server TCP 9872Portal of Doom TCP 9873Portal of Doom TCP 9874Portal of Doom TCP 9875Portal of Doom TCP 9876Cyber Attacker TCP 9878TransScout TCP 9989Ini-Killer TCP 9898Worm.Win32.Dabber.a TCP 9999Prayer Trojan TCP 10067Portal of Doom TCP 10080Worm.Novarg.B TCP 10084Syphillis TCP 10085Syphillis TCP 10086Syphillis TCP 10101BrainSpy TCP 10167Portal Of Doom TCP 10168Worm.Supnot.78858.c,Worm.LovGate.T TCP 10520Acid Shivers TCP 10607Coma trojan TCP 10666Ambush TCP 11000Senna Spy TCP 11050Host Control TCP 11051Host Control TCP 11223Progenic,Hack 99KeyLogger TCP 11320IMIP Channels Port TCP 11831TROJ_LATINUS.SVR TCP 12076Gjamer, MSH.104b TCP 12223Hack99 KeyLogger TCP 12345GabanBus, NetBus 1.6/1.7, Pie Bill Gates, X-bill TCP 12346GabanBus, NetBus 1.6/1.7, X-bill TCP 12349BioNet TCP 12361Whack-a-mole TCP 12362Whack-a-mole TCP 12363Whack-a-mole TCP12378W32/GibeMM TCP 12456NetBus TCP 12623DUN Control TCP 12624Buttman TCP 12631WhackJob, WhackJob.NB1.7 TCP 12701Eclipse2000 TCP 12754Mstream TCP 13000Senna Spy TCP 13010Hacker Brazil TCP 13013Psychward TCP 13223Tribal Voice的聊天程序PowWow TCP 13700Kuang2 The Virus TCP 14456Solero TCP 14500PC Invader TCP 14501PC Invader TCP 14502PC Invader TCP 14503PC Invader TCP 15000NetDaemon 1.0 TCP 15092Host Control TCP 15104Mstream TCP 16484Mosucker TCP 16660Stacheldraht (DDoS) TCP 16772ICQ Revenge TCP 16959Priority TCP 16969Priority TCP 17027提供广告服务的Conducentadbot共享软件 TCP 17166Mosaic TCP 17300Kuang2 The Virus TCP 17490CrazyNet TCP 17500CrazyNet TCP 17569Infector 1.4.x 1.6.x TCP 17777Nephron TCP 18753Shaft (DDoS) TCP 19191蓝色火焰 TCP 19864ICQ Revenge TCP 20000Millennium II (GrilFriend) TCP 20001Millennium II (GrilFriend) TCP 20002AcidkoR TCP 20034NetBus 2 Pro TCP 20168Lovgate TCP 20203Logged,Chupacabra TCP 20331Bla TCP 20432Shaft (DDoS) TCP 20808Worm.LovGate.v.QQ TCP 21335Tribal Flood Network,Trinoo TCP 21544Schwindler 1.82,GirlFriend TCP 21554Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2 TCP 22222Prosiak,RuXUploader2.0 TCP 22784Backdoor.Intruzzo TCP 23432Asylum 0.1.3 TCP 23444网络公牛 TCP 23456Evil FTP, Ugly FTP, WhackJob TCP 23476Donald Dick TCP 23477Donald Dick TCP 23777INet Spy TCP 26274Delta TCP 26681Spy Voice TCP 27374Sub Seven 2.0, Backdoor.Baste TCP 27444Tribal Flood Network,Trinoo TCP 27665Tribal Flood Network,Trinoo TCP 29431Hack Attack TCP 29432Hack Attack TCP 29104Host Control TCP 29559TROJ_LATINUS.SVR TCP 29891The Unexplained TCP 30001Terr0r32 TCP 30003Death,Lamers Death TCP 30029AOL trojan TCP 30100NetSphere 1.27a,NetSphere 1.31 TCP 30101NetSphere 1.31,NetSphere 1.27a TCP 30102NetSphere 1.27a,NetSphere 1.31 TCP 30103NetSphere 1.31 TCP 30303Sockets de Troie TCP 30722W32.Esbot.A TCP 30947Intruse TCP 30999Kuang2 TCP 31336Bo Whack TCP 31337Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpy TCP 31338NetSpy,Back Orifice,DeepBO TCP 31339NetSpy DK TCP 31554Schwindler TCP 31666BOWhack TCP 31778Hack Attack TCP 31785Hack Attack TCP 31787Hack Attack TCP 31789Hack Attack 更新时间: 2007年8月6日 TCP 31791Hack Attack TCP 31792Hack Attack TCP 32100PeanutBrittle TCP 32418Acid Battery TCP 33333Prosiak,Blakharaz 1.0 TCP 33577Son Of Psychward TCP 33777Son Of Psychward TCP 33911Spirit 2001a TCP 34324BigGluck,TN,Tiny Telnet Server TCP 34555Trin00 (Windows) (DDoS) TCP 35555Trin00 (Windows) (DDoS) TCP 36794Worm.Bugbear-A TCP 37651YAT TCP 40412The Spy TCP 40421Agent 40421,Masters Paradise.96 TCP 40422Masters Paradise TCP 40423Masters Paradise.97 TCP 40425Masters Paradise TCP 40426Masters Paradise 3.x TCP 41666Remote Boot TCP 43210Schoolbus 1.6/2.0 TCP 44444Delta Source TCP 44445Happypig TCP 45576未知代理 TCP 47252Prosiak TCP 47262Delta TCP 47624Direct Play Server TCP 47878BirdSpy2 TCP 49301Online Keylogger TCP 50505Sockets de Troie TCP 50766Fore, Schwindler TCP 51966CafeIni TCP 53001Remote Windows Shutdown TCP 53217Acid Battery 2000 TCP 54283Back Door-G, Sub7 TCP 54320Back Orifice 2000,Sheep TCP 54321School Bus .69-1.11,Sheep, BO2K TCP 57341NetRaider TCP 58008BackDoor.Tron TCP 58009BackDoor.Tron TCP 58339ButtFunnel TCP 59211BackDoor.DuckToy TCP 60000Deep Throat TCP 60068Xzip 6000068 TCP 60411Connection TCP 60606TROJ_BCKDOR.G2.A TCP 61466Telecommando TCP 61603Bunker-kill TCP 63485Bunker-kill TCP 65000Devil, DDoS TCP 65432Th3tr41t0r, The Traitor TCP 65530TROJ_WINMITE.10 TCP 65535RC,Adore Worm/Linux TCP 69123ShitHeep TCP 88798Armageddon,Hack Office UDP 1Sockets des Troie 如何查看 一台服务器有大量的端口在使用怎么来查看端口呢有两种方式 一种是利用系统内置的命令一种是利用第三方端口扫描软件。 1.用“netstat ”查看端口状态 在Windows 2000/XP中可以在命令提示符下使用“netstat ”查 看系统端口状态可以列出系统正在开放的端口号及其状态 2.用第三方端口扫描软件 第三方端口扫描软件有许多界面虽然千差万别但是功能却是类似 的。这里以“Fport” 可到?type_t7或下载为例讲解。“Fport”在命令提示符下使用运行结果 与“netstat -an”相似但是它不仅能够列出正在使用的端口号及类型还可 以列出端口被哪个应用程序使用。 3.用“netstat -n”命令以数字格式显示地址和端口信息。 如果仔细检查这些标准的简单服务以及其他标准的TCP/IP服务如Telnet、FTP、 SMTP等的端口号时我们发现它们都是奇数。 这是有历史原因的因为这些端口号都是从NCP端口号派生出来的NCP即网络控制协议是ARPANET的运输层协议是TCP的前身。NCP是半双工的不是全双工的因此每个应用程序需要两个连接需预留一对奇数和偶数端口号。当TCP和UDP成为标准的运输层协议时每个应用程序只需要一个端口号因此就使用了NCP中的奇数。 如何使用 TCP与UDP段结构中端口地址都是16比特可以有在0---65535范围内的端口号。对于这65536个端口号有以下的使用规定 1端口号小于256的定义为常用端口服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1---1023之间的端口号是由ICANN来管理的 2客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号 3大多数TCP/IP实现给临时端口号分配1024---5000之间的端口号。大于5000的端口号是为其他服务器预留的
