| 포트 : "포트는"포트의 영어 번역은 외부 세계 수출과 통신하는 통신 장치로 간주 될 수있다. 포트는 컴퓨터 내부의 라우터 또는 스위치의 포트 내의 가상 포트 보이지 물리 포트의 가상 포트로 분할 될 수있다. 컴퓨터 사이의 시간은 두 가지 방법으로 나누어 서로 통신 : 하나입니다, 그들은 TCP 프로토콜을 사용하는이 방법으로 응답의 방법이 정보가 도달 할 수 있는지 여부를 확인 정보를 전송 한 후이며, 한 후 문제에 보내진다 이 정보가 도착 확인 여부, 이런 식으로 그들은 UDP 프로토콜을 사용합니다. 두 협정에 의해 제공된 해당 포트 서비스들은, 그것은 TCP와 UDP 포트로 분할된다. |
||
| 포트 번호 범위 : 1-65535 |
||
| 포트 카테고리 |
||
| 인식 포트 (포트 잘 알려진) |
는 0에서 1023의 범위 |
|
| 이러한 포트는 서비스 계약의 일반적으로 명확한 의사 소통이다 |
||
| 동적 포트 (동적 포트) |
1024부터 65535까지 |
|
| 서비스하지만, 동적 할당 프로세스 또는 프로그램 프로세스가 호스트 포트에 적용되는 통신 네트워크를 필요로하는 경우, 호스트는 사용 가능한 포트 번호를 할당하는 동적 할당 시스템 수단에 할당되지. 이 프로세스가 폐쇄 될 때, 또한 점유 된 포트 번호를 해제하면서. |
||
| 등록 된 포트 (등록 된 포트) |
1024-49151에서 |
|
| 느슨하게 일부 서비스에 바인딩, 이러한 포트에 바인딩 많은 서비스, 또한 많은 다른 목적을 위해 사용되는 이러한 포트가 있습니다. |
||
| 동적 및 / 또는 사설 포트 (동적 및 / 또는 개인 포트) |
49152-65535에서 |
|
| 이론적으로, 이러한 서비스에 대한 포트를 할당 할 수 없습니다. 사실, 기계는 1024 년 이후부터 동적 포트 할당은 일반적으로 |
||
| 일반적인 포트 요약 |
||
| 0 포트 |
예약석 |
시스템을 분석하는 데 사용됩니다. 일부 시스템에서, "0"유효하지 않은 포트이기 때문에 당신이 일반적으로 닫힌 포트 때 다른 결과를 생성합니다 사용하려고 할 때이 방법은, 작업 할 수 있습니다. 전형적인 스캔의 IP 주소 0.0.0.0, 세트 및 이더넷 계층 방송의 ACK 비트를 사용. |
| 1 개 포트 |
TCP 먹스 |
이 쇼는 누군가가 SGI 릭스 기계를 찾고있다. 이러한 시스템의 기본에서 열립니다 tcpmux tcpmux의 주요 공급자 구현을, IRIX. IP, 게스트 UUCP, NUUCP, 데모, TUTOR, DIAG, OUTOFBOX 등 : 릭스 기계는 다음과 같은 암호없이 몇 가지 기본 계정의 릴리스에 포함되어 있습니다. 대부분의 관리자는 설치 후 이러한 계정을 삭제하는 것을 잊지. 따라서 해커 인터넷에 tcpmux 검색하고 이러한 계정을 사용합니다. |
| 7 포트 |
에코 |
당신은 많은 사람들이 정보 XXX0 및 XXX255로 전송 프 래글 앰프를 검색하고 볼 수 있습니다. |
| 19 포트 |
문자 발생기 |
이 서비스를 보낼 수있는 유일한 문자입니다. 패키지를 응답 UDP 버전은 UDP 패킷을 수신 한 후 가비지 문자가 포함되어 있습니다. TCP는 연결시 연결이 종료 될 때까지 데이터 스트림 쓰레기 문자가 포함 보냅니다. 해커 사용 IP 스푸핑은 DoS 공격을 시작할 수 있습니다. 이 개 위조 CHARGEN 서버 간의 UDP 패킷. 유사 프 래글의 DoS는이 데이터 과부하에 대응하기 위해이 포트 방송, 피해자의 목적지 주소로 위조 된 IP 데이터 패킷과 함께 피해자를 공격한다. |
| 21 포트 |
FTP |
FTP 서버와 업로드 열린 포트, 다운로드합니다. 방법은 찾을 수있는 가장 일반적인 공격자의 익명 FTP 서버를 엽니 다. 디렉토리 서버는 읽고 쓸 수 있습니다. 트로이 목마 Doly 트로이 목마, 포어, 보이지 않는 FTP, 웹엑스, WinCrash 블레이드 러너 (Blade Runner) 및 열린 포트. |
| 22 포트 |
SSH |
pcAnywhere는 TCP를 설립하고 포트는 SSH를 찾을 수 있습니다. 특정 패턴으로 구성하고, 도서관의 많은 사용 RSAREF 버전은 많은 허점이 존재해야합니다 경우이 서비스는 많은 약점을 가지고있다. |
| 23 포트 |
텔넷 |
원격 로그인, 검색 서비스에 원격 로그인 UNIX 침입자. 대부분의 경우이 포트는 운영 체제를 실행하는 시스템을 찾기 위해 스캔. 다른 기술은 암호를 찾을 수 침략자가 있습니다. 트로이 목마 작은 텔넷 서버 포트를 엽니 다. |
| 25 포트 |
SMTP |
SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 |
| 31端口 |
MSG Authentication |
木马Master Paradise、Hackers Paradise开放此端口。 |
| 42端口 |
WINS Replication |
WINS复制 |
| 53端口 |
Domain Name Server（DNS） |
DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 |
| 67端口 |
Bootstrap Protocol Server |
通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。 |
| 69端口 |
Trival File Transfer |
许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 |
| 79端口 |
Finger Server |
入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 |
| 80端口 |
HTTP Server |
用于网页浏览。木马Executor开放此端口。 |
| 88端口 |
/ |
Kerberos krb5。另外TCP的88端口也是这个用途。 |
| 99端口 |
Metagram Relay |
后门程序ncx99开放此端口。 |
| 102端口 |
Message transfer agent(MTA)-X.400 over TCP/IP |
消息传输代理 |
| 103端口 |
Post Office Protocol -Version3 |
POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 |
| 110端口 |
Sun公司RPC端口 |
常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 |
| 113端口 |
Authentication Service |
这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。 |
| 119端口 |
Network News Transfer Protocol |
NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。 |
| 135端口 |
Location services |
Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。 |
| 137端口 |
NETBIOS Name Service |
其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。 |
| 138端口 |
||
| 139端口 |
||
| 143端口 |
Interim Mail Access Protocol v2 |
和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。 |
| 161端口 |
SNMP |
SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。 |
| 162端口 |
SNMP Trap（SNMP陷阱） |
|
| 177端口 |
X Display Manager Control Protocol |
许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 |
| 389端口 |
LDAP、ILS |
轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 |
| 443端口 |
https |
网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。 |
| 445端口 |
TCP端口 |
Common Internet File System(CIFS)（公共Internet文件系统） |
| 456端口 |
/ |
木马HACKERS PARADISE开放此端口。 |
| 464端口 |
/ |
Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。 |
| 513端口 |
Login,remote login |
是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。 |
| 544端口 |
/ |
kerberos kshell |
| 548端口 |
Macintosh,File Services(AFP/IP) |
Macintosh,文件服务。 |
| 553端口 |
CORBA IIOP （UDP） |
使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 |
| 555端口 |
DSF |
木马PhAse1.0、Stealth Spy、IniKiller开放此端口。 |
| 568端口 |
Membership DPA |
成员资格DPA |
| 569端口 |
Membership MSN |
成员资格MSN |
| 635端口 |
Mounted |
Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。 |
| 636端口 |
LDPA |
SSL（Secure Sockets layer） |
| 666端口 |
Doom Id Software |
木马Attack FTP、Satanz Backdoor开放此端口 |
| 993端口 |
IMAP |
SSL（Secure Sockets layer） |
| 1001端口 |
/ |
木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 |
| 1011端口 |
||
| 1024端口 |
Reserved |
它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 |
| 1025端口 |
network blackjack |
木马netspy开放这2个端口 |
| 1033端口 |
/ |
|
| 1080端口 |
SOCKS |
这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。 |
| 1170端口 |
/ |
木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 |
| 1234端口 |
/ |
木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。 |
| 1243端口 |
||
| 6711端口 |
||
| 6776端口 |
||
| 1245端口 |
/ |
木马Vodoo开放此端口 |
| 1433端口 |
SQL |
Microsoft的SQL服务开放的端口。 |
| 1492端口 |
stone-design-1 |
木马FTP99CMP开放此端口。 |
| 1500端口 |
RPC client fixed port session queries |
RPC客户固定端口会话查询 |
| 1503端口 |
NetMeeting T.120 |
NetMeeting T.120 |
| 1524端口 |
ingress |
许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。 |
| 1600端口 |
issd |
木马Shivka-Burka开放此端口 |
| 1720端口 |
NetMeeting |
NetMeeting H.233 call Setup |
| 1731端口 |
NetMeeting Audio Call Control |
NetMeeting音频调用控制 |
| 1807端口 |
/ |
木马SpySender开放此端口 |
| 1981端口 |
/ |
木马ShockRave开放此端口 |
| 1999端口 |
cisco identification port |
木马BackDoor开放此端口 |
| 2000端口 |
/ |
木马GirlFriend 1.3、Millenium 1.0开放此端口。 |
| 2001端口 |
/ |
木马Millenium 1.0、Trojan Cow开放此端口 |
| 2023端口 |
xinuexpansion 4 |
木马Pass Ripper开放此端口。 |
| 2049端口 |
NFS |
NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。 |
| 2115端口 |
/ |
木马Bugs开放此端口。 |
| 2140端口 |
/ |
木马Deep Throat 1.0/3.0开放此端口。 |
| 3150端口 |
||
| 2500端口 |
RPC client using a fixed port session replication |
应用固定端口会话复制的RPC客户 |
| 2583端口 |
/ |
木马Wincrash 2.0开放此端口。 |
| 2801端口 |
/ |
木马Phineas Phucker开放此端口 |
| 3024端口 |
/ |
木马WinCrash开放此端口 |
| 4092端口 |
||
| 3128端口 |
squid |
这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。 |
| 3129端口 |
/ |
木马Master Paradise开放此端口 |
| 3150端口 |
/ |
木马The Invasor开放此端口。 |
| 3210端口 |
/ |
木马SchoolBus开放此端口 |
| 4321端口 |
||
| 3333端口 |
dec-notes |
木马Prosiak开放此端口 |
| 3389端口 |
超级终端 |
WINDOWS 2000终端开放此端口 |
| 3700端口 |
/ |
木马Portal of Doom开放此端口 |
| 3996端口 |
/ |
木马RemoteAnything开放此端口 |
| 4060端口 |
||
| 4000端口 |
QQ客户端 |
腾讯QQ客户端开放此端口 |
| 4092端口 |
/ |
木马WinCrash开放此端口。 |
| 4590端口 |
/ |
木马ICQTrojan开放此端口。 |
| 5000端口 |
/ |
木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。 |
| 5001端口 |
||
| 5321端口 |
||
| 50505端口 |
||
| 5400端口 |
/ |
木马Blade Runner开放此端口。 |
| 5401端口 |
||
| 5402端口 |
||
| 5550端口 |
/ |
木马xtcp开放此端口。 |
| 5569端口 |
/ |
木马Robo-Hack开放此端口。 |
| 5632端口 |
pcAnywere |
有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。 |
| 5742端口 |
/ |
木马WinCrash1.03开放此端口。 |
| 6267端口 |
/ |
木马广外女生开放此端口。 |
| 6400端口 |
/ |
木马The tHing开放此端口。 |
| 6670端口 |
/ |
木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。 |
| 6671端口 |
/ |
|
| 6883端口 |
/ |
木马DeltaSource开放此端口。 |
| 6969端口 |
/ |
木马Gatecrasher、Priority开放此端口。 |
| 6970端口 |
RealAudio |
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。 |
| 7000端口 |
/ |
木马Remote Grab开放此端口。 |
| 7300端口 |
/ |
木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。 |
| 7301端口 |
||
| 7306端口 |
||
| 7307端口 |
||
| 7308端口 |
||
| 7323端口 |
/ |
Sygate服务器端。 |
| 7626端口 |
/ |
木马Giscier开放此端口。 |
| 7789端口 |
/ |
木马ICKiller开放此端口。 |
| 8000端口 |
OICQ |
腾讯QQ服务器端开放此端口。 |
| 8010端口 |
Wingate |
Wingate代理开放此端口。 |
| 8080端口 |
代理端口 |
WWW代理开放此端口。 |
| 9400端口 |
/ |
木马Incommand 1.0开放此端口。 |
| 9401端口 |
||
| 9402端口 |
||
| 9872端口 |
/ |
木马Portal of Doom开放此端口。 |
| 9873端口 |
||
| 9874端口 |
||
| 9875端口 |
||
| 10076端口 |
||
| 10167端口 |
||
| 9989端口 |
/ |
木马iNi-Killer开放此端口。 |
| 11000端口 |
/ |
木马SennaSpy开放此端口。 |
| 11223端口 |
/ |
木马Progenic trojan开放此端口。 |
| 12067端口 |
/ |
木马Telecommando开放此端口。 |
| 61466端口 |
||
| 12223端口 |
/ |
木马Hack'99 KeyLogger开放此端口。 |
| 12345端口 |
|
木马NetBus1.60/1.70、GabanBus开放此端口。 |
| 12346端口 |
||
| 12361端口 |
/ |
木马Whack-a-mole开放此端口。 |
| 13223端口 |
PowWow |
PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。 |
| 16969端口 |
/ |
木马Priority开放此端口 |
| 17027端口 |
Conducent |
这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。 |
| 19191端口 |
/ |
木马蓝色火焰开放此端口。 |
| 20000端口 |
/ |
木马Millennium开放此端口。 |
| 20001端口 |
||
| 20034端口 |
/ |
木马NetBus Pro开放此端口。 |
| 21554端口 |
/ |
木马GirlFriend开放此端口。 |
| 22222端口 |
/ |
木马Prosiak开放此端口。 |
| 23456端口 |
/ |
木马Evil FTP、Ugly FTP开放此端口。 |
| 26274端口 |
/ |
木马Delta开放此端口。 |
| 47262端口 |
||
| 27374端口 |
/ |
木马Subseven 2.1开放此端口。 |
| 30100端口 |
/ |
木马NetSphere开放此端口。 |
| 30303端口 |
/ |
木马Socket23开放此端口。 |
| 30999端口 |
/ |
木马Kuang开放此端口。 |
| 31337端口 |
/ |
木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。 |
| 31338端口 |
||
| 31339端口 |
/ |
木马NetSpy DK开放此端口。 |
| 31666端口 |
/ |
木马BOWhack开放此端口。 |
| 33333端口 |
/ |
木马Prosiak开放此端口 |
| 34324端口 |
/ |
木马Tiny Telnet Server、BigGluck、TN开放此端口。 |
| 40412端口 |
/ |
木马The Spy开放此端口。 |
| 40421端口 |
/ |
木马Masters Paradise开放此端口。 |
| 40422端口 |
||
| 40423端口 |
||
| 40426端口 |
||
| 43210端口 |
/ |
木马SchoolBus 1.0/2.0开放此端口。 |
| 54321端口 |
||
| 44445端口 |
/ |
木马Happypig开放此端口。 |
| 50766端口 |
/ |
木马Fore开放此端口。 |
| 53001端口 |
/ |
木马Remote Windows Shutdown开放此端口。 |
| 65000端口 |
/ |
木马Devil 1.03开放此端口。 |
| 需熟记端口 |
||
| 21 |
FTP |
|
| 23 |
TELNET |
|
| 25 |
SMTP |
|
| 53 |
DNS |
|
| 69 |
TFTP |
|
| 80 |
HTTP |
|
| 161 |
SNMP |
|
| 443 |
HTTPs |
|
