常用端口號大全 2007-09-11 10:47
一些常用端口列表
計算機常用端口一覽表:
1 傳輸控制協議端口服務多路開關選擇器
2 compressnet 管理實用程序
3 壓縮進程
5 遠程作業登錄
7 回顯(Echo)
9 丟棄
11 在線用戶
13 時間
15 netstat
17 每日引用
18 消息發送協議
19 字符發生器
20 文件傳輸協議(默認數據口)
21 文件傳輸協議(控制)
22 SSH遠程登錄協議
23 telnet 終端仿真協議
24 預留給個人用郵件系統
25 smtp 簡單郵件發送協議
27 NSW 用戶系統現場工程師
29 MSG ICP
31 MSG驗證
33 顯示支持協議
35 預留給個人打印機服務
37 時間
38 路由訪問協議
39 資源定位協議
41 圖形
42 WINS 主機名服務
43 "綽號" who is服務
44 MPM(消息處理模塊)標誌協議
45 消息處理模塊
46 消息處理模塊(默認發送口)
47 NI FTP
48 數碼音頻後臺服務
49 TACACS登錄主機協議
50 遠程郵件檢查協議
51 IMP(接口信息處理機)邏輯地址維護
52 施樂網絡服務系統時間協議
53 域名服務器
54 施樂網絡服務系統票據交換
55 ISI圖形語言
56 施樂網絡服務系統驗證
57 預留個人用終端訪問
58 施樂網絡服務系統郵件
59 預留個人文件服務
60 未定義
61 NI郵件?
62 異步通訊適配器服務
63 WHOIS+
64 通訊接口
65 TACACS數據庫服務
66 Oracle SQL*NET
67 引導程序協議服務端
68 引導程序協議客戶端
69 小型文件傳輸協議
70 信息檢索協議
71 遠程作業服務
72 遠程作業服務
73 遠程作業服務
74 遠程作業服務
75 預留給個人撥出服務
76 分佈式外部對象存儲
77 預留給個人遠程作業輸入服務
78 修正TCP
79 Finger(查詢遠程主機在線用戶等信息)
80 全球信息網超文本傳輸協議(www)
81 HOST2名稱服務
82 傳輸實用程序
83 模塊化智能終端ML設備
84 公用追蹤設備
85 模塊化智能終端ML設備
86 Micro Focus Cobol編程語言
87 預留給個人終端連接
88 Kerberros安全認證系統
89 SU/MIT終端仿真網關
90 DNSIX 安全屬性標記圖
91 MIT Dover假脫機
92 網絡打印協議
93 設備控制協議
94 Tivoli對象調度
95 SUPDUP
96 DIXIE協議規範
97 快速遠程虛擬文件協議
98 TAC(東京大學自動計算機)新聞協議
101 usually from sri-nic
102 iso-tsap
103 ISO Mail
104 x400-snd
105 csnet-ns
109 Post Office
110 Pop3 服務器(郵箱發送服務器)
111 portmap 或 sunrpc
113 身份查詢
115 sftp
117 path 或 uucp-path
119 新聞服務器
121 BO jammerkillah
123 network time protocol (exp)
135 DCE endpoint resolutionnetbios-ns
137 NetBios-NS
138 NetBios-DGN
139 win98 共享資源端口(NetBios-SSN)
143 IMAP電子郵件
144 NeWS - news
153 sgmp - sgmp
158 PCMAIL
161 snmp - snmp
162 snmp-trap -snmp
170 network PostScript
175 vmnet
194 Irc
315 load
400 vmnet0
443 安全服務
456 Hackers Paradise
500 sytek
512 exec
513 login
514 shell - cmd
515 printer - spooler
517 talk
518 ntalk
520 efs
526 tempo - newdate
530 courier - rpc
531 conference - chat
532 netnews - readnews
533 netwall
540 uucp - uucpd 543 klogin
544 kshell
550 new-rwho - new-who
555 Stealth Spy(Phase)
556 remotefs - rfs_server
600 garcon
666 Attack FTP
750 kerberos - kdc
751 kerberos_master
754 krb_prop
888 erlogin
1001 Silencer 或 WebEx
1010 Doly trojan v1.35
1011 Doly Trojan
1024 NetSpy.698 (YAI)
1025 NetSpy.698
1033 Netspy
1042 Bla1.1
1047 GateCrasher
1080 Wingate
1109 kpop
1243 SubSeven
1245 Vodoo
1269 Maverick s Matrix
1433 Microsoft SQL Server 數據庫服務
1492 FTP99CMP (BackOriffice.FTP)
1509 Streaming Server
1524 ingreslock
1600 Shiv
1807 SpySender
1981 ShockRave
1999 Backdoor
2000 黑洞(***) 默認端口
2001 黑洞(***) 默認端口
2023 Pass Ripper
2053 knetd
2140 DeepThroat.10 或 Invasor
2283 Rat
2565 Striker
2583 Wincrash2
2801 Phineas
3129 MastersParadise.92
3150 Deep Throat 1.0
3210 SchoolBus
3389 Win2000 遠程登陸端口
4000 OICQ Client
4567 FileNail
4950 IcqTrojan
5000 WindowsXP 默認啓動的 UPNP 服務
5190 ICQ Query
5321 Firehotcker
5400 BackConstruction1.2 或 BladeRunner
5550 Xtcp
5555 rmt - rmtd
5556 mtb - mtbd
5569 RoboHack
5714 Wincrash3
5742 Wincrash
6400 The Thing
6669 Vampire
6670 Deep Throat
6711 SubSeven
6713 SubSeven
6767 NT Remote Control
6771 Deep Throat 3
6776 SubSeven
6883 DeltaSource
6939 Indoctrination
6969 Gatecrasher.a
7306 網絡精靈(***)
7307 ProcSpy
7308 X Spy
7626 冰河(***) 默認端口
7789 ICQKiller
8000 OICQ Server
9400 InCommand
9401 InCommand
9402 InCommand
9535 man
9536 w
9537 mantst
9872 Portal of Doom
9875 Portal of Doom
9989 InIkiller
10000 bnews
10001 queue
10002 poker
10167 Portal Of Doom
10607 Coma
11000 Senna Spy Trojans
11223 ProgenicTrojan
12076 Gjamer 或 MSH.104b
12223 Hack?9 KeyLogger
12345 netbus*** 默認端口
12346 netbus*** 默認端口
12631 WhackJob.NB1.7
16969 Priotrity
17300 Kuang2
20000 Millenium II (GrilFriend)
20001 Millenium II (GrilFriend)
20034 NetBus Pro
20331 Bla
21554 GirlFriend 或 Schwindler 1.82
22222 Prosiak
23456 Evil FTP 或 UglyFtp 或 WhackJob
27374 SubSeven
29891 The Unexplained
30029 AOLTrojan
30100 NetSphere
30303 Socket23
30999 Kuang
31337 BackOriffice
31339 NetSpy
31666 BO Whackmole
31787 Hack a tack
33333 Prosiak
33911 Trojan Spirit 2001 a
34324 TN 或 Tiny Telnet Server
40412 TheSpy
40421 MastersParadise.96
40423 Master Paradise.97
47878 BirdSpy2
50766 Fore 或 Schwindler
53001 Remote Shutdown
54320 Back Orifice 2000
54321 SchoolBus 1.6
61466 Telecommando
65000 Devil
計算機“端口”是英文port的義譯，可以認爲是計算機與外界通訊交流的出口。其中硬件領域的端口又稱接口，如：USB端口、串行端口等。軟件領域的端口一般指網絡中面向連接服務和無連接服務的通信協議端口，是一種抽象的軟件結構，包括一些數據結構和I/O（基本輸入輸出）緩衝區。
按端口號可分爲3大類：
（1）公認端口（Well Known Ports）：從0到1023，它們緊密綁定（binding）於一些服務。通常這些端口的通訊明確表明了某種服務的協議。例如：80端口實際上總是HTTP通訊。
（2）註冊端口（Registered Ports）：從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些端口，這些端口同樣用於許多其它目的。例如：許多系統處理動態端口從1024左右開始。
（3）動態和/或私有端口（Dynamic and/or Private Ports）：從49152到65535。理論上，不應爲服務分配這些端口。實際上，機器通常從1024起分配動態端口。但也有例外：SUN的RPC端口從32768開始。
一些端口常常會被***利用，還會被一些***病毒利用，對計算機系統進行***，以下是計算機端口的介紹以及防止被******的簡要辦法。
8080端口
端口說明：8080端口同80端口，是被用於WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用代理服務器的時候，會加上“:8080”端口號，比如[url]http://www.cce.com.cn:8080[/url]。
端口漏洞：8080端口可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊***病毒可以利用8080端口完全遙控被感染的計算機。另外，RemoConChubo，RingZero***也可以利用該端口進行***。
操作建議：一般我們是使用80端口進行網頁瀏覽的，爲了避免病毒的***，我們可以關閉該端口。
端口：21
服務：FTP
說明：FTP服務器所開放的端口，用於上傳、下載。最常見的***者用於尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。***Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的端口。
端口：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一端口的連接可能是爲了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
端口：23
服務：Telnet
說明：遠程登錄，***者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一端口是爲了找到機器運行的操作系統。還有使用其他技術，***者也會找到密碼。***Tiny Telnet Server就開放這個端口。
端口：25
服務：SMTP
說明：SMTP服務器所開放的端口，用於發送郵件。***者尋找SMTP服務器是爲了傳遞他們的SPAM。***者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL服務器上，將簡單的信息傳遞到不同的地址。***Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。
端口：80
服務：HTTP
說明：用於網頁瀏覽。***Executor開放此端口。
端口：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。
端口：109
服務：Post Office Protocol -Version3
說明：POP3服務器開放此端口，用於接收郵件，客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩衝區溢出的弱點至少有20個，這意味着***者可以在真正登陸前進入系統。成功登陸後還有其他緩衝區溢出錯誤。
端口：110
服務：SUN公司的RPC服務所有端口
說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：119
服務：Network News Transfer Protocol
說明：NEWS新聞組傳輸協議，承載USENET通信。這個端口的連接通常是人們在尋找USENET服務器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發帖或發送SPAM。
端口：135
服務：Location Service
說明：Microsoft在這個端口運行DCE RPC end-point mapper爲它的DCOM服務。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper註冊它們的位置。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個端口是爲了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS***直接針對這個端口。
端口：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP端口，當通過網上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。
端口：161
服務：SNMP
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在數據庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網絡
什麼是端口？
在開始講什麼是端口之前，我們先來聊一聊什麼是 port 呢？常常在網絡上聽說『我的主機開了多少的 port ，會不會被***呀！？』或者是說『開那個 port 會比較安全？又，我的服務應該對應什麼 port 呀！？』呵呵！很神奇吧！怎麼一部主機上面有這麼多的奇怪的 port 呢？這個 port 有什麼作用呢？！
由於每種網絡的服務功能都不相同，因此有必要將不同的封包送給不同的服務來處理，所以囉，當你的主機同時開啓了 FTP 與 WWW 服務的時候，那麼別人送來的資料封包，就會依照 TCP 上面的 port 號碼來給 FTP 這個服務或者是 WWW 這個服務來處理，當然就不會搞亂囉！（注：嘿嘿！有些很少接觸到網絡的朋友，常常會問說：『咦！爲什麼你的計算機同時有 FTP、WWW、E-Mail 這麼多服務，但是人家傳資料過來，你的計算機怎麼知道如何判斷？計算機真的都不會誤判嗎？！』現在知道爲什麼了嗎？！對啦！就是因爲 port 不同嘛！你可以這樣想啦，有一天，你要去銀行存錢，那個銀行就可以想成是『主機』，然後，銀行當然不可能只有一種業務，裏頭就有相當多的窗口，那麼你一進大門的時候，在門口的服務人員就會問你說：『嗨！你好呀！你要做些什麼事？』你跟他說：『我要存錢呀！』，服務員接着就會告訴你：『喝！那麼請前往三號窗口！那邊的人員會幫您服務！』這個時候你總該不會往其它的窗口跑吧？！ ""這些窗口就可以想成是『 port 』囉！所以啦！每一種服務都有特定的 port 在監聽！您無須擔心計算機會誤判的問題呦！）
· 每一個 TCP 聯機都必須由一端(通常爲 client )發起請求這個 port 通常是隨機選擇大於 1024 以上的 port 號來進行！其 TCP 封包會將(且只將) SYN 旗標設定起來！這是整個聯機的第一個封包；
· 如果另一端(通常爲 Server ) 接受這個請求的話（當然囉，特殊的服務需要以特殊的 port 來進行，例如 FTP 的 port 21 ），則會向請求端送回整個聯機的第二個封包！其上除了 SYN 旗標之外同時還將 ACK 旗標也設定起來，並同時時在本機端建立資源以待聯機之需；
· 然後，請求端獲得服務端第一個響應封包之後，必須再響應對方一個確認封包，此時封包只帶 ACK 旗標(事實上，後繼聯機中的所有封包都必須帶有 ACK 旗標)；
· 只有當服務端收到請求端的確認( ACK )封包(也就是整個聯機的第三個封包)之後，兩端的聯機才能正式建立。這就是所謂的 TCP 聯機的'三段式交握( Three-Way Handshake )'的原理。
經過三向交握之後，呵呵！你的 client 端的 port 通常是高於 1024 的隨機取得的 port 至於主機端則視當時的服務是開啓哪一個 port 而定，例如 WWW 選擇 80 而 FTP 則以 21 爲正常的聯機信道！
總而言之,我們這裏所說的端口，不是計算機硬件的I/O端口，而是軟件形式上的概念.工具提供服務類型的不同，端口分爲兩種，一種是TCP端口，一種是UDP端口。計算機之間相互通信的時候，分爲兩種方式：一種是發送信息以後，可以確認信息是否到達，也就是有應答的方式，這種方式大多采用TCP協議；一種是發送以後就不管了，不去確認信息是否到達，這種方式大多采用UDP協議。對應這兩種協議的服務提供的端口，也就分爲TCP端口和UDP端口。
那麼，如果***者使用軟件掃描目標計算機，得到目標計算機打開的端口，也就瞭解了目標計算機提供了那些服務。我們都知道，提供服務就一定有服務軟件的漏洞，根據這些，***者可以達到對目標計算機的初步瞭解。如果計算機的端口打開太多，而管理者不知道，那麼，有兩種情況：一種是提供了服務而管理者沒有注意，比如安裝IIS的時候，軟件就會自動增加很多服務，而管理員可能沒有注意到；一種是服務器被***者安裝***，通過特殊的端口進行通信。這兩種情況都是很危險的，說到底，就是管理員不瞭解服務器提供的服務，減小了系統安全係數。
//////////////////////////////////////////////////////////////////////////////////
什麼是“端口”？
在網絡技術中，端口（Port）有好幾種意思。集線器、交換機、路由 器的端口指的是連接其他網絡設備的接口，如RJ-45端口、Serial端口等。我們 這裏所指的端口不是指物理意義上的端口，而是特指TCP/IP協議中的端口，是邏 輯意義上的端口。
那麼TCP/IP協議中的端口指的是什麼呢？如果把IP地址比作一間房子 ，端口就是出入這間房子的門。真正的房子只有幾個門，但是一個IP地址的端口 可以有65536個之多！端口是通過端口號來標記的，端口號只有整數，範圍是從0 到65535。
端口有什麼用呢？我們知道，一臺擁有IP地址的主機可以提供許多服 務，比如Web服務、FTP服務、SMTP服務等，這些服務完全可以通過1個IP地址來 實現。那麼，主機是怎樣區分不同的網絡服務呢？顯然不能只靠IP地址，因爲IP 地址與網絡服務的關係是一對多的關係。實際上是通過“IP地址+端口號”來區 分不同的服務的。
需要注意的是，端口並不是一一對應的。比如你的電腦作爲客戶機訪 問一臺WWW服務器時，WWW服務器使用“80”端口與你的電腦通信，但你的電腦則 可能使用“3457”這樣的端口，如圖1所示。
按對應的協議類型，端口有兩種：TCP端口和UDP端口。由於TCP和UDP 兩個協議是獨立的，因此各自的端口號也相互獨立，比如TCP有235端口，UDP也 可以有235端口，兩者並不衝突。
1.周知端口（Well Known Ports）
周知端口是衆所周知的端口號，範圍從0到1023，其中80端口分配給W WW服務，21端口分配給FTP服務等。我們在IE的地址欄裏輸入一個網址的時候（ 比如[url]www.cce.com.cn[/url]）是不必指定端口號的，因爲在默認情況下WWW服務的端口 號是“80”。
網絡服務是可以使用其他端口號的，如果不是默認的端口號則應該在 地址欄上指定端口號，方法是在地址後面加上冒號“:”（半角），再加上端口 號。比如使用“8080”作爲WWW服務的端口，則需要在地址欄裏輸入“[url]www.cce.com.cn:8080[/url]”。
但是有些系統協議使用固定的端口號，它是不能被改變的，比如139 端口專門用於NetBIOS與TCP/IP之間的通信，不能手動改變。
2.動態端口（Dynamic Ports）
動態端口的範圍是從1024到65535。之所以稱爲動態端口，是因爲它 一般不固定分配某種服務，而是動態分配。動態分配是指當一個系統進程或應用 程序進程需要網絡通信時，它向主機申請一個端口，主機從可用的端口號中分配 一個供它使用。當這個進程關閉時，同時也就釋放了所佔用的端口號。
怎樣查看端口
一臺服務器有大量的端口在使用，怎麼來查看端口呢？有兩種方式： 一種是利用系統內置的命令，一種是利用第三方端口掃描軟件。
1.用“netstat －an”查看端口狀態
在Windows 2000/XP中，可以在命令提示符下使用“netstat -an”查 看系統端口狀態，可以列出系統正在開放的端口號及其狀態．
2.用第三方端口掃描軟件
第三方端口掃描軟件有許多，界面雖然千差萬別，但是功能卻是類似 的。這裏以“Fport” （可到[url]http://www.ccert.edu.cn/tools/index.php?type_t=7[/url]或[url]http://www.ccidnet.com/soft/cce[/url]下載）爲例講解。“Fport”在命令提示符下使用，運行結果 與“netstat -an”相似，但是它不僅能夠列出正在使用的端口號及類型，還可 以列出端口被哪個應用程序使用．