1.什麼是接口
隨着計算機網絡技術的發展，原來物理上的接口（如鍵盤、鼠標、網卡、顯示卡等輸入/輸出接口）已不能滿足網絡通信的要求，TCP/IP協議作爲網絡通信的標準協議就解決了這個通信難題。TCP/IP協議集成到操作系統的內核中，這就相當於在操作系統中引入了一種新的輸入/輸出接口技術，因爲在TCP/IP協議中引入了一種稱之爲"Socket（套接字）"應用程序接口。有了這樣一種接口技術，一臺計算機就可以通過軟件的方式與任何一臺具有Socket接口的計算機進行通信。
有了這些端口後，這些端口又是如何工作呢？例如一臺服務器爲什麼可以同時是Web服務器，也可以是FTP服務器，還可以是郵件服務器等等呢？其中一個很重要的原因是各種服務採用不同的端口分別提供不同的服務，比如：通常TCP/IP協議規定Web採用80號端口，FTP採用21號端口等，而郵件服務器是採用25號端口。這樣，通過不同端口，計算機就可以與外界進行互不干擾的通信。
據專家們分析，服務器端口數最大可以有65535個，但是實際上常用的端口才幾十個，由此可以看出未定義的端口相當多。這是那麼多黑客程序都可以採用某種方法，定義出一個特殊的端口來達到入侵的目的的原因所在。爲了定義出這個端口，就要依靠某種程序在計算機啓動之前自動加載到內存，強行控制計算機打開那個特殊的端口。這個程序就是"後門"程序，這些後門程序就是常說的木馬程序。簡單的說，這些木馬程序在入侵前是先通過某種手段在一臺個人計算機中植入一個程序，打開某個（些）特定的端口，俗稱"後門"（BackDoor），使這臺計算機變成一臺開放性極高（用戶擁有極高權限）的FTP服務器，然後從後門就可以達到侵入的目的。
計算機“端口”是英文port的義譯，可以認爲是計算機與外界通訊交流的出口。其中硬件領域的端口又稱接口，如：USB端口、串行端口等。軟件領域的端口一般指網絡中面向連接服務和無連接服務的通信協議端口，是一種抽象的軟件結構，包括一些數據結構和I/O（基本輸入輸出）緩衝區。
2.接口分類
按端口號可分爲3大類：
（1）公認端口（Well Known Ports）：從0到1023，它們緊密綁定（binding）於一些服務。通常這些端口的通訊明確表明了某種服務的協議。例如：80端口實際上總是HTTP通訊。
（2）註冊端口（Registered Ports）：從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些端口，這些端口同樣用於許多其它目的。例如：許多系統處理動態端口從1024左右開始。
（3）動態和/或私有端口（Dynamic and/or Private Ports）：從49152到65535。理論上，不應爲服務分配這些端口。實際上，機器通常從1024起分配動態端口。但也有例外：SUN的RPC端口從32768開始。
3.常用接口
8080端口
端口說明：8080端口同80端口，是被用於WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用代理服務器的時候，會加上“:8080”端口號，比如http://www.cce.com.cn:8080。
端口：21
服務：FTP
說明：FTP服務器所開放的端口，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。
端口：22
服務：ssh
說明：PcAnywhere建立的TCP和這一端口的連接可能是爲了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
端口：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一端口是爲了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。
端口：80
服務：HTTP
說明：用於網頁瀏覽。