服务器端口数最大可以有65535个端口：端口相关知识

1、端口相关知识学习笔记本周主要精力是放在挂接上， 所以知识矩阵的学习回归到根本上， 所以这周发的学习笔记 是关于计算机端口的相关介绍。有过一些黑客攻击方面知识的读者都会知道， 其实那些所谓的黑客并不是像人们想象那 样从天而降， 而是实实在在从您的计算机 大门 中自由出入。 计算机的 大门就是我们平常 所说的 端口 ，它包括计算机的物理端口，如计算机的串口、并口、输入 / 输出设备以及适配器接口等（这些端口都是可见的）， 但更多的是不可见的软件端口，在本文中所介绍的都是 指软件端口 ，但为了说明方便，仍统称为 端口 。一、端口简介随着计算机网络技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示

2、卡等输入 /输出接口）已不能满足网络通信的要求， TCP/IP 协议作为网络通信的标准协议就解决了这 个通信难题。 TCP/IP 协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种 新的输入 /输出接口技术， 因为在 TCP/IP 协议中引入了一种称之为 Socket （套接字） 应用 程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有 Socket 接口的计算机进行通信。端口在计算机编程上也就是 Socket 接口 。有了这些端口后，这些端口又是如何工作呢？例如一台服务器为什么可以同时是 Web 服务器，也可以是 FTP 服务器，还可以是邮件服务器等等呢？

3、其中一个很重要的原因是各 种服务采用不同的端口分别提供不同的服务，比如： 通常 TCP/IP 协议规定 Web 采用 80 号端口， FTP 采用 21 号端口等，而邮件服务器是采用 25 号端口。这样，通过不同端口，计 算机就可以与外界进行互不干扰的通信。据专家们分析， 服务器端口数最大可以有 65535 个，但是实际上常用的端口才几十个， 由此可以看出未定义的端口相当多。 这是那么多黑客程序都可以采用某种方法， 定义出一个 特殊的端口来达到入侵的目的的原因所在。 为了定义出这个端口， 就要依靠某种程序在计算 机启动之前自动加载到内存，强行控制计算机打开那个特殊的端口。这个程序就是后门 程序

4、，这些后门程序就是常说的木马程序。 简单的说， 这些木马程序在入侵前是先通过某种手 段在一台个人计算机中植入一个程序， 打开某个（些）特定的端口， 俗称后门（BackDoor ）， 使这台计算机变成一台开放性极高（用户拥有极高权限）的 FTP 服务器，然后从后门就可 以达到侵入的目的。二、端口的分类端口的分类根据其参考对象不同有不同划分方法， 如果从端口的性质来分， 通常可以分 为以下三类：（ 1）公认端口（ Well Known Ports ）：这类端口也常称之为 常用端口 。这类端口的 端口号从 0 到 1024 ，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某 种服务的协议

5、， 这种端口是不可再重新定义它的作用对象。 例如： 80 端口实际上总是 HTTP 通信所使用的， 而 23 号端口则是 Telnet 服务专用的。 这些端口通常不会像木马这样的黑客 程序利用。（2） 注册端口（ Registered Ports ）：端口号从 1025 到 49151 。它们松散地绑定于 一些服务。 也是说有许多服务绑定于这些端口， 这些端口同样用于许多其他目的。 这些端口 多数没有明确的定义服务对象， 不同程序可根据实际需要自己定义， 如后面要介绍的远程控 制软件和木马程序中都会有这些端口的定义的。 记住这些常见的程序端口在木马程序的防护 和查杀上是非常有必要的。常见木马所

6、使用的端口在后面将有详细的列表。（ 3 ） 动态和 / 或私有端口 （ Dynamic and/or Private Ports ）：端口号从 49152 到 65535 。 理论上，不应把常用服务分配在这些端口上。 实际上，有些较为特殊的程序，特别是一些木 马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。如果根据所提供的服务方式的不同，端口又可分为TCP 协议端口 和UDP 协议端口 两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的连接方式 是一种直接与接收方进行的连接， 发送信息以后， 可以确认信息是否到达， 这种方式大多采用 TCP 协议； 另一种是不

7、是直接与接收方进行连接， 只管把信息放在网上发出去， 而不管信息是否 到达，也就是前面所介绍的 无连接方式 。这种方式大多采用 UDP 协议， IP 协议也是一种 无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为 TCP 协议端口 和 UDP 协议端口 。使用 TCP 协议的常见端口主要有以下几种：（1） FTP ：定义了文件传输协议，使用 21 端口。常说某某计算机开了 FTP 服务便是 启动了文件传输服务。下载文件，上传主页，都要用到 FTP 服务。（ 2） Telnet ：它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算 机上，通过这种端口可以提供一种基于

8、 DOS 模式下的通信服务。如以前的 BBS 是纯字符 界面的，支持 BBS 的服务器将 23 端口打开，对外提供服务。（ 3） SMTP ：定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用 于发送邮件。 如常见的免费邮件服务中用的就是这个邮件服务端口， 所以在电子邮件设置中 常看到有这么 SMTP 端口设置这个栏，服务器开放的是 25 号端口。（ 4） POP3 ：它是和 SMTP 对应， POP3 用于接收邮件。通常情况下， POP3 协议所 用的是 110 端口。也是说，只要你有相应的使用 POP3 协议的程序（例如 Foxmail 或 Outlook ），就可以不以 We

9、b 方式登陆进邮箱界面， 直接用邮件程序就可以收到邮件 （如是 163 邮箱就没有必要先进入网易网站，再进入自己的邮箱来收信）。使用 UDP 协议端口常见的有：（1） HTTP ：这是大家用得最多的协议，它就是常说的超文本传输协议 。上网浏览网页时，就得在提供网页资源的计算机上打开 80 号端口以提供服务。常说 WWW 服务 、 Web 服务器 用的就是这个端口。（2） DNS ：用于域名解析服务，这种服务在Windows NT 系统中用得最多的。因特网上的每一台计算机都有一个网络地址与之对应，这个地址是常说的 IP 地址，它以纯数字 +. 的形式表示。 然而这却不便记忆， 于是出现了域名，

10、访问计算机的时候只需要知道域名， 域名和 IP 地址之间的变换由 DNS 服务器来完成。 DNS 用的是 53 号端口。（ 3） SNMP ：简单网络管理协议，使用 161 号端口，是用来管理网络设备的。由于 网络设备很多，无连接的服务就体现出其优势。（ 4） OICQ ：OICQ 程序既接受服务，又提供服务，这样两个聊天的人才是平等的。OICQ 用的是无连接的协议， 也是说它用的是 UDP 协议。OICQ 服务器是使用 8000 号端口， 侦听是否有信息到来，客户端使用 4000 号端口，向外发送信息。如果上述两个端口正在使 用（有很多人同时和几个好友聊天），就顺序往上加。在计算机的 6 万

11、多个端口， 通常把端口号为 1024 以内的称之为常用端口，这些常用端 口所对应的服务通常情况下是固定的。表 1 所列的都是服务器默认的端口，不允许改变， 一般通信过程都主要用到这些端口。三、端口列表接下来，我找到了一份列表，比较详细的讲了各个端口的用途，如下：0 端口：无效端口 , 通常用于分析操作系统1 端口：传输控制协议端口服务多路开关选择器2 端口：管理实用程序3 端口：压缩进程5 端口：远程作业登录7 端口：回显9 端口：丢弃11 端口：在线用户13 端口：时间17 端口：每日引用18 端口：消息发送协议19 端口：字符发生器20 端口： FTP 文件传输协议 （默认数据口 ）21

12、端口： FTP 文件传输协议 （控制 ）22 端口： SSH 远程登录协议23 端口： telnet（ 终端仿真协议 ）, 木马 Tiny Telnet Server 开放此端口24 端口：预留给个人用邮件系统25 端口： SMTP 服务器所开放的端口，用于发送邮件27 端口： NSW 用户系统 FE29 端口： MSG ICP31 端口： MSG 验证 ,木马 Master Paradise 、 HackersParadise 开放此端口33 端口：显示支持协议35 端口：预留给个人打印机服务37 端口：时间38 端口：路由访问协议39 端口：资源定位协议41 端口：图形42 端口：主机名服

13、务43 端口： who is 服务44 端口45 端口46 端口47 端口48 端口49 端口50 端口51 端口52 端口53 端口54 端口55 端口56 端口57 端口58 端口59 端口60 端口61 端口62 端口63 端口64 端口65 端口66 端口67 端口68 端口69 端口70 端口71 端口72 端口73 端口74 端口75 端口76 端口77 端口78 端口79 端口80 端口81 端口82 端口83 端口84 端口85 端口86 端口87 端口MPM（ 消息处理模块 ）标志协议 消息处理模块 消息处理模块 （默认发送口 ） NI FTP 数码音频后台服务TACACS

14、登录主机协议 远程邮件检查协议 IMP（ 接口信息处理机 ）逻辑地址维护 施乐网络服务系统时间协议 dns 域名服务器 施乐网络服务系统票据交换ISI 图形语言 施乐网络服务系统验证 预留个人用终端访问 施乐网络服务系统邮件 预留个人文件服务 未定义NI 邮件 异步通讯适配器服务 whois+ 通讯接口TACACS 数据库服务 Oracle SQL*NET 引导程序协议服务端 引导程序协议客户端 小型文件传输协议 信息检索协议 远程作业服务 远程作业服务 远程作业服务 远程作业服务 预留给个人拨出服务 分布式外部对象存储 预留给个人远程作业输入服务 修正 TCP 查询远程主机在线用户等信息 h

15、ttp, 用于网页浏览 , 木马 Executor 开放此端口 HOST2 名称服务 传输实用程序 模块化智能终端 ML 设备 公用追踪设备 模块化智能终端 ML 设备 Micro Focus Cobol 编程语言 预留给个人终端连接88 端口： Kerberros 安全认证系统89 端口： SU/MIT telnet（ 终端仿真网关 ）90 端口： DNSIX 安全属性标记图91 端口： MIT Dover 假脱机92 端口：网络打印协议93 端口：设备控制协议94 端口： Tivoli 对象调度96 端口： DIXIE 协议规范97 端口：快速远程虚拟文件协议98 端口： TAC 新闻协议

16、99 端口：后门程序 ncx99 开放此端口100 端口：未知用途101 端口： NIC 主机名称服务102 端口：消息传输代 -理103 端口： Genesis 点对点传输网络105 端口：信箱名称服务106 端口： 3COM-TSMUX 开放端口107 端口：远程 Telnet 服务108 端口： SNA 网关访问服务109 端口： POP2 服务器开放此端口 ,用于接收邮件110 端口： POP3 服务器开放此端口 ,用于接收邮件111 端口： SUN 公司的 RPC 服务所有端口112 端口： McIDAS 数据传输协议113 端口：认证服务，用于鉴别 TCP 连接的用户114 端口：

17、音频新闻多点服务115 端口：简单文件传输服务116 端口： ANSA REX 通知117 端口： UUCP 路径服务118 端口： SQL 服务119 端口： NEWS 新闻组传输协议，承载 USENET 通信121 端口：木马 BO jammerkillahV 开放端口122 端口： SMAKY 网络123 端口：网络时间协议，蠕虫病毒会利用，一般关闭128 端口： GSS X 许可认证129 端口：密码生成器协议130 端口： Cisco 软件开放端口131 端口： Cisco 软件开放端口132 端口： Cisco 软件开放端口133 端口：统计服务134 端口： INGRES- 网络

18、服务135 端口： DCOM 服务，冲击波病毒利用，不能关闭136 端口：命名系统137 端口： NETBIOS 协议应用，为共享开放138 端口： NETBIOS 协议应用，为共享开放NETBIOS 协议应用，为共享开放EMFIS 数据服务EMFIS 控制服务Interim 邮件访问协议UMA 软件开放端口UAAC 协议AED 512 仿真服务SQL（ 结构化查询语言 ）-网络 后台文件传输协议SQL（ 结构化查询语言 ）服务PC 邮件服务器NSS- 路由SGMP- 陷阱简单网络管理协议SNMP 陷阱CMIP/TCP 管理CMIP/TCP 代 -理Sirius 系统 发送 网络附言x 显示管

19、理控制协议，入侵者通过它访问 X-windows 操作台 NextStep Window 服务 边界网关协议图表OC 服务器 远程 -KISKIS 协议 应用通信接口 队列文件传输 网关进入控制协议 Prospero 目录服务 OSU 网络监视系统Spider 远程控制协议 多线交谈协议 目录地址服务 目录地址服务监视器139 端口140 端口141 端口143 端口144 端口145 端口149 端口150 端口152 端口156 端口158 端口159 端口160 端口161 端口162 端口163 端口164 端口166 端口169 端口170 端口177 端口178 端口179 端口1

20、80 端口181 端口184 端口185 端口186 端口187 端口189 端口190 端口191 端口192 端口193 端口194 端口197 端口198 端口200 端口201 端口202 端口203 端口204 端口205 端口206 端口IBM 系统资源控制器机所用的网络协议 机所用的网络协议 机所用的网络协议 机所用的网络协议 机所用的网络协议 机所用的网络协议AppleTalk(MacAppleTalk(MacAppleTalk(MacAppleTalk(Mac AppleTalk(Mac AppleTalk(Mac）路由保证）Name Binding）未用端口）回显）未用端口

21、）区信息207 端口208 端口209 端口210 端口211 端口213 端口218 端口219 端口220 端口223 端口224 端口241 端口245 端口246 端口257 端口258 端口259 端口260 端口261 端口266 端口267 端口268 端口281 端口282 端口286 端口308 端口313 端口318 端口333 端口344 端口345 端口346 端口347 端口348 端口358 端口359 端口362 端口363 端口372 端口373 端口374 端口376 端口377 端口378 端口）未用端口）未用端口AppleTalk（Mac 机所用的网络协议

22、 AppleTalk（Mac 机所用的网络协议 快速邮件传输协议ANSI（ 美国国家标准协会 ）Z39.50 Texas Instruments 914C/G 终端 IPX（ 以太网所用的协议 ） Netix 消息记录协议Unisys ARPs 交互邮件访问协议 v3 证书分发中心 masq 拨号器 预留端口 （224-241） 链接显示系统协议 安全电子交易系统 Yak Winsock 个人聊天 有效短程遥控 开放端口IIOP 基于 TLS/SSL 的命名服务 SCSI（ 小型计算机系统接口 ）on ST Tobit David 服务层 Tobit David 复制 个人连结Cable 端口

23、 A/XFXP 通信Novastor 备份 Magenta 逻辑 PKIX 时间标记 Texar 安全端口 Prospero 数据存取协议 Perf 分析工作台 Zebra 服务器 Fatmen 服务器 Cabletron 管理协议 Shrink 可上网家电协议 网络安全风险管理协议 SRS 发送RSVP 隧道 列表处理 Legend 公司 Legend 公司 AmigaEnvoy 网络查询协议 NEC 公司NEC 公司379 端口380 端口381 端口382 端口383 端口384 端口385 端口386 端口387 端口389 端口395 端口396 端口400 端口401 端口402

24、端口406 端口408 端口409 端口410 端口411 端口412 端口413 端口414 端口415 端口423 端口424 端口425 端口427 端口434 端口435 端口443 端口444 端口445 端口446 端口447 端口448 端口456 端口458 端口459 端口464 端口469 端口470 端口472 端口481 端口TIA/EIA/IS-99 调制解调器客户端TIA/EIA/IS-99 调制解调器服务器 hp（ 惠普）性能数据收集器 hp（惠普）性能数据控制节点 hp（ 惠普）性能数据警报管理 远程网络服务器系统IBM 应用程序ASA 信息路由器定义文件 .

25、Appletalk 更新路由 . 轻型目录访问协议 网络监视控制协议Novell（ 美国 Novell 公司 ）Netware（Novell 公司出的网络操作系统 ）over IP 工作站解决方案持续电源Genie 协议 交互式邮件支持协议Prospero 资源管理程序Prospero 资源节点管理 .DEC（ 数据设备公司 ）远程调试协议 远程 MT 协议 陷阱协定端口 存储管理服务协议信息查询B 网络IBM 操作计划和控制开端IBM 操作计划和控制追踪 智能计算机辅助设计 服务起位置 移动 ip 代 -理 移动 ip 管理 基于 TLS/SSL 的网页浏览端口， 能提供加密和通过安全端口传

26、输的另一种 HTTP 简单网络内存分页协议Microsoft-DS ，为共享开放，震荡波病毒利用，一般应关闭DDM- 远程关系数据库访问DDM- 分布式文件管理DDM- 使用安全访问远程数据库 木马 HACKERS PARADISE 开放此端口 apple quick time 软件开放端口 ampr-rcmd 命令k 密码服务 广播控制协议 scx- 代 -理 ljk-登陆Ph 服务487 端口489 端口491 端口499 端口500 端口509 端口510 端口512 端口513 端口514 端口515 端口516 端口518 端口519 端口520 端口525 端口526 端口529

27、端口530 端口531 端口532 端口533 端口534 端口537 端口542 端口543 端口544 端口546 端口547 端口552 端口554 端口555 端口556 端口563 端口564 端口565 端口566 端口567 端口568 端口569 端口570 端口571 端口572 端口573 端口简单异步文件传输 nest- 协议 go- 登陆 ISO ILL 协议 Internet 密钥交换， Lsass 开放端口，不能关闭 陷阱FirstClass 协议 远程进程执行 远程登陆 cmd 命令 spooler 可视化数据 交谈 unix 时间 扩展文件名称服务器 时间服务

28、新日期 在线聊天系统服务 远程过程调用 聊天 读新闻 紧急广播端口 MegaMedia 管理端 网络流媒体协议 商业Kerberos（ 软件 ）v4/v5 krcmd 命令 DHCPv6 客户端 DHCPv6 服务器 设备共享Real Time Stream 控制协议木马 PhAse1.0 、 Stealth Spy 、 IniKiller 开放此端口 远距离文件服务器 基于 TLS/SSL 的网络新闻传输协议 plan 9 文件服务 whoami 查询 streettalk banyan-rpc（ 远程过程调用 ）DPA 成员资格 MSN 成员资格 demon（ 调试监督程序 ） udemo

29、n（ 调试监督程序 ） 声纳 banyan- 贵宾574 端口： FTP 软件代 -理系统581 端口： Bundle Discovery 协议582 端口： SCC 安全583 端口： Philips 视频会议584 端口：密钥服务器585 端口： IMAP4+SSL （Use 993 instead）586 端口：密码更改587 端口：申请589 端口： Eye 连结595 端口： CAB 协议597 端口： PTC 名称服务598 端口： SCO 网络服务器管理 3599 端口： Aeolon Core 协议600 端口： Sun IPC（ 进程间通讯 ）服务器601 端口：可靠系统登陆

30、服务604 端口：通道606 端口： Cray 统一资源管理608 端口：发送人 -传递 /提供 文件传输器609 端口： npmp- 陷阱610 端口： npmp- 本地611 端口： npmp-gui（ 图形用户界面 ）612 端口： HMMP 指引613 端口： HMMP 操作614 端口： SSL（加密套接字协议层 ）shell（ 壳）615 端口： Internet 配置管理616 端口： SCO（Unix 系统 ）系统管理服务器617 端口： SCO 桌面管理服务器619 端口： Compaq（ 康柏公司 ）EVM620 端口： SCO 服务器管理623 端口： ASF 远程管理控

31、制协议624 端口： Crypto 管理631 端口： IPP （Internet 打印协议 ）633 端口：服务更新 （Sterling 软件 ）637 端口：局域网服务器641 端口： repcmd 命令647 端口： DHCP（ 动态主机配置协议 ）Failover648 端口：注册登记协议 （RRP）649 端口： Cadview-3d 软件协议666 端口：木马 Attack FTP 、 Satanz Backdoor 开放此端口808 端口： ccproxy http/gopher/ftp （over http） 协议1001 端口：木马 Silencer ， WebEx 开放端口

32、1011 端口：木马 Doly 开放端口1024 端口：动态端口的开始 ,木马 yai 开放端口1025 端口： inetinfo.exe（ 互联网信息服务 ）木马 netspy 开放端口1026 端口： inetinfo.exe( 互联网信息服务 )1027 端口：应用层网关服务1030 端口：应用层网关服务1031 端口： BBN IAD1033 端口：本地网络信息端口1034 端口：同步通知1036 端口：安全部分传输协议1070 端口：木马 Psyber Stream ， Streaming Audio 开放端口1071 端口：网络服务开放端口1074 端口：网络服务开放端口IP 地址

33、1080 端口： Socks 这一协议以通道方式穿过防火墙， 允许防火墙后面的人通过一个 访问 INTERNET1110 端口：卡巴斯基反病毒软件开放此端口1125 端口：卡巴斯基反病毒软件开放此端口1203 端口：许可证生效端口1204 端口：登陆请求监听端口1206 端口： Anthony 数据端口1222 端口： SNI R&D 网络端口1233 端口：普遍的附录服务器端口1234 端口：木马 SubSeven2.0 、 Ultors Trojan 开放此端口1243 端口：木马 SubSeven1.0/1.9 开放此端口1245 端口：木马 Vodoo ， GabanBus ， Net

34、Bus ， Vodoo 开放此端口1273 端口： EMC- 网关端口1289 端口： JWalk 服务器端口1290 端口： WinJa 服务器端口1333 端口：密码策略 ( 网络服务 )(svchost.exe)1334 端口：网络服务 (svchost.exe)1335 端口：数字公正协议1336 端口：即时聊天协议 (svchost.exe)1349 端口：注册网络协议端口1350 端口：注册网络协议端口1371 端口：富士通配置协议端口1372 端口：富士通配置协议端口1374 端口： EPI 软件系统端口1376 端口： IBM 个人 -个人软件端口1377 端口： Cichli

35、d 许可证管理端口1378 端口： Elan 许可证管理端口1380 端口： Telesis 网络许可证管理端口1381 端口：苹果网络许可证管理端口1386 端口： CheckSum 许可证管理端口1387 端口：系统开放端口 (rundll32.exe)1388 端口：数据库高速缓存端口1389 端口：文档管理端口1390 端口：存储控制器端口1391 端口1392 端口1393 端口1394 端口1395 端口1396 端口1397 端口1398 端口1399 端口1433 端口1434 端口1492 端口1509 端口1512 端口1524 端口1600 端口1645 端口1701 端

36、口1731 端口1801 端口1807 端口1900 端口1912 端口1981 端口1999 端口2000 端口2001 端口2003 端口2023 端口2049 端口2115 端口2140 端口2500 端口2504 端口2565 端口2583 端口2801 端口2847 端口3024 端口3128 端口3129 端口3150 端口3210 端口3306 端口存储器存取服务器端口 打印管理端口 网络登陆服务器端口 网络登陆客户端端口 PC 工作站管理软件端口 DVL 活跃邮件端口音频活跃邮件端口 视频活跃邮件端口 Cadkey 许可证管理端口 Microsoft 的 SQL 服务开放端口

37、Microsoft 的 SQL 服务监视端口 木马 FTP99CMP 开放此端口 木马 Psyber Streaming Server 开放此端口Microsoft Windows 网络名称服务 许多攻击脚本安装一个后门 SHELL 于这个端口 木马 Shivka-Burka 开放此端口远程认证拨号用户服务 第 2 层隧道协议NetMeeting 音频调用控制 Microsoft 消息队列服务器 木马 SpySender 开放此端口 可被利用 ddos 攻击，一般关闭 金山词霸开放此端口 木马 ShockRave 开放此端口 木马 BackDoor,yai 开放此端口 木马 GirlFrien

38、d 1.3 、 Millenium 1.0 开放此端口 木马 Millenium 1.0 、 Trojan Cow, 黑洞 2001 开放此端口 GNU 查询 木马 Pass Ripper 开放此端口NFS 程序常运行于此端口 木马 Bugs 开放此端口 木马 Deep Throat 1.0/3.0 ， The Invasor 开放此端口 应用固定端口会话复制的 RPC 客户 网络平衡负荷 木马 Striker 开放此端口 木马 Wincrash 2.0 开放此端口 木马 Phineas Phucker 开放此端口 诺顿反病毒服务开放此端口 木马 WinCrash 开放此端口squid htt

39、p 代 -理服务器开放此端口 木马 Master Paradise 开放此端口 木马 The Invasor,deep throat 开放此端口 木马 SchoolBus 开放此端口MySQL 开放此端口3333 端口3389 端口3456 端口3457 端口3527 端口3700 端口3996 端口4000 端口4060 端口4092 端口4133 端口4134 端口4141 端口4142 端口4143 端口4145 端口4321 端口4333 端口4349 端口4350 端口4351 端口4453 端口4454 端口4455 端口4456 端口4457 端口4480 端口4500 端口45

40、47 端口4555 端口4590 端口4672 端口4752 端口4800 端口4801 端口4802 端口4848 端口4849 端口4950 端口5000 端口5001 端口5006 端口5007 端口5022 端口木马 Prosiak 开放此端口 WINDOWS 2000 终端开放此端口 inetinfo.exe（ 互联网信息服务 ）开放端口， VAT 默认数据 VAT 默认控制Microsoft 消息队列服务器 木马 Portal of Doom 开放此端口 木马 RemoteAnything 开放此端口 腾讯 QQ 客户端开放此端口 木马 RemoteAnything 开放此端口 木

41、马 WinCrash 开放此端口 NUTS Bootp 服务器 NIFTY-Serve HMI 协议Workflow 服务器 文档服务器 文档复制 VVR 控制 远程 Who Is 查询 微型 sql 服务器 文件系统端口记录 网络设备 PLCY 网络服务 NSS 警报管理 NSS 代 -理管理 PR 聊天用户 PR 聊天服务器 PR 注册Proxy+ HTTP 代 -理端口 Lsass 开放端口，不能关闭 Lanner 许可管理 RSIP 端口 木马 ICQTrojan 开放此端口 远程文件访问服务器 简单网络音频服务器 Icona 快速消息系统Icona 网络聊天 Icona 许可系统服务

42、器 App 服务器 -Admin HTTP App 服务器 -Admin HTTPS 木马 IcqTrojan 开放 5000 端口 木马 blazer5 ， Sockets de Troie 开放 5000 端口，一般应关闭 木马 Sockets de Troie 开放 5001 端口wsm 服务器 wsm 服务器 ssl mice 服务器5050 端口5051 端口5052 端口5137 端口5150 端口5154 端口5190 端口5191 端口5192 端口5193 端口5222 端口5225 端口5226 端口5232 端口5250 端口5264 端口5265 端口5269 端口53

43、06 端口5321 端口5400 端口5401 端口5402 端口5405 端口5409 端口5410 端口5415 端口5416 端口5417 端口5421 端口5423 端口5427 端口5432 端口5550 端口5569 端口5599 端口5600 端口5601 端口5631 端口5632 端口5673 端口5675 端口5676 端口5678 端口多媒体会议控制协议ITA 代 -理ITA 管理MyCTS 服务器端口 Ascend 通道管理协议 BZFlag 游戏服务器 America-Online（ 美国在线 ） AmericaOnline1（ 美国在线 ） AmericaOnlin

44、e2（ 美国在线 ） AmericaOnline3（ 美国在线 ） Jabber 客户端连接 HP（ 惠普公司 ）服务器 HP（ 惠普公司 ） SGI 绘图软件端口 i 网关 3Com 网络端口 1 3Com 网络端口 2 Jabber 服务器连接 Sun MC 组 木马 Sockets de Troie 开放 5321 端口 木马 Blade Runner 开放此端口 木马 Blade Runner 开放此端口 木马 Blade Runner 开放此端口 网络支持Salient 数据服务器Salient 用户管理NS 服务器 SNS 网关 SNS 代 -理 网络支持 2 虚拟用户SCO-PE

45、ER-TTA（Unix 系统 ） PostgreSQL 数据库 木马 xtcp 开放此端口 木马 Robo-Hack 开放此端口 公司远程安全安装 公司安全管理 公司安全代 -理 pcANYWHERE（ 软件 ）数据 pcANYWHERE（ 软件 ）数据 JACL 消息服务器 V5UA 应用端口 RA 管理 远程复制代 -理连接5679 端口5720 端口5729 端口5730 端口5731 端口5732 端口5742 端口5745 端口5746 端口5755 端口5757 端口5766 端口5767 端口5768 端口5777 端口5800 端口5801 端口5802 端口5803 端口59

46、00 端口5901 端口5902 端口5903 端口6000 端口6001 端口6002 端口6003 端口6004 端口6005 端口6006 端口6007 端口6008 端口6009 端口6456 端口6471 端口6505 端口6506 端口6507 端口6508 端口6509 端口6510 端口6566 端口6580 端口6581 端口直接电缆连接MS- 执照Openmail 用户代 - 理层Steltors 日历访问 netscape（ 网景 ）suiteware netscape（ 网景 ）suiteware 木马 WinCrash1.03 开放此端口 fcopy- 服务器 fco

47、pys- 服务器OpenMail（ 邮件服务器 ）桌面网关服务器 OpenMail（ 邮件服务器 ）X.500 目录服务器 OpenMail （ 邮件服务器 ）NewMail 服务器 OpenMail （ 邮件服务器 ）请求代 -理曾（安全） OpenMail（ 邮件服务器 ） CMTS 服务器 DALI 端口虚拟网络计算 虚拟网络计算 虚拟网络计算 HTTP 访问 , d 虚拟网络计算 HTTP 访问 , d 虚拟网络计算机显示 0 虚拟网络计算机显示 1 虚拟网络计算机显示 2 虚拟网络计算机显示 3 X Window 系统 X Window 服务器 X Window 服务器 X Wind

48、ow 服务器 X Window 服务器 X Window 服务器 X Window 服务器 X Window 服务器 X Window 服务器 X Window 服务器 SKIP 证书发送 LVision 许可管理器 BoKS 管理私人端口 BoKS 管理公共端口 BoKS Dir 服务器 ,私人端口 BoKS Dir 服务器 ,公共端口 MGCS-MFP 端口 MCER 端口 SANE 控制端口 Parsec 主服务器 Parsec 对等网络6582 端口6588 端口6631 端口6667 端口6668 端口6670 端口6671 端口6699 端口6701 端口6788 端口6789 端

49、口6841 端口6842 端口6883 端口6939 端口6969 端口6970 端口7000 端口7002 端口7003 端口7004 端口7005 端口7006 端口7007 端口7008 端口7009 端口7011 端口7012 端口7013 端口7014 端口7015 端口7020 端口7021 端口7100 端口7121 端口7300 端口7301 端口7306 端口7307 端口7308 端口7323 端口7511 端口7588 端口7597 端口Parsec 游戏服务器AnalogX HTTP 代 -理端口Mitchell 电信主机 Internet 多线交谈 Internet

50、多线交谈 木马 Deep Throat 开放此端口 木马 Deep Throat 3.0 开放此端口 Napster 文件 (MP3) 共享服务 KTI/ICAD 名称服务器 SMC 软件 -HTTP SMC 软件 -HTTPSNetmo 软件默认开放端口 Netmo HTTP 服务 木马 DeltaSource 开放此端口 木马 Indoctrination 开放此端口 木马 Gatecrasher 、 Priority 开放此端口 real 音频开放此端口 木马 Remote Grab 开放此端口 使用者 & 组 数据库 音量定位数据库AFS/Kerberos 认证服务 音量管理服务 错误

51、解释服务 Basic 监督进程 服务器 -服务器更新程序 远程缓存管理服务 Talon 软件发现端口 Talon 软件引擎 Microtalon 发现 Microtalon 通信 Talon 网络服务器 DP 服务 DP 服务管理 X 字型服务 虚拟原型许可证管理 木马 NetMonitor 开放此端口 木马 NetMonitor 开放此端口 木马 NetMonitor ， NetSpy1.0 开放此端口 木马 NetMonitor 开放此端口 木马 NetMonitor 开放此端口Sygate 服务器端 木马聪明基因开放此端口 Sun 许可证管理 木马 Quaz 开放此端口7626 端口76

52、33 端口7674 端口7675 端口7676 端口7720 端口7743 端口7789 端口7797 端口7798 端口8000 端口8001 端口8007 端口8008 端口8009 端口8010 端口8011 端口8022 端口8080 端口8081 端口8082 端口8118 端口8121 端口8122 端口8181 端口8225 端口8311 端口8351 端口8416 端口8417 端口8473 端口8668 端口8786 端口8787 端口8954 端口9000 端口9001 端口9002 端口9021 端口9022 端口9023 端口9024 端口9025 端口9026 端口木

53、马冰河开放此端口 PMDF 管理 iMQ SSL 通道 iMQ 通道 木马 Giscier 开放此端口 Med 图象入口 Sakura 脚本传递协议 木马 ICKiller 开放此端口 Propel 连接器端口 Propel 编码器端口 腾讯 QQ 服务器端开放此端口 VCOM 通道Apache（ 类似 iis）jServ 协议 1.x HTTP AlternateApache（ 类似 iis）JServ 协议 1.3 Wingate 代 - 理开放此端口 木马 way2.4 开放此端口OA- 系统 WWW 代-理开放此端口 ICECap 控制台BlackIce（ 防止黑客软件 ）警报发送到此

54、端口 Privoxy HTTP 代 -理 Apollo 数据端口 Apollo 软件管理端口Imail 木马灰鸽子开放此端口 木马初恋情人开放此端口 服务器寻找 eSpeech Session 协议 eSpeech RTP 协议 虚拟点对点 网络地址转换 Message 客户端 Message 服务器 Cumulus 管理端口 CS 监听 ETL 服务管理 动态 id 验证 Pangolin 验证 PrivateArk 远程代 -理 安全网络登陆 -1 安全网络登陆 -2 安全网络登陆 -3 安全网络登陆 -49101 端口： 9102 端口： 9103 端口： 9111 端口： 9217 端口： 9281 端口： 9282 端口： 9346 端口： 9400 端口： 9401 端口： 9402 端口： 9594 端口： 9595 端口： 9800 端口： 9801 端口： 9802 端口： 9872 端口： 9873 端口： 9874 端口： 9875 端口： 9899 端口： 9909 端口： 9911 端口： 9989 端口： 9990 端口： 9991 端