回帖：电脑常用端口对照表

如果有不明白的地方或者陌生的端口可以在这里查到。以便于检查系统是否

感染病毒或木马。但是在有防火墙的情况下，一般的防火墙都是严格审核程序

的网络连接的，所以会预先封闭所有的端口，有需要访问网络的程序会预先向

防火墙提出申请，防火墙做出响应，并弹出提示，要求用户做出选择，这时候

我们就要认真看了，是哪一个程序，在文件夹的哪一个位置，要做一个估计，

陌生程序就更要检查。这样才能不给恶意程序任何余地。同时系统自动升级最

好打开，或者定期到windows的微软网站下载系统更新程序，这样也非常有利于

系统安全。系统漏洞可能会使恶意程序通过系统漏洞绕过防火墙连接到网络。

以下端口只做研究之用（一般有了防火墙了以后，会有一定的保障了）

端口：1

服务：tcpmux

说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默

认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密

码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等

。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索

tcpmux并利用这些帐户。

端口：7

服务：echo

说明：能看到许多人搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息

。

端口：19

服务：character generator

说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有**

字符的包。tcp连接时会发送含有**字符的数据流直到连接关闭。hacker利用ip

欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle

dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为

了回应这些数据而过载。

端口：21

服务：ftp

说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打

开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly

trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端

口。

端口：22

服务：ssh

说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务

有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的

漏洞存在。

端口：23

服务：telnet

说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一

端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密

码。木马tiny telnet server就开放这个端口。

端口：25

服务：smtp

说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为

了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e－mail服

务器上，将简单的信息传递到不同的地址。木马antigen、email password

sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口

。

端口：31

服务：msg authentication

说明：木马master paradise、hackers paradise开放此端口。

端口：42

服务：wins replication

说明：wins复制

端口：53

服务：domain name server（dns）

说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺

骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

服务：bootstrap protocol server

说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址

255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进

入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－

middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求

。这种回应使用广播是因为客户端还不知道可以发送的ip地址。

端口：69

服务：trival file transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是

它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系

统写入文件。

端口：79

服务：finger server

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误

，回应从自己机器到其他机器finger扫描。

端口：80

服务：http

说明：用于网页浏览。木马executor开放此端口。

端口：99

服务：metagram relay

说明：后门程序ncx99开放此端口。

端口：102

服务：message transfer agent(mta)－x.400 over tcp/ip

说明：消息传输代理。

端口：109

服务：post office protocol －version3

说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服

务。pop3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至

少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他

缓冲区溢出错误。

端口：110

服务：sun公司的rpc服务所有端口

说明：常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、

amd等

端口：113

服务：authentication service

说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准

的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤

其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问

这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户

端会感觉到在防火墙另一边与e－mail服务器的缓慢连接。许多防火墙支持tcp

连接的阻断过程中发回rst。这将会停止缓慢的连接。

端口：119

服务：network news transfer protocol

说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在

寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务

器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器

，匿名发帖或发送spam。

端口：135

服务：本地 service

说明：microsoft在这个端口运行dce rpc end－point mapper为它的dcom服务

。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end

－point mapper注册它们的位置。远端客户连接到计算机时，它们查找end－

point mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个

计算机上运行exchange server吗？什么版本？还有些dos攻击直接针对这个端

口。

端口：137、138、139

服务：netbios name service <