以下連接埠資料僅供研究參考（有防火牆情況下較安全）。防火牆會嚴格審核程式網路連線，預先封閉所有埠，需網路的程式會申請，防火牆彈出提示讓用戶決定。此時務必確認程式名稱、路徑，陌生程式更要查明。同時開啟系統自動更新或定期下載修補程式，堵住系統漏洞被惡意程式利用。

常見連接埠與服務對照：
Port 1  : tcpmux - SGI IRIX 機器特有，預設開啟，常有無密碼帳戶被駭客利用。
Port 7  : echo  - Fraggle 放大器攻擊常掃描。
Port 19 : chargen - 僅發送字元服務，可被利用做 DoS 攻擊。
Port 21 : ftp     - FTP 伺服器埠，常被掃描尋找匿名讀寫目錄；多種木馬（Doly, Fore, Blade Runner 等）開放此埠。
Port 22 : ssh     - SSH 服務，多版本有弱點。
Port 23 : telnet  - 遠端登入，掃描此埠常為識別作業系統；木馬 Tiny Telnet Server 開放。
Port 25 : smtp    - 郵件發送埠，垃圾郵件發送者常掃描；多款木馬開放。
Port 31 : msg authentication - Master Paradise, Hackers Paradise 木馬開放。
Port 42 : wins replication - WINS 複寫。
Port 53 : dns     - DNS 伺服器埠，可能遭區域傳送、DNS 欺騙或隱藏通訊。
Port 67 : bootps  - DHCP 伺服器埠，駭客可偽裝路由器發動中間人攻擊。
Port 69 : tftp    - 簡易檔案傳輸，錯誤設定易導致檔案竊取或寫入。
Port 79 : finger  - 使用者資訊查詢，可探測緩衝區溢出。
Port 80 : http    - 網頁瀏覽；木馬 Executor 開放。
Port 99 : metagram relay - 後門程式 ncx99 開放。
Port 102: MTA     - 訊息傳輸代理。
Port 109: pop3    - POP3 郵件接收，有大量緩衝區溢出弱點。
Port 110: sunrpc  - Sun RPC 服務埠（mountd, nfs, statd 等）。
Port 113: auth    - 鑑別服務，許多服務（ftp, pop, smtp 等）記錄用戶，阻擋會導致郵件連線緩慢。
Port 119: nntp    - 新聞組傳輸，開放新聞伺服器允許匿名發文/垃圾郵件。
Port 135: loc-srv - Microsoft DCE RPC endpoint mapper，掃描此埠常為識別 Exchange 版本或 DoS 攻擊。
Port 137/138/139: NetBIOS - 137/138 UDP 用於網上鄰居傳檔；139 TCP 用於檔案/印表機共享及 Samba。
Port 143: imap2   - IMAP 郵件存取，多緩衝區溢出漏洞；Linux 蠕蟲 admv0rm 透過此埠傳播。
Port 161: snmp    - 簡易網路管理，預設密碼 public/private 常被嘗試。
Port 177: xdmcp   - X Window 顯示管理器，需同時開 6000 埠。
Port 389: ldap/ils - 輕量目錄存取協定與 NetMeeting 定位器共用。
Port 443: https   - 加密網頁傳輸。
Port 456: null    - Hackers Paradise 木馬開放。
Port 513: login   - 從 cable modem/DSL 登入 Unix 廣播，洩露資訊。
Port 544: kshell  - Kerberos kshell。
Port 548: afp/ip  - Macintosh 檔案服務。
Port 553: corba   - CORBA 物件導向 RPC，廣播可見。
Port 555: dsf     - Phase1.0, Stealth Spy, Inikiller 木馬開放。
Port 568: membership dpa
Port 569: membership msn
Port 635: mountd  - Linux mountd bug，熱門掃描目標，預設 UDP 635。
Port 636: ldaps   - LDAP over SSL。
Port 666: doom    - Attack FTP, Satanz Backdoor 木馬開放。
Port 993: imaps   - IMAP over SSL。
Port 1001/1011: null - Silencer/Webex (1001), Doly Trojan (1011) 木馬開放。
Port 1024: reserved - 動態埠起始，首個請求系統分配的程式佔用；SQL session 也用此埠及 5000。
...