萬盛學電腦網

 萬盛學電腦網 >> 電腦入門 >> 電腦常用端口表(很實用哦)

電腦常用端口表(很實用哦)

如果有不明白的地方或者陌生的端口可以在這裡查到。以便於檢查系統是否感染病毒或木馬。但是在有防火牆的情況下,一般的防火牆都是嚴格審核程序的網絡連接的,所以會預先封閉所有的端口,有需要訪問網絡的程序會預先向防火牆提出申請,防火牆做出響應,並彈出提示,要求用戶做出選擇,這時候我們就要認真看了,是哪一個程序,在文件夾的哪一個位置,要做一個估計,陌生程序就更要檢查。這樣才能不給惡意程序任何余地。同時系統自動升級最好打開,或者定期到windows的微軟網站下載系統更新程序,這樣也非常有利於系統安全。系統漏洞可能會使惡意程序通過系統漏洞繞過防火牆連接到網絡。

以下端口只做研究之用(一般有了防火牆了以後,會有一定的保障了)

端口:1 
服務:tcpmux 
說明:這顯示有人在尋找sgi irix機器。irix是實現tcpmux的主要提供者,默認情況下tcpmux在這種系統中被打開。irix機器在發布是含有幾個默認的無密碼的帳戶,如:ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。許多管理員在安裝後忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux並利用這些帳戶。 

端口:7 
服務:echo 
說明:能看到許多人搜索fraggle放大器時,發送到x.x.x.0和x.x.x.255的信息。 

端口:19 
服務:character generator 
說明:這是一種僅僅發送字符的服務。udp版本將會在收到udp包後回應含有**字符的包。tcp連接時會發送含有**字符的數據流直到連接關閉。hacker利用ip欺騙可以發動dos攻擊。偽造兩個chargen服務器之間的udp包。同樣fraggle dos攻擊向目標地址的這個端口廣播一個帶有偽造受害者ip的數據包,受害者為了回應這些數據而過載。 

端口:21 
服務:ftp 
說明:ftp服務器所開放的端口,用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的ftp服務器的方法。這些服務器帶有可讀寫的目錄。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的端口。 

端口:22 
服務:ssh 
說明:pcanywhere建立的tcp和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點,如果配置成特定的模式,許多使用rsaref庫的版本就會有不少的漏洞存在。 

端口:23 
服務:telnet 
說明:遠程登錄,入侵者在搜索遠程登錄unix的服務。大多數情況下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬tiny telnet server就開放這個端口。 

端口:25 
服務:smtp 
說明:smtp服務器所開放的端口,用於發送郵件。入侵者尋找smtp服務器是為了傳遞他們的spam。入侵者的帳戶被關閉,他們需要連接到高帶寬的e-mail服務器上,將簡單的信息傳遞到不同的地址。木馬antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個端口。 

端口:31 
服務:msg authentication 
說明:木馬master paradise、hackers paradise開放此端口。 

端口:42 
服務:wins replication 
說明:wins復制 

端口:53 
服務:domain name server(dns) 
說明:dns服務器所開放的端口,入侵者可能是試圖進行區域傳遞(tcp),欺騙dns(udp)或隱藏其他的通信。因此防火牆常常過濾或記錄此端口。 

端口:67 
服務:bootstrap protocol server 
說明:通過dsl和cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向dhcp服務器請求一個地址。hacker常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68端口廣播請求配置,服務器向67端口廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的ip地址。 

端口:69 
服務:trival file transfer 
說明:許多服務器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。 

端口:79 
服務:finger server 
說明:入侵者用於獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器finger掃描。 

端口:80 
服務:http 
說明:用於網頁浏覽。木馬executor開放此端口。 

端口:99 
服務:metagram relay 
說明:後門程序ncx99開放此端口。 

端口:102 
服務:message transfer agent(mta)-x.400 over tcp/ip 
說明:消息傳輸代理。 

端口:109 
服務:post office protocol -version3 
說明:pop3服務器開放此端口,用於接收郵件,客戶端訪問服務器端的郵件服務。pop3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個,這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。 

端口:110 
服務:sun公司的rpc服務所有端口 
說明:常見rpc服務有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等 

端口:113 
服務:authentication service 
說明:這是一個許多計算機上運行的協議,用於鑒別tcp連接的用戶。使用標准的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器,尤其是ftp、pop、imap、smtp和irc等服務。通常如果有許多客戶通過防火牆訪問這些服務,將會看到許多這個端口的連接請求。記住,如果阻斷這個端口客戶端會感覺到在防火牆另一邊與e-mail服務器的緩慢連接。許多防火牆支持tcp連接的阻斷過程中發回rst。這將會停止緩慢的連接。 

端口:119 
服務:network news transfer protocol 
說明:news新聞組傳輸協議,承載usenet通信。這個端口的連接通常是人們在尋找usenet服務器。多數isp限制,只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子,訪問被限制的新聞組服務器,匿名發帖或發送spam。 

端口:135 
服務:本地 service 
說明:microsoft在這個端口運行dce rpc end-point mapper為它的dcom服務。這與unix 111端口的功能很相似。使用dcom和rpc的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時,它們查找end-point mapper找到服務的位置。hacker掃描計算機的這個端口是為了找到這個計算機上運行exchange server嗎?什麼版本?還有些dos攻擊直接針對這個端口。 

端口:137、138、139 
服務:netbios name service 
說明:其中137、138是udp端口,當通過網上鄰居傳輸文件時用這個端口。而139端口:通過這個端口進入的連接試圖獲得netbios/smb服務。這個協議被用於windows文件和打印機共享和samba。還有wins regisrtation也用它。 

端口:143 
服務:interim mail access protocol v2 
說明:和pop3的安全問題一樣,許多imap服務器存在有緩沖區溢出漏洞。記住:一種linux蠕蟲(admv0rm)會通過這個端口繁殖,因此許多這個端口的掃描來自不知情的已經被感染的用戶。當redhat在他們的linux發布版本中默認允許imap後,這些漏洞變的很流行。這一端口還被用於imap2,但並不流行。 

端口:161 
服務:snmp 
說明:snmp允許遠程管理設備。所有配置和運行信息的儲存在數據庫中,通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。snmp包可能會被錯誤的指向用戶的網絡。 

端口:177 
服務:x display manager control protocol 
說明:許多入侵者通過它訪問x-windows操作台,它同時需要打開6000端口。 

端口:389 
服務:ldap、ils 
說明:輕型目錄訪問協議和netmeeting internet locator server共用這一端口。 

端口:443 
服務:https 
說明:網頁浏覽端口,能提供加密和通過安全端口傳輸的另一種http。 

端口:456 
服務:【null】 
說明:木馬hackers paradise開放此端口。 

端口:513 
服務:login,remote login 
說明:是從使用cable modem或dsl登陸到子網中的unix計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。 

端口:544 
服務:【null】 
說明:kerberos kshell 

端口:548 
服務:macintosh,file services(afp/ip) 
說明:macintosh,文件服務。 

端口:553 
服務:corba iiop (udp) 
說明:使用cable modem、dsl或vlan將會看到這個端口的廣播。corba是一種面向對象的rpc系統。入侵者可以利用這些信息進入系統。 

端口:555 
服務:dsf 
說明:木馬phase1.0、stealth spy、inikiller開放此端口。 

端口:568 
服務:membership dpa 
說明:成員資格 dpa。 

端口:569 
服務:membership msn 
說明:成員資格 msn。 

端口:635 
服務:mountd 
說明:linux的mountd bug。這是掃描的一個流行bug。大多數對這個端口的掃描是基於udp的,但是基於tcp的mountd有所增加(mountd同時運行於兩個端口)。記住mountd可運行於任何端口(到底是哪個端口,需要在端口111做portmap查詢),只是linux默認端口是635,就像nfs通常運行於2049端口。 

端口:636 
服務:ldap 
說明:ssl(secure sockets layer) 

端口:666 
服務:doom id software 
說明:木馬attack ftp、satanz backdoor開放此端口 

端口:993 
服務:imap 
說明:ssl(secure sockets layer) 

端口:1001、1011 
服務:【null】 
說明:木馬silencer、webex開放1001端口。木馬doly trojan開放1011端口。 

端口:1024 
服務:reserved 
說明:它是動態端口的開始,許多程序並不在乎用哪個端口連接網絡,它們請求系統為它們分配下一個閒置端口。基於這一點分配從端口1024開始。這就是說第一個向系統發出請求的會分配到1024端口。你可以重啟機器,打開telnet,再打開一個窗口運行natstat -a 將會看到telnet被分配1024端口。還有sql session也用此端口和5000端口。 

端口
						
copyright © 萬盛學電腦網 all rights reserved