Windows 連接埠基礎認知
連接埠是計算機與外界通訊的邏輯出入口，TCP/IP 協議定義的連接埠號範圍為 0~65535。熟悉常見連接埠的服務用途與潛在風險，有助於防火牆規則制定、入侵偵測與網路故障排查。
常見連接埠詳細對照表
系統保留與特殊用途
- Port 0 (Reserved)：常用於作業系統指紋辨識。因 0 為無效連接埠，嘗試連接時不同系統回應差異可被分析；典型掃描使用 IP 0.0.0.0、設定 ACK 旗標並以太網廣播。
- Port 1 (tcpmux)：SGI Irix 系統預設開啟，駭客掃描此連接埠尋找未刪除的預設帳號（如 IP、GUEST、UUCP、NUUCP、DEMOS 等）進行滲透。
- Port 7 (Echo)：Fraggle 攻擊放大器常掃描 X.X.X.0 和 X.X.X.255 廣播位址。
- Port 19 (Character Generator)：UDP 版本回應垃圾字元，TCP 版本持續串流垃圾資料。駭客利用 IP 欺騙構造兩個 chargen 伺服器間的 UDP 迴圈，或發動 Fraggle DoS 攻擊導致受害者過載。
核心網路服務
- Port 21 (FTP)：檔案傳輸控制通道。常見攻擊目標為尋找開放匿名登入且具讀寫權限的伺服器。木馬 Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash、Blade Runner 亦開放此連接埠。
- Port 22 (SSH)：安全殼層協定。PcAnywhere 可能嘗試連接此埠尋找 SSH 服務；使用 RSAREF 庫的特定版本存在已知漏洞。
- Port 23 (Telnet)：遠端登入服務。入侵者掃描以識別作業系統並嘗試竊取密碼。木馬 Tiny Telnet Server 開放此埠。
- Port 25 (SMTP)：郵件傳送協定。垃圾郵件發送者尋找開放轉發的 SMTP 伺服器。木馬 Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy 使用此埠。
- Port 31 (MSG Authentication)：木馬 Master Paradise、Hackers Paradise 開放。
名稱解析與網路基礎設施
- Port 42 (WINS Replication)：WINS 複寫服務。
- Port 53 (DNS)：網域名稱解析。入侵者嘗試區域傳送 (TCP)、DNS 欺騙 (UDP) 或隱藏通訊流量，防火牆常過濾或記錄此埠。
- Port 67 (DHCP Server)：DSL/纜線數據機防火牆常見大量廣播封包 (255.255.255.255)。駭客可能竄入分配位址並發動中間人攻擊。客戶端向 68 埠廣播請求，伺服器向 67 埠回應。
- Port 69 (TFTP)：簡易檔案傳輸，常與 BOOTP 搭配提供啟動碼下載。錯誤配置易導致任意檔案讀寫洩漏。
資訊蒐集與應用層服務
- Port 79 (Finger)：查詢用戶資訊、作業系統版本、緩衝區溢出漏洞探測。
- Port 80 (HTTP)：網頁瀏覽。木馬 Executor 開放此埠。
- Port 99 (Metagram Relay)：後門程式 ncx99 使用。
實務建議
熟練使用 netstat -an 觀察系統開放連接埠，結合上表判斷哪些服務為必要、哪些應關閉或限制存取，是系統強化的基礎功夫。