服务器端口数最大可以有65535个端口端口相关知识史上最全.docx
- 文档编号:24977002
- 上传时间:2023-06-03
- 格式:DOCX
- 页数:26
- 大小:30.32KB
服务器端口数最大可以有65535个端口端口相关知识史上最全.docx
《服务器端口数最大可以有65535个端口端口相关知识史上最全.docx》由会员分享,可在线阅读,更多相关《服务器端口数最大可以有65535个端口端口相关知识史上最全.docx(26页珍藏版)》请在冰豆网上搜索。
服务器端口数最大可以有65535个端口端口相关知识史上最全
端口相关知识学习笔记
本周主要精力是放在挂接上,所以知识矩阵的学习回归到根本上,所以这周发的学习笔记是关于计算机端口的相关介绍。
有过一些黑客攻击方面知识的读者都会知道,其实那些所谓的黑客并不是像人们想象那样从天而降,而是实实在在从您的计算机"大门"中自由出入。
计算机的"大门"就是我们平常所说的"端口",它包括计算机的物理端口,如计算机的串口、并口、输入/输出设备以及适配器接口等(这些端口都是可见的),但更多的是不可见的软件端口,在本文中所介绍的都是指"软件端口",但为了说明方便,仍统称为"端口"。
一、端口简介
随着计算机网络技术的发展,原来物理上的接口(如键盘、鼠标、网卡、显示卡等输入/输出接口)已不能满足网络通信的要求,TCP/IP协议作为网络通信的标准协议就解决了这个通信难题。
TCP/IP协议集成到操作系统的内核中,这就相当于在操作系统中引入了一种新的输入/输出接口技术,因为在TCP/IP协议中引入了一种称之为"Socket(套接字)"应用程序接口。
有了这样一种接口技术,一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。
端口在计算机编程上也就是"Socket接口"。
有了这些端口后,这些端口又是如何工作呢?
例如一台服务器为什么可以同时是Web服务器,也可以是FTP服务器,还可以是邮件服务器等等呢?
其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务,比如:
通常TCP/IP协议规定Web采用80号端口,FTP采用21号端口等,而邮件服务器是采用25号端口。
这样,通过不同端口,计算机就可以与外界进行互不干扰的通信。
据专家们分析,服务器端口数最大可以有65535个,但是实际上常用的端口才几十个,由此可以看出未定义的端口相当多。
这是那么多黑客程序都可以采用某种方法,定义出一个特殊的端口来达到入侵的目的的原因所在。
为了定义出这个端口,就要依靠某种程序在计算机启动之前自动加载到内存,强行控制计算机打开那个特殊的端口。
这个程序就是"后门"程序,这些后门程序就是常说的木马程序。
简单的说,这些木马程序在入侵前是先通过某种手段在一台个人计算机中植入一个程序,打开某个(些)特定的端口,俗称"后门"(BackDoor),使这台计算机变成一台开放性极高(用户拥有极高权限)的FTP服务器,然后从后门就可以达到侵入的目的。
二、端口的分类
端口的分类根据其参考对象不同有不同划分方法,如果从端口的性质来分,通常可以分为以下三类:
(1)公认端口(WellKnownPorts):
这类端口也常称之为"常用端口"。
这类端口的端口号从0到1024,它们紧密绑定于一些特定的服务。
通常这些端口的通信明确表明了某种服务的协议,这种端口是不可再重新定义它的作用对象。
例如:
80端口实际上总是HTTP通信所使用的,而23号端口则是Telnet服务专用的。
这些端口通常不会像木马这样的黑客程序利用。
(2)注册端口(RegisteredPorts):
端口号从1025到49151。
它们松散地绑定于一些服务。
也是说有许多服务绑定于这些端口,这些端口同样用于许多其他目的。
这些端口多数没有明确的定义服务对象,不同程序可根据实际需要自己定义,如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。
记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。
常见木马所使用的端口在后面将有详细的列表。
(3)动态和/或私有端口(Dynamicand/orPrivatePorts):
端口号从49152到65535。
理论上,不应把常用服务分配在这些端口上。
实际上,有些较为特殊的程序,特别是一些木马程序就非常喜欢用这些端口,因为这些端口常常不被引起注意,容易隐蔽。
如果根据所提供的服务方式的不同,端口又可分为"TCP协议端口"和"UDP协议端口"两种。
因为计算机之间相互通信一般采用这两种通信协议。
前面所介绍的"连接方式"是一种直接与接收方进行的连接,发送信息以后,可以确认信息是否到达,这种方式大多采用TCP协议;另一种是不是直接与接收方进行连接,只管把信息放在网上发出去,而不管信息是否到达,也就是前面所介绍的"无连接方式"。
这种方式大多采用UDP协议,IP协议也是一种无连接方式。
对应使用以上这两种通信协议的服务所提供的端口,也就分为"TCP协议端口"和"UDP协议端口"。
使用TCP协议的常见端口主要有以下几种:
(1)FTP:
定义了文件传输协议,使用21端口。
常说某某计算机开了FTP服务便是启动了文件传输服务。
下载文件,上传主页,都要用到FTP服务。
(2)Telnet:
它是一种用于远程登陆的端口,用户可以以自己的身份远程连接到计算机上,通过这种端口可以提供一种基于DOS模式下的通信服务。
如以前的BBS是纯字符界面的,支持BBS的服务器将23端口打开,对外提供服务。
(3)SMTP:
定义了简单邮件传送协议,现在很多邮件服务器都用的是这个协议,用于发送邮件。
如常见的免费邮件服务中用的就是这个邮件服务端口,所以在电子邮件设置中常看到有这么SMTP端口设置这个栏,服务器开放的是25号端口。
(4)POP3:
它是和SMTP对应,POP3用于接收邮件。
通常情况下,POP3协议所用的是110端口。
也是说,只要你有相应的使用POP3协议的程序(例如Foxmail或Outlook),就可以不以Web方式登陆进邮箱界面,直接用邮件程序就可以收到邮件(如是163邮箱就没有必要先进入网易网站,再进入自己的邮箱来收信)。
使用UDP协议端口常见的有:
(1)HTTP:
这是大家用得最多的协议,它就是常说的"超文本传输协议"。
上网浏览网页时,就得在提供网页资源的计算机上打开80号端口以提供服务。
常说"WWW服务"、"Web服务器"用的就是这个端口。
(2)DNS:
用于域名解析服务,这种服务在WindowsNT系统中用得最多的。
因特网上的每一台计算机都有一个网络地址与之对应,这个地址是常说的IP地址,它以纯数字+"."的形式表示。
然而这却不便记忆,于是出现了域名,访问计算机的时候只需要知道域名,域名和IP地址之间的变换由DNS服务器来完成。
DNS用的是53号端口。
(3)SNMP:
简单网络管理协议,使用161号端口,是用来管理网络设备的。
由于网络设备很多,无连接的服务就体现出其优势。
(4)OICQ:
OICQ程序既接受服务,又提供服务,这样两个聊天的人才是平等的。
OICQ用的是无连接的协议,也是说它用的是UDP协议。
OICQ服务器是使用8000号端口,侦听是否有信息到来,客户端使用4000号端口,向外发送信息。
如果上述两个端口正在使用(有很多人同时和几个好友聊天),就顺序往上加。
在计算机的6万多个端口,通常把端口号为1024以内的称之为常用端口,这些常用端口所对应的服务通常情况下是固定的。
表1所列的都是服务器默认的端口,不允许改变,一般通信过程都主要用到这些端口。
三、端口列表
接下来,我找到了一份列表,比较详细的讲了各个端口的用途,如下:
0端口:
无效端口,通常用于分析操作系统
1端口:
传输控制协议端口服务多路开关选择器
2端口:
管理实用程序
3端口:
压缩进程
5端口:
远程作业登录
7端口:
回显
9端口:
丢弃
11端口:
在线用户
13端口:
时间
17端口:
每日引用
18端口:
消息发送协议
19端口:
字符发生器
20端口:
FTP文件传输协议(默认数据口)
21端口:
FTP文件传输协议(控制)
22端口:
SSH远程登录协议
23端口:
telnet(终端仿真协议),木马TinyTelnetServer开放此端口
24端口:
预留给个人用邮件系统
25端口:
SMTP服务器所开放的端口,用于发送邮件
27端口:
NSW用户系统FE
29端口:
MSGICP
31端口:
MSG验证,木马MasterParadise、HackersParadise开放此端口
33端口:
显示支持协议
35端口:
预留给个人打印机服务
37端口:
时间
38端口:
路由访问协议
39端口:
资源定位协议
41端口:
图形
42端口:
主机名服务
43端口:
whois服务
44端口:
MPM(消息处理模块)标志协议
45端口:
消息处理模块
46端口:
消息处理模块(默认发送口)
47端口:
NIFTP
48端口:
数码音频后台服务
49端口:
TACACS登录主机协议
50端口:
远程邮件检查协议
51端口:
IMP(接口信息处理机)逻辑地址维护
52端口:
施乐网络服务系统时间协议
53端口:
dns域名服务器
54端口:
施乐网络服务系统票据交换
55端口:
ISI图形语言
56端口:
施乐网络服务系统验证
57端口:
预留个人用终端访问
58端口:
施乐网络服务系统邮件
59端口:
预留个人文件服务
60端口:
未定义
61端口:
NI邮件
62端口:
异步通讯适配器服务
63端口:
whois++
64端口:
通讯接口
65端口:
TACACS数据库服务
66端口:
OracleSQL*NET
67端口:
引导程序协议服务端
68端口:
引导程序协议客户端
69端口:
小型文件传输协议
70端口:
信息检索协议
71端口:
远程作业服务
72端口:
远程作业服务
73端口:
远程作业服务
74端口:
远程作业服务
75端口:
预留给个人拨出服务
76端口:
分布式外部对象存储
77端口:
预留给个人远程作业输入服务
78端口:
修正TCP
79端口:
查询远程主机在线用户等信息
80端口:
http,用于网页浏览,木马Executor开放此端口
81端口:
HOST2名称服务
82端口:
传输实用程序
83端口:
模块化智能终端ML设备
84端口:
公用追踪设备
85端口:
模块化智能终端ML设备
86端口:
MicroFocusCobol编程语言
87端口:
预留给个人终端连接
88端口:
Kerberros安全认证系统
89端口:
SU/MITtelnet(终端仿真网关)
90端口:
DNSIX安全属性标记图
91端口:
MITDover假脱机
92端口:
网络打印协议
93端口:
设备控制协议
94端口:
Tivoli对象调度
96端口:
DIXIE协议规范
97端口:
快速远程虚拟文件协议
98端口:
TAC新闻协议
99端口:
后门程序ncx99开放此端口
100端口:
未知用途
101端口:
NIC主机名称服务
102端口:
消息传输代-理
103端口:
Genesis点对点传输网络
105端口:
信箱名称服务
106端口:
3COM-TSMUX开放端口
107端口:
远程Telnet服务
108端口:
SNA网关访问服务
109端口:
POP2服务器开放此端口,用于接收邮件
110端口:
POP3服务器开放此端口,用于接收邮件
111端口:
SUN公司的RPC服务所有端口
112端口:
McIDAS数据传输协议
113端口:
认证服务,用于鉴别TCP连接的用户
114端口:
音频新闻多点服务
115端口:
简单文件传输服务
116端口:
ANSAREX通知
117端口:
UUCP路径服务
118端口:
SQL服务
119端口:
NEWS新闻组传输协议,承载USENET通信
121端口:
木马BOjammerkillahV开放端口
122端口:
SMAKY网络
123端口:
网络时间协议,蠕虫病毒会利用,一般关闭
128端口:
GSSX许可认证
129端口:
密码生成器协议
130端口:
Cisco软件开放端口
131端口:
Cisco软件开放端口
132端口:
Cisco软件开放端口
133端口:
统计服务
134端口:
INGRES-网络服务
135端口:
DCOM服务,冲击波病毒利用,不能关闭
136端口:
命名系统
137端口:
NETBIOS协议应用,为共享开放
138端口:
NETBIOS协议应用,为共享开放
139端口:
NETBIOS协议应用,为共享开放
140端口:
EMFIS数据服务
141端口:
EMFIS控制服务
143端口:
Interim邮件访问协议
144端口:
UMA软件开放端口
145端口:
UAAC协议
149端口:
AED512仿真服务
150端口:
SQL(结构化查询语言)-网络
152端口:
后台文件传输协议
156端口:
SQL(结构化查询语言)服务
158端口:
PC邮件服务器
159端口:
NSS-路由
160端口:
SGMP-陷阱
161端口:
简单网络管理协议
162端口:
SNMP陷阱
163端口:
CMIP/TCP管理
164端口:
CMIP/TCP代-理
166端口:
Sirius系统
169端口:
发送
170端口:
网络附言
177端口:
x显示管理控制协议,入侵者通过它访问X-windows操作台
178端口:
NextStepWindow服务
179端口:
边界网关协议
180端口:
图表
181端口:
统一
184端口:
OC服务器
185端口:
远程-KIS
186端口:
KIS协议
187端口:
应用通信接口
189端口:
队列文件传输
190端口:
网关进入控制协议
191端口:
Prospero目录服务
192端口:
OSU网络监视系统
193端口:
Spider远程控制协议
194端口:
多线交谈协议
197端口:
目录地址服务
198端口:
目录地址服务监视器
200端口:
IBM系统资源控制器
201端口:
AppleTalk(Mac机所用的网络协议)路由保证
202端口:
AppleTalk(Mac机所用的网络协议)NameBinding
203端口:
AppleTalk(Mac机所用的网络协议)未用端口
204端口:
AppleTalk(Mac机所用的网络协议)回显
205端口:
AppleTalk(Mac机所用的网络协议)未用端口
206端口:
AppleTalk(Mac机所用的网络协议)区信息
207端口:
AppleTalk(Mac机所用的网络协议)未用端口
208端口:
AppleTalk(Mac机所用的网络协议)未用端口
209端口:
快速邮件传输协议
210端口:
ANSI(美国国家标准协会)Z39.50
211端口:
TexasInstruments914C/G终端
213端口:
IPX(以太网所用的协议)
218端口:
Netix消息记录协议
219端口:
UnisysARPs
220端口:
交互邮件访问协议v3
223端口:
证书分发中心
224端口:
masq拨号器
241端口:
预留端口(224-241)
245端口:
链接
246端口:
显示系统协议
257端口:
安全电子交易系统
258端口:
YakWinsock个人聊天
259端口:
有效短程遥控
260端口:
开放端口
261端口:
IIOP基于TLS/SSL的命名服务
266端口:
SCSI(小型计算机系统接口)onST
267端口:
TobitDavid服务层
268端口:
TobitDavid复制
281端口:
个人连结
282端口:
Cable端口A/X
286端口:
FXP通信
308端口:
Novastor备份
313端口:
Magenta逻辑
318端口:
PKIX时间标记
333端口:
Texar安全端口
344端口:
Prospero数据存取协议
345端口:
Perf分析工作台
346端口:
Zebra服务器
347端口:
Fatmen服务器
348端口:
Cabletron管理协议
358端口:
Shrink可上网家电协议
359端口:
网络安全风险管理协议
362端口:
SRS发送
363端口:
RSVP隧道
372端口:
列表处理
373端口:
Legend公司
374端口:
Legend公司
376端口:
AmigaEnvoy网络查询协议
377端口:
NEC公司
378端口:
NEC公司
379端口:
TIA/EIA/IS-99调制解调器客户端
380端口:
TIA/EIA/IS-99调制解调器服务器
381端口:
hp(惠普)性能数据收集器
382端口:
hp(惠普)性能数据控制节点
383端口:
hp(惠普)性能数据警报管理
384端口:
远程网络服务器系统
385端口:
IBM应用程序
386端口:
ASA信息路由器定义文件.
387端口:
Appletalk更新路由.
389端口:
轻型目录访问协议
395端口:
网络监视控制协议
396端口:
Novell(美国Novell公司)Netware(Novell公司出的网络操作系统)overIP
400端口:
工作站解决方案
401端口:
持续电源
402端口:
Genie协议
406端口:
交互式邮件支持协议
408端口:
Prospero资源管理程序
409端口:
Prospero资源节点管理.
410端口:
DEC(数据设备公司)远程调试协议
411端口:
远程MT协议
412端口:
陷阱协定端口
413端口:
存储管理服务协议
414端口:
信息查询
415端口:
B网络
423端口:
IBM操作计划和控制开端
424端口:
IBM操作计划和控制追踪
425端口:
智能计算机辅助设计
427端口:
服务起位置
434端口:
移动ip代-理
435端口:
移动ip管理
443端口:
基于TLS/SSL的网页浏览端口,能提供加密和通过安全端口传输的另一种HTTP
444端口:
简单网络内存分页协议
445端口:
Microsoft-DS,为共享开放,震荡波病毒利用,一般应关闭
446端口:
DDM-远程关系数据库访问
447端口:
DDM-分布式文件管理
448端口:
DDM-使用安全访问远程数据库
456端口:
木马HACKERSPARADISE开放此端口
458端口:
applequicktime软件开放端口
459端口:
ampr-rcmd命令
464端口:
k密码服务
469端口:
广播控制协议
470端口:
scx-代-理
472端口:
ljk-登陆
481端口:
Ph服务
487端口:
简单异步文件传输
489端口:
nest-协议
491端口:
go-登陆
499端口:
ISOILL协议
500端口:
Internet密钥交换,Lsass开放端口,不能关闭
509端口:
陷阱
510端口:
FirstClass协议
512端口:
远程进程执行
513端口:
远程登陆
514端口:
cmd命令
515端口:
spooler
516端口:
可视化数据
518端口:
交谈
519端口:
unix时间
520端口:
扩展文件名称服务器
525端口:
时间服务
526端口:
新日期
529端口:
在线聊天系统服务
530端口:
远程过程调用
531端口:
聊天
532端口:
读新闻
533端口:
紧急广播端口
534端口:
MegaMedia管理端
537端口:
网络流媒体协议
542端口:
商业
543端口:
Kerberos(软件)v4/v5
544端口:
krcmd命令
546端口:
DHCPv6客户端
547端口:
DHCPv6服务器
552端口:
设备共享
554端口:
RealTimeStream控制协议
555端口:
木马PhAse1.0、StealthSpy、IniKiller开放此端口
556端口:
远距离文件服务器
563端口:
基于TLS/SSL的网络新闻传输协议
564端口:
plan9文件服务
565端口:
whoami查询
566端口:
streettalk
567端口:
banyan-rpc(远程过程调用)
568端口:
DPA成员资格
569端口:
MSN成员资格
570端口:
demon(调试监督程序)
571端口:
udemon(调试监督程序)
572端口:
声纳
573端口:
banyan-贵宾
574端口:
FTP软件代-理系统
581端口:
BundleDiscovery协议
582端口:
SCC安全
583端口:
Philips视频会议
584端口:
密钥服务器
585端口:
IMAP4+SSL(Use993instead)
586端口:
密码更改
587端口:
申请
589端口:
Eye连结
595端口:
CAB协议
597端口:
PTC名称服务
598端口:
SCO网络服务器管理3
599端口:
AeolonCore协议
600端口:
SunIPC(进程间通讯)服务器
601端口:
可靠系统登陆服务
604端口:
通道
606端口:
Cray统一资源管理
608端口:
发送人-传递/提供文件传输器
609端口:
npmp-陷阱
610端口:
npmp-本地
611端口:
npmp-gui(图形用户界面)
612端口:
HMMP指引
613端口:
HMMP操作
614端口:
SSL(加密套接字协议层)shell(壳)
615端口:
Internet配置管理
616端口:
SCO(Unix系统)系统管理服务器
617端口:
SCO桌面管理服务器
619端口:
Compaq(康柏公司)EVM
620端口:
SCO服务器管理
623端口:
ASF远程管理控制协议
624端口:
Crypto管理
631端口:
IPP(Internet打印协议)
633端口:
服务更新(Sterling软件)
637端口:
局域网服务器
641端口:
repcmd命令
647端口:
DHCP(动态主机配置协议)Failover
648端口:
注册登记协议(RRP)
649端口:
Cadview-3d软件协议
666端口:
木马AttackFTP、SatanzBackdoor开放此端口
808端口:
ccproxyhttp/gopher/ftp(overhttp)协议
1001端口:
木马Silencer,WebEx开放端口
1011端口:
木马Doly开放端口
1024端口:
动态端口的开始,木马yai开放端口
1025端口:
inetinfo.exe(互联网信息服务)木马netspy开放端口
1026端口:
inetinfo.exe(互联网信息服务)
1027端口:
应用层网关服务
1030端口:
应用层网关服务
1031端口:
BBNIAD
1033端口:
本地网络信息端口
1034端口:
同步通知
1036端口:
安全部分传输协议
1070端口:
木马PsyberStream,StreamingAudio开放端口
1071端口:
网络服务开放端口
1074端口:
网络服务开放端口
1080端口:
Socks这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET
1110端口:
卡巴斯基反病毒软件开放此端口
1125端口:
卡巴斯基反病毒软件开放此端口
1203端口:
许可证生效端口
1204端口:
登陆请求监听端口
1206端口:
Anthony数据端口
1222端口:
SNIR&D网络端口
1233端口:
普遍的附录服务器端口
1234端口:
木马SubSeven2.0、UltorsTrojan开放此端口
1243端口:
木马SubSeven1.0/1.9开放此端口
1245端口:
木马Vodoo,GabanBus,NetBus,Vodoo开放此端口
1273端口:
EMC-网关端口
1289端口:
JWalk服务器端口
1290端口:
WinJa服务器端口
1333端口:
密码策略(网络服务)(svchost.exe)
1334端口:
网络服务(svchost.exe)
1335端口:
数字公正协议
1336端口:
即
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 服务器 端口 最大 可以 65535 相关 知识 史上最全