常用端口号大全.docx

常用端口号大全.docx

《常用端口号大全.docx》由会员分享，可在线阅读，更多相关《常用端口号大全.docx（14页珍藏版）》请在冰豆网上搜索。

常用端口号大全

常用端口号大全

20和21，究竟哪个是传控制的，哪个是传数据的？

ftp-data20/tcpFileTransfer[DefaultData]

ftp-data20/udpFileTransfer[DefaultData]

ftp21/tcpFileTransfer[Control]

ftp21/udpFileTransfer[Control]

FTP就是文件传输协议FileTransferProtocol的缩写.

FTP端口号是21

FTP的端口号能改

ftp的端口号20、21的区别一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定

电脑上有多少个端口？

我怎么样才能知道自己的电脑哪些端口是开的？

那些是关的？

哪些是可用的？

怎么样才能把打开着的关了，把关着的打开，电脑上有多少个端口。

计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。

其中硬件领域的端口又称接口，如：

USB端口、串行端口等。

软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

按端口号可分为3大类：

（1）公认端口（WellKnownPorts）：

从0到1023，它们紧密绑定（binding）于一些服务。

通常这些端口的通讯明确表明了某种服务的协议。

例如：

80端口实际上总是HTTP通讯。

（2）注册端口（RegisteredPorts）：

从1024到49151。

它们松散地绑定于一些服务。

也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。

例如：

许多系统处理动态端口从1024左右开始。

（3）动态和/或私有端口（Dynamicand/orPrivatePorts）：

从49152到65535。

理论上，不应为服务分配这些端口。

实际上，机器通常从1024起分配动态端口。

但也有例外：

SUN的RPC端口从32768开始。

一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。

8080端口

端口说明：

8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:

8080”端口号，比如:

8080。

端口漏洞：

8080端口可以被各种病毒程序所利用，比如BrownOrifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。

另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。

操作建议：

一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。

端口：

21

服务：

FTP

说明：

FTP服务器所开放的端口，用于上传、下载。

最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。

这些服务器带有可读写的目录。

木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

端口：

22

服务：

Ssh

说明：

PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：

23

服务：

Telnet

说明：

远程登录，入侵者在搜索远程登录UNIX的服务。

大多数情况下扫描这一端口是为了找到机器运行的操作系统。

还有使用其他技术，入侵者也会找到密码。

木马TinyTelnetServer就开放这个端口。

端口：

25

服务：

SMTP

说明：

SMTP服务器所开放的端口，用于发送邮件。

入侵者寻找SMTP服务器是为了传递他们的SPAM。

入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。

木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。

端口：

80

服务：

HTTP

说明：

用于网页浏览。

木马Executor开放此端口。

端口：

102

服务：

Messagetransferagent（MTA）-X.400overTCP/IP

说明：

消息传输代理。

端口：

109

服务：

PostOfficeProtocol-Version3

说明：

POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。

POP3服务有许多公认的弱点。

关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。

成功登陆后还有其他缓冲区溢出错误。

端口：

110

服务：

SUN公司的RPC服务所有端口

说明：

常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：

119

服务：

NetworkNewsTransferProtocol

说明：

NEWS新闻组传输协议，承载USENET通信。

这个端口的连接通常是人们在寻找USENET服务器。

多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。

打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：

135

服务：

LocationService

说明：

Microsoft在这个端口运行DCERPCend-pointmapper为它的DCOM服务。

这与UNIX111端口的功能很相似。

使用DCOM和RPC的服务利用计算机上的end-pointmapper注册它们的位置。

远端客户连接到计算机时，它们查找end-pointmapper找到服务的位置。

HACKER扫描计算机的这个端口是为了找到这个计算机上运行ExchangeServer吗？

什么版本？

还有些DOS攻击直接针对这个端口。

端口：

137、138、139

服务：

NETBIOSNameService

说明：

其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。

而139端口：

通过这个端口进入的连接试图获得NetBIOS/SMB服务。

这个协议被用于windows文件和打印机共享和SAMBA。

还有WINSRegisrtation也用它。

端口：

161

服务：

SNMP

说明：

SNMP允许远程管理设备。

所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。

许多管理员的错误配置将被暴露在Internet。

Cackers将试图使用默认的密码public、private访问系统。

他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络

--------------------------------------------------------------------------------------------------------

南1RG-3550的其中一段：

ipaccess-listextendednobt

denyiphost218.199.111.100anytime-rangenobt

denyiphost218.199.111.102anytime-rangenobt

denyiphost218.199.111.104anytime-rangenobt

denyiphost218.199.111.106anytime-rangenobt

denyiphost218.199.111.108anytime-rangenobt

denyiphost218.199.109.211anytime-rangenobt

denyiphost61.152.144.243anytime-rangenobt

denyiphost211.161.159.68anytime-rangenobt

denyiphost125.45.61.181anytime-rangenobt

denyiphost211.161.159.90anytime-rangenobt

denyiphost61.152.116.67anytime-rangenobt

denyiphost208.97.184.189anytime-rangenobt

denyiphost61.152.116.72anytime-rangenobt

permitipanyanytime-rangenobt

---------------------------------------------------------------------------------------------------

南2-RG-2150G接入层其中一台对应的一小段：

ipaccess-listextendedfw

denytcpanyanyeq135

denytcpanyanyeq136

denytcpanyanyeq137

denytcpanyanyeq138

denytcpanyanyeq139

denytcpanyanyeq4444

denytcpanyanyeq593

denytcpanyanyeq1080

denytcpanyanyeq1081

denytcpanyanyeq256

denytcpanyanyeq768

denyudpanyanyeq135

denyudpanyanyeq136

denyudpanyanyeqnetbios-ns

denyudpanyanyeqnetbios-dgm

denyudpanyanyeqnetbios-ss

denyudpanyanyeq1434

denyudpanyanyeq256

denyudpanyanyeq768

denytcpanyanyeq1068

denytcpanyanyeq5554

denytcpanyanyeq9995

denytcpanyanyeq9996

denytcpanyanyeq34385

permitipanyany

!

port-securityarp-checkcpu

interfacefastEthernet0/1

Anti-ARP-Spoofingip222.200.150.1

switchportaccessvlan332

dot1xport-controlauto

ipaccess-groupfwin

-----------------------------------------------------------------------------------------------------

21/tcpFTP文件传输协议

22/tcpSSH安全登录、文件传送（SCP）和端口重定向

23/tcpTelnet不安全的文本传送

25/tcpSMTPSimpleMailTransferProtocol（E-mail）

69/udpTFTPTrivialFileTransferProtocol

79/tcpfingerFinger

80/tcpHTTP超文本传送协议（WWW）

88/tcpKerberosAuthenticatingagent

110/tcpPOP3PostOfficeProtocol（E-mail）

113/tcpidentoldidentificationserversystem

119/tcpNNTPusedforusenetnewsgroups

220/tcpIMAP3

443/tcpHTTPSusedforsecurelytransferringwebpages

端口：

0

服务：

Reserved

说明：

通常用于分析操作系统。

这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。

一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：

1

服务：

tcpmux

说明：

这显示有人在寻找SGIIrix机器。

Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。

Irix机器在发布是含有几个默认的无密码的帐户，如：

IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。

许多管理员在安装后忘记删除这些帐户。

因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：

7

服务：

Echo

说明：

能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：

19

服务：

CharacterGenerator

说明：

这是一种仅仅发送字符的服务。

UDP版本将会在收到UDP包后回应含有垃圾字符的包。

TCP连接时会发送含有垃圾字符的数据流直到连接关闭。

HACKER利用IP欺骗可以发动DoS攻击。

伪造两个chargen服务器之间的UDP包。

同样FraggleDoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：

21

服务：

FTP

说明：

FTP服务器所开放的端口，用于上传、下载。

最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。

这些服务器带有可读写的目录。

木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

端口：

22

服务：

Ssh

说明：

PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：

23

服务：

Telnet

说明：

远程登录，入侵者在搜索远程登录UNIX的服务。

大多数情况下扫描这一端口是为了找到机器运行的操作系统。

还有使用其他技术，入侵者也会找到密码。

木马TinyTelnetServer就开放这个端口。

端口：

25

服务：

SMTP

说明：

SMTP服务器所开放的端口，用于发送邮件。

入侵者寻找SMTP服务器是为了传递他们的SPAM。

入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。

木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。

端口：

31

服务：

MSGAuthentication

说明：

木马MasterParadise、HackersParadise开放此端口。

端口：

42

服务：

WINSReplication

说明：

WINS复制

端口：

53

服务：

DomainNameServer（DNS）

说明：

DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。

因此防火墙常常过滤或记录此端口。

端口：

67

服务：

BootstrapProtocolServer

说明：

通过DSL和Cablemodem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。

这些机器在向DHCP服务器请求一个地址。

HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。

客户端向68端口广播请求配置，服务器向67端口广播回应请求。

这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：

69

服务：

TrivalFileTransfer

说明：

许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。

但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。

它们也可用于系统写入文件。

端口：

79

服务：

FingerServer

说明：

入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：

80

服务：

HTTP

说明：

用于网页浏览。

木马Executor开放此端口。

端口：

99

服务：

gramRelay

说明：

后门程序ncx99开放此端口。

端口：

102

服务：

Messagetransferagent（MTA）-X.400overTCP/IP

说明：

消息传输代理。

端口：

109

服务：

PostOfficeProtocol-Version3

说明：

POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。

POP3服务有许多公认的弱点。

关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。

成功登陆后还有其他缓冲区溢出错误。

端口：

110

服务：

SUN公司的RPC服务所有端口

说明：

常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：

113

服务：

AuthenticationService

说明：

这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。

使用标准的这种服务可以获得许多计算机的信息。

但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。

通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。

记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。

许多防火墙支持TCP连接的阻断过程中发回RST。

这将会停止缓慢的连接。

端口：

119

服务：

NetworkNewsTransferProtocol

说明：

NEWS新闻组传输协议，承载USENET通信。

这个端口的连接通常是人们在寻找USENET服务器。

多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。

打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：

135

服务：

LocationService

说明：

Microsoft在这个端口运行DCERPCend-pointmapper为它的DCOM服务。

这与UNIX111端口的功能很相似。

使用DCOM和RPC的服务利用计算机上的end-pointmapper注册它们的位置。

远端客户连接到计算机时，它们查找end-pointmapper找到服务的位置。

HACKER扫描计算机的这个端口是为了找到这个计算机上运行ExchangeServer吗？

什么版本？

还有些DOS攻击直接针对这个端口。

端口：

137、138、139

服务：

NETBIOSNameService

说明：

其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。

而139端口：

通过这个端口进入的连接试图获得NetBIOS/SMB服务。

这个协议被用于windows文件和打印机共享和SAMBA。

还有WINSRegisrtation也用它。

端口：

143

服务：

InterimMailAccessProtocolv2

说明：

和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。

记住：

一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。

当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。

这一端口还被用于IMAP2，但并不流行。

端口：

161

服务：

SNMP

说明：

SNMP允许远程管理设备。

所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。

许多管理员的错误配置将被暴露在Internet。

Cackers将试图使用默认的密码public、private访问系统。

他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络。

端口：

177

服务：

XDisplayManagerControlProtocol

说明：

许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：

389

服务：

LDAP、ILS

说明：

轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。

端口：

443

服务：

Https

说明：

网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：

456

服务：

[NULL]

说明：

木马HACKERSPARADISE开放此端口。

端口：

513

服务：

Login,remotelogin

说明：

是从使用cablemodem或DSL登陆到子网中的UNIX计算机发出的广播。

这些人为入侵者进入他们的系统提供了信息。

端口：

544

服务：

[NULL]

说明：

kerberoskshell

端口：

548

服务：

Macintosh,FileServices（AFP/IP）

说明：

Macintosh,文件服务。

端口：

553

服务：

CORBAIIOP（UDP）

说明：

使用cablemodem、DSL或VLAN将会看到这个端口的广播。

CORBA是一种面向对象的RPC系统。

入侵者可以利用这些信息进入系统。

端口：

555

服务：

DSF

说明：

木马PhAse1.0、StealthSpy、IniKiller开放此端口。

端口：

568

服务：

MembershipDPA

说明：

成员资格DPA。

端口：

569

服务：

MembershipMSN

说明：

成员资格MSN。

端口：

635

服务：

mountd

说明：

Linux的mountdBug。

这是扫描的一个流行BUG。

大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。

记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。

端口：

636

服务：

LDAP

说明：

SSL（SecureSocketslayer）

端口：

666

服务：

DoomIdSoftware

说明：

木马AttackFTP、SatanzBackdoor开放此端口

端口：

993

服务：

IMAP

说明：

SSL（SecureSocketslayer）

端口：

1