完整的網絡端口表《一》

1　tcpmux　TCP Port Service Multiplexer 傳輸控制協議端口服務多路開關選擇器
2　compressnet　Management Utility　　　　 compressnet 管理實用程序
3　compressnet　Compression Process　　　　壓縮進程
5　rje　Remote Job Entry　　　　　　　　　 遠程做業登陸
7　echo　Echo　　　　　　　　　　　　　　　回顯
9　discard　Discard　　　　　　　　　　　　丟棄
11　systat　Active Users　　　　　　　　　 在線用戶
13　daytime　Daytime　　　　　　　　　　　 時間
17　qotd　Quote of the Day　　　　　　　　 每*引用
18　msp　Message Send Protocol　　　　　　 消息發送協議
19　chargen　Character Generator　　　　　 字符發生器
20　ftp-data　File Transfer [Default Data]　文件傳輸協議(默認數據口)　
21　ftp　File Transfer [Control]　　　　　　文件傳輸協議(控制)
22　ssh　SSH Remote Login Protocol　　　　 SSH遠程登陸協議
23　telnet　Telnet　　　　　　　　　　　　 終端仿真協議
24　?　any private mail system　　　　　　 預留給我的用郵件系統
25　smtp　Simple Mail Transfer　　　　　　 簡單郵件發送協議
27　nsw-fe　NSW User System FE　　　　　　 NSW 用戶系統現場工程師
29　msg-icp　MSG ICP　　　　　　　　　　　 MSG　ICP
31　msg-auth　MSG Authentication　　　　　 MSG驗證
33　dsp　Display Support Protocol　　　　　顯示支持協議
35　?　any private printer server　　　　　預留給我的打印機服務
37　time　Time　　　　　　　　　　　　　　 時間
38　rap　Route Access Protocol　　　　　　 路由訪問協議
39　rlp　Resource Location Protocol　　　　資源定位協議
41　graphics　Graphics　　　　　　　　　　 圖形
42　nameserver　WINS Host Name Server　　　WINS 主機名服務
43　nicname　Who Is　　　　　　　　　　　　"綽號" who is服務
44　mpm-flags　MPM FLAGS Protocol　　　　　MPM(消息處理模塊)標誌協議
45　mpm　Message Processing Module [recv]　消息處理模塊　
46　mpm-snd　MPM [default send]　　　　　　消息處理模塊(默認發送口)
47　ni-ftp　NI FTP　　　　　　　　　　　　 NI FTP
48　auditd　Digital Audit Daemon　　　　　 數碼音頻後臺服務　
49　tacacs　Login Host Protocol (TACACS)　 TACACS登陸主機協議
50　re-mail-ck　Remote Mail Checking Protocol　遠程郵件檢查協議
51　la-maint　IMP Logical Address Maintenance　IMP(接口信息處理機)邏輯地址維護
52　xns-time　XNS Time Protocol　　　　　　施樂網絡服務系統時間協議　　
53　domain　Domain Name Server　　　　　　 域名服務器
54　xns-ch　XNS Clearinghouse　　　　　　　施樂網絡服務系統票據交換
55　isi-gl　ISI Graphics Language　　　　　ISI圖形語言
56　xns-auth　XNS Authentication　　　　　 施樂網絡服務系統驗證
57　?　any private terminal access　　　　 預留我的用終端訪問
58　xns-mail　XNS Mail　　　　　　　　　　 施樂網絡服務系統郵件
59　?　any private file service　　　　　　預留我的文件服務
60　?　Unassigned　　　　　　　　　　　　　未定義
61　ni-mail　NI MAIL　　　　　　　　　　　 NI郵件?
62　acas　ACA Services　　　　　　　　　　 異步通　
63　whois+ whois+　　　　　　　　　　　　　 WHOIS+
64　covia　Communications Integrator (CI)　通信接口　
65　tacacs-ds　TACACS-Database Service　　 TACACS數據庫服務
66　sql*net　Oracle SQL*NET　　　　　　　　Oracle SQL*NET
67　bootps　Bootstrap Protocol Server　　　引導程序協議服務端
68　bootpc　Bootstrap Protocol Client　　　引導程序協議客戶端
69　tftp　Trivial File Transfer　　　　　　小型文件傳輸協議
70　gopher　Gopher　　　　　　　　　　　　 信息檢索協議
71　netrjs-1　Remote Job Service　　　　　 遠程做業服務
72　netrjs-2　Remote Job Service　　　　　 遠程做業服務
73　netrjs-3　Remote Job Service　　　　　 遠程做業服務
74　netrjs-4　Remote Job Service　　　　　 遠程做業服務
75　?　any private dial out service　　　　預留給我的撥出服務
76　deos　Distributed External Object Store 分佈式外部對象存儲　
77　?　any private RJE service　　　　　　預留給我的遠程做業輸入服務
78　vettcp　vettcp　　　　　　　　　　　　 修正TCP?
79　finger　Finger　　　　　　　　　　　　 FINGER(查詢遠程主機在線用戶等信息)
80　http　World Wide Web HTTP　　　　　　　全球信息網超文本傳輸協議
81　hosts2-ns　HOSTS2 Name Server　　　　　HOST2名稱服務
82　xfer　XFER Utility　　　　　　　　　　 傳輸實用程序
83　mit-ml-dev　MIT ML Device　　　　　　　模塊化智能終端ML設備
84　ctf　Common Trace Facility　　　　　　 公用追蹤設備
85　mit-ml-dev　MIT ML Device　　　　　　　模塊化智能終端ML設備
86　mfcobol　Micro Focus Cobol　　　　　　 Micro Focus Cobol編程語言
87　?　any private terminal link　　　　　 預留給我的終端鏈接
88　kerberos　Kerberos　　　　　　　　　　 Kerberros安全認證系統
89　su-mit-tg　SU/MIT Telnet Gateway　　　 SU/MIT終端仿真網關
90　dnsix　DNSIX Securit Attribute Token Map　DNSIX 安全屬性標記圖　
91　mit-dov　MIT Dover Spooler　　　　　　 MIT Dover假脫機
92　npp　Network Printing Protocol　　　　 網絡打印協議
93　dcp　Device Control Protocol　　　　　 設備控制協議
94　objcall　Tivoli Object Dispatcher　　　Tivoli對象調度
95　supdup　SUPDUP　　　　　　　　　　　　
96　dixie　DIXIE Protocol Specification　　DIXIE協議規範
97　swift-rvf　Swift Remote Virtural File Protocol　快速遠程虛擬文件協議　
98　tacnews　TAC News　　　　　　　　　　　TAC(東京大學自動計算機?)新聞協議
99　metagram　Metagram Relay

101/tcp hostname NIC Host Name Server
102/tcp iso-tsap ISO-TSAP Class 0
103/tcp gppitnp Genesis Point-to-Point Trans Net
104/tcp acr-nema ACR-NEMA Digital Imag. & Comm. 300
105/tcp cso CCSO name server protocol
105/tcp csnet-ns Mailbox Name Nameserver
106/tcp 3com-tsmux 3COM-TSMUX
107/tcp rtelnet Remote Telnet Service
108/tcp snagas SNA Gateway Access Server
109/tcp pop2 Post Office Protocol - Version 2
110/tcp pop3 Post Office Protocol - Version 3
111/tcp sunrpc SUN Remote Procedure Call
112/tcp mcidas McIDAS Data Transmission Protocol
113/tcp ident
114/tcp audionews Audio News Multicast
115/tcp sftp Simple File Transfer Protocol
116/tcp ansanotify ANSA REX Notify
117/tcp uucp-path UUCP Path Service
118/tcp sqlserv SQL Services
119/tcp nntp Network News Transfer Protocol
120/tcp cfdptkt CFDPTKT
121/tcp erpc Encore Expedited Remote Pro.Call
122/tcp smakynet SMAKYNET
123/tcp ntp Network Time Protocol
124/tcp ansatrader ANSA REX Trader
125/tcp locus-map Locus PC-Interface Net Map Ser
126/tcp unitary Unisys Unitary Login
127/tcp locus-con Locus PC-Interface Conn Server
128/tcp gss-xlicen GSS X License Verification
129/tcp pwdgen Password Generator Protocol
130/tcp cisco-fna cisco FNATIVE
131/tcp cisco-tna cisco TNATIVE
132/tcp cisco-sys cisco SYSMAINT
133/tcp statsrv Statistics Service
134/tcp ingres-net INGRES-NET Service
135/tcp epmap DCE endpoint resolution
136/tcp profile PROFILE Naming System
137/tcp netbios-ns NETBIOS Name Service
138/tcp netbios-dgm NETBIOS Datagram Service
139/tcp netbios-ssn NETBIOS Session Service
140/tcp emfis-data EMFIS Data Service
141/tcp emfis-cntl EMFIS Control Service
142/tcp bl-idm Britton-Lee IDM
143/tcp imap Internet Message Access Protocol
144/tcp uma Universal Management Architecture
145/tcp uaac UAAC Protocol
146/tcp iso-tp0 ISO-IP0
147/tcp iso-ip ISO-IP
148/tcp jargon Jargon
149/tcp aed-512 AED 512 Emulation Service
150/tcp sql-net SQL-NET
151/tcp hems HEMS
152/tcp bftp Background File Transfer Program
153/tcp sgmp SGMP
154/tcp netsc-prod NETSC
155/tcp netsc-dev NETSC
156/tcp sqlsrv SQL Service
157/tcp knet-cmp KNET/VM Command/Message Protocol
158/tcp pcmail-srv PCMail Server
159/tcp nss-routing NSS-Routing
160/tcp sgmp-traps SGMP-TRAPS
161/tcp snmp SNMP
162/tcp snmptrap SNMPTRAP
163/tcp cmip-man CMIP/TCP Manager
164/tcp cmip-agent CMIP/TCP Agent
165/tcp xns-courier Xerox
166/tcp s-net Sirius Systems
167/tcp namp NAMP
168/tcp rsvd RSVD
169/tcp send SEND
170/tcp print-srv Network PostScript
171/tcp multiplex Network Innovations Multiplex
172/tcp cl/1 Network Innovations CL/1
173/tcp xyplex-mux Xyplex
174/tcp mailq MAILQ
175/tcp vmnet VMNET
176/tcp genrad-mux GENRAD-MUX
177/tcp xdmcp X Display Manager Control Protocol
178/tcp nextstep NextStep Window Server
179/tcp bgp Border Gateway Protocol
180/tcp ris Intergraph
181/tcp unify Unify
182/tcp audit Unisys Audit SITP
183/tcp ocbinder OCBinder
184/tcp ocserver OCServer
185/tcp remote-kis Remote-KIS
186/tcp kis KIS Protocol
187/tcp aci Application Communication Interface
188/tcp mumps Plus Five磗 MUMPS
189/tcp qft Queued File Transport
190/tcp gacp Gateway Access Control Protocol
191/tcp prospero Prospero Directory Service
192/tcp osu-nms OSU Network Monitoring System
193/tcp srmp Spider Remote Monitoring Protocol
194/tcp irc Internet Relay Chat Protocol
195/tcp dn6-nlm-aud DNSIX Network Level Module Audit
196/tcp dn6-smm-red DNSIX Session Mgt Module Audit Redir
197/tcp dls Directory Location Service
198/tcp dls-mon Directory Location Service Monitor
199/tcp smux SMUX
200/tcp src IBM System Resource Controller
201/tcp at-rtmp AppleTalk Routing Maintenance
202/tcp at-nbp AppleTalk Name Binding
203/tcp at-3 AppleTalk Unused
204/tcp at-echo AppleTalk Echo
205/tcp at-5 AppleTalk Unused
206/tcp at-zis AppleTalk Zone Information
207/tcp at-7 AppleTalk Unused
208/tcp at-8 AppleTalk Unused
209/tcp qmtp The Quick Mail Transfer Protocol
210/tcp z39.50 ANSI Z39.50
211/tcp 914c/g Texas Instruments 914C/G Terminal
212/tcp anet ATEXSSTR
214/tcp vmpwscs VM PWSCS
215/tcp softpc Insignia Solutions
216/tcp CAIlic Computer Associates Int磍 License Server
217/tcp dbase dBASE Unix
218/tcp mpp Netix Message Posting Protocol
219/tcp uarps Unisys ARPs
220/tcp imap3 Interactive Mail Access Protocol v3
221/tcp fln-spx Berkeley rlogind with SPX auth
222/tcp rsh-spx Berkeley rshd with SPX auth
223/tcp cdc Certificate Distribution Center
242/tcp direct Direct
243/tcp sur-meas Survey Measurement
244/tcp dayna Dayna
245/tcp link LINK
246/tcp dsp3270 Display Systems Protocol
247/tcp subntbcst_tftp SUBNTBCST_TFTP
248/tcp bhfhs bhfhs
256/tcp rap RAP
257/tcp set Secure Electronic Transaction
258/tcp yak-chat Yak Winsock Personal Chat
259/tcp esro-gen Efficient Short Remote Operations
260/tcp openport Openport
263/tcp hdap HDAP
264/tcp bgmp BGMP
280/tcp http-mgmt http-mgmt
309/tcp entrusttime EntrustTime
310/tcp bhmds bhmds
312/tcp vslmp VSLMP
315/tcp dpsi DPSI
316/tcp decauth decAuth
317/tcp zannet Zannet
321/tcp pip PIP
344/tcp pdap Prospero Data Access Protocol
345/tcp pawserv Perf Analysis Workbench
346/tcp zserv Zebra server
347/tcp fatserv Fatmen Server
348/tcp csi-sgwp Cabletron Management Protocol
349/tcp mftp mftp
351/tcp matip-type-b MATIP Type B
351/tcp bhoetty bhoetty (added 5/21/97)
353/tcp ndsauth NDSAUTH
354/tcp bh611 bh611
357/tcp bhevent bhevent
362/tcp srssend SRS Send
365/tcp dtk DTK
366/tcp odmr ODMR
368/tcp qbikgdp QbikGDP
371/tcp clearcase Clearcase
372/tcp ulistproc ListProcessor
373/tcp legent-1 Legent Corporation
374/tcp legent-2

0 一般用於分析操做系統。這一方法可以工做是由於在一些系統中「0」是無效端口，當你試圖使用一種一般的閉合端口鏈接它時將產生不一樣的結果。一種典型的掃描：使用IP地址爲0.0.0.0，設置ACK位並在以太網層廣播。

　　1 tcpmux 這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，缺省狀況下tcpmux在這種系統中被打開。Iris機器在發佈時含有幾個缺省的無密碼的賬戶，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。許多管理員安裝後忘記刪除這些賬戶。所以Hacker們在Internet上搜索tcpmux並利用這些賬戶。

　　7 Echo 你能看到許多人們搜索Fraggle放大器時，發送到x.x.x.0和x.x.x.255的信息。常見的一種DoS***是echo循環（echo-loop），***者僞造從一個機器發送到另外一個機器的UDP數據包，而兩個機器分別以它們最快的方式迴應這些數據包。另外一種東西是由DoubleClick在詞端口創建的TCP鏈接。有一種產品叫作「Resonate Global Dispatch」，它與DNS的這一端口鏈接以肯定最近的路由。Harvest/squid cache將從3130端口發送UDP echo：「若是將cache的source_ping on選項打開，它將對原始主機的UDP echo端口迴應一個HIT reply。」這將會產生許多這類數據包。

　　11 sysstat 這是一種UNIX服務，它會列出機器上全部正在運行的進程以及是什麼啓動了這些進程。這爲***者提供了許多信息而威脅機器的安全，如暴露已知某些弱點或賬戶的程序。這與UNIX系統中「ps」命令的結果類似。再說一遍：ICMP沒有端口，ICMP port 11一般是ICMP type=11。

　　19 chargen 這是一種僅僅發送字符的服務。UDP版本將會在收到UDP包後迴應含有垃圾字符的包。TCP鏈接時，會發送含有垃圾字符的數據流知道鏈接關閉。Hacker利用IP欺騙能夠發動DoS***。僞造兩個chargen服務器之間的UDP包。因爲服務器企圖迴應兩個服務器之間的無限的往返數據通信一個chargen和echo將致使服務器過載。一樣fraggle DoS***向目標地址的這個端口廣播一個帶有僞造受害者IP的數據包，受害者爲了迴應這些數據而過載。

　　21 ftp 最多見的***者用於尋找打開「anonymous」的ftp服務器的方法。這些服務器帶有可讀寫的目錄。Hackers或Crackers 利用這些服務器做爲傳送warez (私有程序) 和pr0n(故意拼錯詞而避免被搜索引擎分類)的節點。

　　22 ssh PcAnywhere 創建TCP和這一端口的鏈接多是爲了尋找ssh。這一服務有許多弱點。若是配置成特定的模式，許多使用RSAREF庫的版本有很多漏洞。（建議在其它端口運行ssh）。還應該注意的是ssh工具包帶有一個稱爲make-ssh-known-hosts的程序。它會掃描整個域的ssh主機。你有時會被使用這一程序的人無心中掃描到。UDP（而不是TCP）與另外一端的5632端口相連意味着存在搜索pcAnywhere的掃描。5632（十六進制的0x1600）位交換後是0x0016（使進制的22）。

　　23 Telnet ***者在搜索遠程登錄UNIX的服務。大多數狀況下***者掃描這一端口是爲了找到機器運行的操做系統。此外使用其它技術，***者會找到密碼。

　　25 smtp ***者（spammer）尋找SMTP服務器是爲了傳遞他們的spam。***者的賬戶總被關閉，他們須要撥號鏈接到高帶寬的e-mail服務器上，將簡單的信息傳遞到不一樣的地址。SMTP服務器（尤爲是sendmail）是進入系統的最經常使用方法之一，由於它們必須完整的暴露於Internet且郵件的路由是複雜的（暴露+複雜=弱點）。

　　53 DNS Hacker或crackers多是試圖進行區域傳遞（TCP），欺騙DNS（UDP）或隱藏其它通信。所以防火牆經常過濾或記錄53端口。須要注意的是你常會看到53端口作爲UDP源端口。不穩定的防火牆一般容許這種通信並假設這是對DNS查詢的回覆。Hacker常使用這種方法穿透防火牆。

　　67&68 Bootp和DHCP UDP上的Bootp/DHCP：經過DSL和cable-modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向DHCP服務器請求一個地址分配。Hacker常進入它們分配一個地址把本身做爲局部路由器而發起大量的「中間人」（man-in-middle）***。客戶端向68端口（bootps）廣播請求配置，服務器向67端口（bootpc）廣播迴應請求。這種迴應使用廣播是由於客戶端還不知道能夠發送的IP地址。

　　69 TFTP(UDP) 許多服務器與bootp一塊兒提供這項服務，便於從系統下載啓動代碼。可是它們經常錯誤配置而從系統提供任何文件，如密碼文件。它們也可用於向系統寫入文件。

　　79 finger Hacker用於得到用戶信息，查詢操做系統，探測已知的緩衝區溢出錯誤，迴應從本身機器到其它機器finger掃描。

　　98 linuxconf 這個程序提供linux boxen的簡單管理。經過整合的HTTP服務器在98端口提供基於Web界面的服務。它已發現有許多安全問題。一些版本setuid root，信任局域網，在/tmp下創建Internet可訪問的文件，LANG環境變量有緩衝區溢出。此外由於它包含整合的服務器，許多典型的HTTP漏洞可能存在（緩衝區溢出，歷遍目錄等）

　　109 POP2 並不象POP3那樣有名，但許多服務器同時提供兩種服務（向後兼容）。在同一個服務器上POP3的漏洞在POP2中一樣存在。

　　110 POP3 用於客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交換緩衝區溢出的弱點至少有20個（這意味着Hacker能夠在真正登錄前進入系統）。成功登錄後還有其它緩衝區溢出錯誤。

　　111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。訪問portmapper是掃描系統查看容許哪些RPC服務的最先的一步。常見RPC服務有：rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。***者發現了容許的RPC服務將轉向提供服務的特定端口測試漏洞。記住必定要記錄線路中的daemon, IDS, 或sniffer，你能夠發現***者正使用什麼程序訪問以便發現到底發生了什麼。

　　113 Ident auth 這是一個許多機器上運行的協議，用於鑑別TCP鏈接的用戶。使用標準的這種服務能夠得到許多機器的信息（會被Hacker利用）。可是它可做爲許多服務的記錄器，尤爲是FTP, POP, IMAP, SMTP和IRC等服務。一般若是有許多客戶經過防火牆訪問這些服務，你將會看到許多這個端口的鏈接請求。記住，若是你阻斷這個端口客戶端會感受到在防火牆另外一邊與e-mail服務器的緩慢鏈接。許多防火牆支持在TCP鏈接的阻斷過程當中發回RST，着將回中止這一緩慢的鏈接。

　　119 NNTP news 新聞組傳輸協議，承載USENET通信。當你連接到諸如： news://comp.security.firewalls/. 的地址時一般使用這個端口。這個端口的鏈接企圖一般是人們在尋找USENET服務器。多數ISP限制只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將容許發/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發帖或發送spam。

　　135 oc-serv MS RPC end-point mapper Microsoft在這個端口運行DCE RPC end-point mapper爲它的DCOM服務。這與UNIX 111端口的功能很類似。使用DCOM和/或RPC的服務利用機器上的end-point mapper註冊它們的位置。遠端客戶鏈接到機器時，它們查詢end-point mapper找到服務的位置。一樣Hacker掃描機器的這個端口是爲了找到諸如：這個機器上運行Exchange Server嗎？是什麼版本？這個端口除了被用來查詢服務（如使用epdump）還能夠被用於直接***。有一些DoS***直接針對這個端口。

　　137 NetBIOS name service nbtstat (UDP) 這是防火牆管理員最多見的信息。

　　139 NetBIOS File and Print Sharing 經過這個端口進入的鏈接試圖得到NetBIOS/SMB服務。這個協議被用於Windows「文件和打印機共享」和SAMBA。在Internet上共享本身的硬盤是多是最多見的問題。大量針對這一端口始於1999，後來逐漸變少。2000年又有回升。一些VBS（IE5 VisualBasic Scripting）開始將它們本身拷貝到這個端口，試圖在這個端口繁殖。

　　143 IMAP 和上面POP3的安全問題同樣，許多IMAP服務器有緩衝區溢出漏洞運行登錄過程當中進入。記住：一種Linux蠕蟲（admw0rm）會經過這個端口繁殖，所以許多這個端口的掃描來自不知情的已被感染的用戶。當RadHat在他們的Linux發佈版本中默認容許IMAP後，這些漏洞變得流行起來。Morris蠕蟲之後這仍是第一次普遍傳播的蠕蟲。這一端口還被用於IMAP2，但並不流行。已有一些報道發現有些0到143端口的***源於腳本。

　　161 SNMP(UDP) ***者常探測的端口。SNMP容許遠程管理設備。全部配置和運行信息都儲存在數據庫中，經過SNMP客得到這些信息。許多管理員錯誤配置將它們暴露於Internet。Crackers將試圖使用缺省的密碼「public」「private」訪問系統。他們可能會試驗全部可能的組合。SNMP包可能會被錯誤的指向你的網絡。Windows機器常會由於錯誤配置將HP JetDirect remote management軟件使用SNMP。HP OBJECT IDENTIFIER將收到SNMP包。新版的Win98使用SNMP解析域名，你會看見這種包在子網內廣播（cable modem, DSL）查詢sysName和其它信息。

　　162 SNMP trap 多是因爲錯誤配置

　　177 xdmcp 許多Hacker經過它訪問X-Windows控制檯， 它同時須要打開6000端口。

　　513 rwho 多是從使用cable modem或DSL登錄到的子網中的UNIX機器發出的廣播。這些人爲Hacker進入他們的系統提供了頗有趣的信息。

　　553 CORBA IIOP (UDP) 若是你使用cable modem或DSL VLAN，你將會看到這個端口的廣播。CORBA是一種面向對象的RPC（remote procedure call）系統。Hacker會利用這些信息進入系統。

　　600 Pcserver backdoor 請查看1524端口。
一些玩script的孩子認爲他們經過修改ingreslock和pcserver文件已經徹底攻破了系統-- Alan J. Rosenthal.

　　635 mountd Linux的mountd Bug。這是人們掃描的一個流行的Bug。大多數對這個端口的掃描是基於UDP的，但基於TCP的mountd有所增長（mountd同時運行於兩個端口）。記住，mountd可運行於任何端口（到底在哪一個端口，須要在端口111作portmap查詢），只是Linux默認爲635端口，就象NFS一般運行於2049端口。

　　1024 許多人問這個端口是幹什麼的。它是動態端口的開始。許多程序並不在意用哪一個端口鏈接網絡，它們請求操做系統爲它們分配「下一個閒置端口」。基於這一點分配從端口1024開始。這意味着第一個向系統請求分配動態端口的程序將被分配端口1024。爲了驗證這一點，你能夠重啓機器，打開Telnet，再打開一個窗口運行「natstat -a」，你將會看到Telnet被分配1024端口。請求的程序越多，動態端口也越多。操做系統分配的端口將逐漸變大。再來一遍，當你瀏覽Web頁時用「netstat」查看，每一個Web頁須要一個新端口。

　　1025，1026 參見1024

　　1080 SOCKS 這一協議以管道方式穿過防火牆，容許防火牆後面的許多人經過一個IP地址訪問Internet。理論上它應該只容許內部的通訊向外達到Internet。可是因爲錯誤的配置，它會容許Hacker/Cracker的位於防火牆外部的***穿過防火牆。或者簡單地迴應位於Internet上的計算機，從而掩飾他們對你的直接***。WinGate是一種常見的Windows我的防火牆，常會發生上述的錯誤配置。在加入IRC聊天室時常會看到這種狀況。

　　1114 SQL 系統自己不多掃描這個端口，但經常是sscan腳本的一部分。


　　1243 Sub-7***（TCP）

　　1524 ingreslock 後門許多***腳本將安裝一個後門Shell於這個端口（尤爲是那些針對Sun系統中sendmail和RPC服務漏洞的腳本，如statd, ttdbserver和cmsd）。若是你剛剛安裝了你的防火牆就看到在這個端口上的鏈接企圖，極可能是上述緣由。你能夠試試Telnet到你的機器上的這個端口，看看它是否會給你一個Shell。鏈接到600/pcserver也存在這個問題。

　　2049 NFS NFS程序常運行於這個端口。一般須要訪問portmapper查詢這個服務運行於哪一個端口，可是大部分狀況是安裝後NFS運行於這個端口，Hacker/Cracker於是能夠閉開portmapper直接測試這個端口。

　　3128 squid 這是Squid HTTP代理服務器的默認端口。***者掃描這個端口是爲了搜尋一個代理服務器而匿名訪問Internet。你也會看到搜索其它代理服務器的端口：8000/8001/8080/8888。掃描這一端口的另外一緣由是：用戶正在進入聊天室。其它用戶（或服務器自己）也會檢驗這個端口以肯定用戶的機器是否支持代理。

　　5632 pcAnywere 你會看到不少這個端口的掃描，這依賴於你所在的位置。當用戶打開pcAnywere時，它會自動掃描局域網C類網以尋找可能得代理（譯者：指agent而不是proxy）。Hacker/cracker也會尋找開放這種服務的機器，因此應該查看這種掃描的源地址。一些搜尋pcAnywere的掃描常包含端口22的UDP數據包。

　　6776 Sub-7 artifact 這個端口是從Sub-7主端口分離出來的用於傳送數據的端口。例如當控制者經過電話線控制另外一臺機器，而被控機器掛斷時你將會看到這種狀況。所以當另外一人以此IP撥入時，他們將會看到持續的，在這個端口的鏈接企圖。（譯者：即看到防火牆報告這一端口的鏈接企圖時，並不表示你已被Sub-7控制。）

　　6970 RealAudio RealAudio客戶將從服務器的6970-7170的UDP端口接收音頻數據流。這是由TCP7070端口外向控制鏈接設置的。

　　13223 PowWow PowWow 是Tribal Voice的聊天程序。它容許用戶在此端口打開私人聊天的鏈接。這一程序對於創建鏈接很是具備「進攻性」。它會「駐紮」在這一TCP端口等待迴應。這形成相似心跳間隔的鏈接企圖。若是你是一個撥號用戶，從另外一個聊天者手中「繼承」了IP地址這種狀況就會發生：好象不少不一樣的人在測試這一端口。這一協議使用「OPNG」做爲其鏈接企圖的前四個字節。

　　17027 Conducent 這是一個外向鏈接。這是因爲公司內部有人安裝了帶有Conducent "adbot" 的共享軟件。Conducent "adbot"是爲共享軟件顯示廣告服務的。使用這種服務的一種流行的軟件是Pkware。有人試驗：阻斷這一外向鏈接不會有任何問題，可是封掉IP地址自己將會致使adbots持續在每秒內試圖鏈接屢次而致使鏈接過載：
機器會不斷試圖解析DNS名—ads.conducent.com，即IP地址216.33.210.40 ；216.33.199.77 ；216.33.199.80 ；216.33.199.81；216.33.210.41。（譯者：不知NetAnts使用的Radiate是否也有這種現象）


　　27374 Sub-7***(TCP)

　　30100 NetSphere***(TCP) 一般這一端口的掃描是爲了尋找中了NetSphere***。

　　31337 Back Orifice 「elite」 Hacker中31337讀作「elite」/ei’li:t/（譯者：法語，譯爲中堅力量，精華。即3=E, 1=L, 7=T）。所以許多後門程序運行於這一端口。其中最有名的是Back Orifice。曾經一段時間內這是Internet上最多見的掃描。如今它的流行愈來愈少，其它的***程序愈來愈流行。

　　31789 Hack-a-tack 這一端口的UDP通信一般是因爲"Hack-a-tack"遠程訪問***（RAT, Remote Access Trojan）。這種***包含內置的31790端口掃描器，所以任何31789端口到317890端口的鏈接意味着已經有這種***。（31789端口是控制鏈接，317890端口是文件傳輸鏈接）

　　32770~32900 RPC服務 Sun Solaris的RPC服務在這一範圍內。詳細的說：早期版本的Solaris（2.5.1以前）將portmapper置於這一範圍內，即便低端口被防火牆封閉仍然容許Hacker/cracker訪問這一端口。掃描這一範圍內的端口不是爲了尋找portmapper，就是爲了尋找可被***的已知的RPC服務。 

   

   完整的網絡端口表《一》     

   完整的網絡端口表《二》

   完整的網絡端口表《三》