【正文】 說明：和POP3的安全問題一樣，許多IMAP服務器存在有緩沖區(qū)溢出漏洞。 端口：544 服務：[NULL] 說明：kerberos kshell 端口：548 服務：Macintosh,File Services(AFP/IP) 說明：Macintosh,文件服務。你可以重啟機器，打開Telnet，再打開一個窗口運行natstat a 將會看到Telnet被分配1024端口。連接到600/pcserver也存在這個問題。 端口：3024092 服務：[NULL] 說明：木馬WinCrash開放此端口。 端口：5569 服務：[NULL] 說明：木馬RoboHack開放此端口。 端口：7300、7307307307308 服務：[NULL] 說明：木馬NetMonitor開放此端口。 端口：12361 服務：[NULL] 說明：木馬Whackamole開放此端口。 端口：21554 服務：[NULL] 說明：木馬GirlFriend開放此端口。 端口：43254321 服務：[NULL] 說明：木馬SchoolBus 。 端口：33333 服務：[NULL] 說明：木馬Prosiak開放此端口。使用這種服務的一種流行的軟件是Pkware。 端口：120761466 服務：[NULL] 說明：木馬Telemando開放此端口。 端口：6969 服務：[NULL] 說明：木馬Gatecrasher、Priority開放此端口。 端口：5000、50053250505 服務：[NULL] 說明：木馬blazer5開放5000端口。 端口：2115 服務：[NULL] 說明：木馬Bugs開放此端口。 端口：1492 服務：stonedesign1 說明：木馬FTP99CMP開放此端口。木馬Doly Trojan開放1011端口。 端口：443 服務：Https 說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。 端口：1313139 服務：NETBIOS Name Service 說明：其中13138是UDP端口，當通過網(wǎng)上鄰居傳輸文件時用這個端口。 端口：110 服務：SUN公司的RPC服務所有端口 說明：、NFS、amd等 端口：113 服務：Authentication Service 說明：這是一個許多計算機上運行的協(xié)議，用于鑒別TCP連接的用戶。這些機器在向DHCP服務器請求一個地址。這些服務器帶有可讀寫的目錄。這一方法能夠工作是因為在一些系統(tǒng)中“0”是無效端口，當你試圖使用通常的閉合端口連接它時將產(chǎn)生不同的結果。同樣Fraggle DoS攻擊向目標地址的這個端口廣播一個帶有偽造受害者IP的數(shù)據(jù)包，受害者為了回應這些數(shù)據(jù)而過載。 端口：42 服務：WINS Replication 說明：WINS復制 端口：53 服務：Domain Name Server（DNS） 說明：DNS服務器所開放的端口，入侵者可能是試圖進行區(qū)域傳遞（TCP），欺騙DNS（UDP）或隱藏其他的通信。POP3服務有許多公認的弱點。使用DCOM和RPC的服務利用計算機上的endpoint mapper注冊它們的位置。SNMP包可能會被錯誤的指向用戶的網(wǎng)絡。大多數(shù)對這個端口的掃描是基于UDP的，但是基于TCP的mountd有所增加（mountd同時運行于兩個端口）。、6716776端口。 端口：2023 服務：xinuexpansion 4 說明：木馬Pass Ripper開放此端口。 端口：3700 服務：[NULL] 說明：木馬Portal of Doom開放此端口 端口：3994060 服務：[NULL] 說明：木馬RemoteAnything開放此端口 端口：4000 服務：客戶端 說明：騰訊客戶端開放此端口。 端口：6670、6671 服務：[NULL] 說明：木馬Deep Throat開放6670端口。 端口：9989 服務：[NULL] 說明：木馬iNiKiller開放此端口。 端口：17027 服務：Conducent 說明：這是一個外向連接。另外木馬DeepBO也開放31338端口。 端口：53001 服務：[NULL] 說明：木馬Remote Windows Shutdown開放此端口。 端口：262747262 服務：[NULL] 說明：木馬Delta開放此端口。這一程序對于建立連接非常具有攻擊性。 端口：7789 服務：[NULL]