【文章內容簡介】 上打開了一扇窗戶，黑客入侵的方法就是用手工掃描或利用掃描軟件找到服務器所開放的端口，去根據(jù)其相應的漏洞對服務器進行入侵或攻擊，因此對端口的了解是非常重要的。 按對應的協(xié)議類型，端口有兩種：TCP端口和UDP端口。由于TCP和UDP 兩個協(xié)議是獨立的，因此各自的端口號也相互獨立，比如TCP有235端口，UDP也 可以有235端口，兩者并不沖突。端口號只有整數(shù)，范圍是從0 到65535 什么是服務一臺擁有IP地址的主機可以提供許多服務，比如Web服務、ftp服務、SMTP服務等，這些服務完全可以通過1個IP地址來實現(xiàn)。那么，主機是怎樣區(qū)分不同的網(wǎng)絡服務呢？顯然不能只靠IP地址，因為IP地址與網(wǎng)絡服務的關系是一對多的關系。實際上是通過“IP地址+端口號”來區(qū)分不同的服務的。需要注意的是，端口并不是一一對應的。比如你的電腦作為客戶機訪 問一臺WWW服務器時，WWW服務器使用“80”端口與你的電腦通信，但你的電腦則可能使用“3457”這樣的端口216。 端口都有確切的定義，對應著相應的服務，每一個打開的端口，都代表一個系統(tǒng)服務。216。 例如，80端口就代表Web服務。21對應著FTP，25對應著SMTP、110對應著POP3等。 216。 動態(tài)端口(從1024到65535) 當你需要與別人通信時，Windows會從1024起，在本機上分配一個動態(tài)端口，如果1024端口未關閉，再需要端口時就會分配1025端口供你使用，依此類推。 216。 但是有個別的系統(tǒng)服務會綁定在1024到49151的端口上，例如3389端口(遠程終端服務)。從49152到65535這一段端口，通常沒有捆綁系統(tǒng)服務，允許Windows動態(tài)分配給你使用。 常用端口列表[tr]端口號碼 / 層名稱注釋[/tr] 1 tcpmux TCP 端口服務多路復用 5 rje 遠程作業(yè)入口 7 echo Echo 服務 9 discard 用于連接測試的空服務 11 systat 用于列舉連接了的端口的系統(tǒng)狀態(tài) 13 daytime 給請求主機發(fā)送日期和時間 17 qotd 給連接了的主機發(fā)送每日格言 18 msp 消息發(fā)送協(xié)議 19 chargen 字符生成服務；發(fā)送無止境的字符流 20 ftpdata FTP 數(shù)據(jù)端口 21 ftp 文件傳輸協(xié)議（FTP）端口；有時被文件服務協(xié)議（FSP）使用 22 ssh 安全 Shell（SSH）服務 23 telnet Telnet 服務 25 smtp 簡單郵件傳輸協(xié)議（SMTP） 37 time 時間協(xié)議 39 rlp 資源定位協(xié)議 42 nameserver 互聯(lián)網(wǎng)名稱服務 43 niame WHOIS 目錄服務 49 tacacs 用于基于 TCP/IP 驗證和訪問的終端訪問控制器訪問控制系統(tǒng) 50 rck 遠程郵件檢查協(xié)議 53 domain 域名服務（如 BIND） 63 whois++ WHOIS++，被擴展了的 WHOIS 服務 67 bootps 引導協(xié)議（BOOTP）服務；還被動態(tài)主機配置協(xié)議（DHCP）服務使用 68 bootpc Bootstrap（BOOTP）客戶；還被動態(tài)主機配置協(xié)議（DHCP）客戶使用 69 tftp 小文件傳輸協(xié)議（TFTP） 70 gopher Gopher 互聯(lián)網(wǎng)文檔搜尋和檢索 71 netrjs1 遠程作業(yè)服務 72 netrjs2 遠程作業(yè)服務 73 netrjs3 遠程作業(yè)服務 73 netrjs4 遠程作業(yè)服務 79 finger 用于用戶聯(lián)系信息的 Finger 服務 80 用于萬維網(wǎng)（WWW）服務的超文本傳輸協(xié)議（HTTP） 88 kerberos Kerberos 網(wǎng)絡驗證系統(tǒng) 95 supdup Telnet 協(xié)議擴展 101 hostname SRINIC 機器上的主機名服務 102/tcp isotsap ISO 開發(fā)環(huán)境（ISODE）網(wǎng)絡應用 105 csnetns 郵箱名稱服務器；也被 CSO 名稱服務器使用 107 rtelnet 遠程 Telnet 109 pop2 郵局協(xié)議版本2 110 pop3 郵局協(xié)議版本3 111 sunrpc 用于遠程命令執(zhí)行的遠程過程調用（RPC）協(xié)議，被網(wǎng)絡文件系統(tǒng)（NFS）使用 113 auth 驗證和身份識別協(xié)議 115 sftp 安全文件傳輸協(xié)議（SFTP）服務 117 uucppath Unix 到 Unix 復制協(xié)議（UUCP）路徑服務 119 nntp 用于 USENET 討論系統(tǒng)的網(wǎng)絡新聞傳輸協(xié)議（NNTP） 123 ntp 網(wǎng)絡時間協(xié)議（NTP） 137 netbiosns 在 紅帽企業(yè) Linux 中被 Samba 使用的 NETBIOS 名稱服務 138 netbiosdgm 在 紅帽企業(yè) Linux 中被 Samba 使用的 NETBIOS 數(shù)據(jù)報服務 139 netbiosssn 在 紅帽企業(yè) Linux 中被 Samba 使用的 NETBIOS 會話服務 143 imap 互聯(lián)網(wǎng)消息存取協(xié)議（IMAP） 161 snmp 簡單網(wǎng)絡管理協(xié)議（SNMP） 162 snmptrap SNMP 的陷阱 163 cmipman 通用管理信息協(xié)議（CMIP） 164 cmipagent 通用管理信息協(xié)議（CMIP） 174 mailq MAILQ 電子郵件傳輸隊列 177 xdmcp X 顯示管理器控制協(xié)議（XDMCP） 178 nextstep NeXTStep 窗口服務器 179 bgp 邊界網(wǎng)絡協(xié)議 191 prospero Prospero 分布式文件系統(tǒng)服務 194 irc 互聯(lián)網(wǎng)中繼聊天（IRC） 199 smux SNMP UNIX 多路復用 201 atrtmp AppleTalk 選路 202 atnbp AppleTalk 名稱綁定 204 atecho AppleTalk echo 服務 206 atzis AppleTalk 區(qū)塊信息 209 qmtp 快速郵件傳輸協(xié)議（QMTP） 210 NISO 數(shù)據(jù)庫 213 ipx 互聯(lián)網(wǎng)絡分組交換協(xié)議（IPX），被 Novell Netware 環(huán)境常用的數(shù)據(jù)報協(xié)議 220 imap3 互聯(lián)網(wǎng)消息存取協(xié)議版本3 245 link LINK / 3DNS iQuery 服務 347 fatserv FATMEN 文件和磁帶官吏服務器 363 rsvp_tunnel RSVP 隧道 369 rpc2portmap Coda 文件系統(tǒng)端口映射器 370 codaauth2 Coda 文件系統(tǒng)驗證服務 372 ulistproc UNIX LISTSERV 389 ldap 輕型目錄存取協(xié)議（LDAP） 427 svrloc 服務位置協(xié)議（SLP） 434 mobileipagent 可移互聯(lián)網(wǎng)協(xié)議（IP）代理 435 mobilipmn 可移互聯(lián)網(wǎng)協(xié)議（IP）管理器 443 安全超文本傳輸協(xié)議（HTTP） 444 snpp 小型網(wǎng)絡分頁協(xié)議 445 microsoftds 通過 TCP/IP 的服務器消息塊（SMB） 464 kpasswd Kerberos 口令和鑰匙改換服務 468 photuris Photuris 會話鑰匙管理協(xié)議 487 saft 簡單不對稱文件傳輸（SAFT）協(xié)議 488 gss 用于 HTTP 的通用安全服務（GSS） 496 pimrpdisc 用于協(xié)議獨立的多址傳播（PIM）服務的會合點發(fā)現(xiàn)（RPDISC） 500 isakmp 互聯(lián)網(wǎng)安全關聯(lián)和鑰匙管理協(xié)議（ISAKMP） 535 iiop 互聯(lián)網(wǎng)內部對象請求代理協(xié)議（IIOP） 538 gdomap GNUstep 分布式對象映射器（GDOMAP） 546 dhcpv6client 動態(tài)主機配置協(xié)議（DHCP）版本6客戶 547 dhcpv6server 動態(tài)主機配置協(xié)議（DHCP）版本6服務 554 rtsp 實時流播協(xié)議（RTSP） 563 nntps 通過安全套接字層的網(wǎng)絡新聞傳輸協(xié)議（NNTPS） 565 whoami whoami 用戶ID列表 587 submission 郵件消息提交代理（MSA） 610 npmplocal 網(wǎng)絡外設管理協(xié)議（NPMP）本地 / 分布式排隊系統(tǒng)（DQS） 611 npmpgui 網(wǎng)絡外設管理協(xié)議（NPMP）GUI / 分布式排隊系統(tǒng)（DQS） 612 hmmpind HyperMedia 管理協(xié)議（HMMP）表示 / DQS 631 ipp 互聯(lián)網(wǎng)打印協(xié)議（IPP） 636 ldaps 通過安全套接字層的輕型目錄訪問協(xié)議（LDAPS） 674 acap 應用程序配置存取協(xié)議（ACAP） 694 hacluster 用于帶有高可用性的群集的心跳服務 749 kerberosadm Kerberos 版本5（v5）的“kadmin”數(shù)據(jù)庫管理 750 kerberosiv Kerberos 版本4（v4）服務 765 webster 網(wǎng)絡詞典 767 phonebook 網(wǎng)絡電話簿 873 rsync rsync 文件傳輸服務 992 telnets 通過安全套接字層的 Telnet（TelnetS） 993 imaps 通過安全套接字層的互聯(lián)網(wǎng)消息存取協(xié)議（IMAPS） 994 ircs 通過安全套接字層的互聯(lián)網(wǎng)中繼聊天（IRCS） 995 pop3s 通過安全套接字層的郵局協(xié)議版本3（POPS3）端口號碼 / 層名稱注釋[/tr] 512/tcp exec 用于對遠程執(zhí)行的進程進行驗證 512/udp biff [sat] 異步郵件客戶（biff）和服務（sat） 513/tcp login 遠程登錄（rlogin） 513/udp who [whod] whod 用戶記錄守護進程 514/tcp shell [cmd] 無記錄的遠程 shell（rshell）和遠程復制（rcp） 514/udp syslog UNIX 系統(tǒng)日志服務 515 printer [spooler] 打印機（lpr）假脫機 517/udp talk Talk 遠程對話服務和客戶 518/udp ntalk 網(wǎng)絡交談（ntalk），遠程對話服務和客戶 519 utime [unixtime] UNIX 時間協(xié)議（utime） 520/tcp efs 擴展文件名服務器（EFS） 520/udp router [route, routed] 選路信息協(xié)議（RIP） 521 ripng 用于互聯(lián)網(wǎng)協(xié)議版本6（IPv6）的選路信息協(xié)議 525 timed [timeserver] 時間守護進程（timed） 526/tcp tempo [newdate] Tempo 530/tcp courier [rpc] Courier 遠程過程調用（RPC）協(xié)議 531/tcp conference [chat] 互聯(lián)網(wǎng)中繼聊天 532 netnews Netnews 新聞組服務 533/udp netwall 用于緊急廣播的 Netwall 540/tcp uucp [uucpd] UNIXtoUNIX 復制服務 543/tcp klogin Kerberos 版本5（v5）遠程登錄 544/tcp kshell Kerberos 版本5（v5）遠程 shell 548 afpovertcp 通過傳