一份十分詳細(xì)的計算機(jī)端口介紹(轉(zhuǎn))(編輯修改稿)
2025-08-31 12:53 本頁面
【文章內(nèi)容簡介】 WebEx開放1001端口。木馬Doly Trojan開放1011端口。端口：1024 服務(wù)：Reserved 說明：它是動態(tài)端口的開始，許多程序并不在乎用哪個端口連接網(wǎng)絡(luò)，它們請求系統(tǒng)為它們分配下一個閑置端口?；谶@一點(diǎn)分配從端口1024開始。這就是說第一個向系統(tǒng)發(fā)出請求的會分配到1024端口。你可以重啟機(jī)器，打開Telnet，再打開一個窗口運(yùn)行natstat a 將會看到Telnet被分配1024端口。還有SQL session也用此端口和5000端口。 端口：1021033 服務(wù)：1025：network blackjack 1033：[NULL] 說明：木馬netspy開放這2個端口。 端口：1080 服務(wù)：SOCKS 說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個IP地址訪問INTERNET。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)INTERNET。但是由于錯誤的配置，它會允許位于防火墻外部的攻擊穿過防火墻。WinGate常會發(fā)生這種錯誤，在加入IRC聊天室時常會看到這種情況。 端口：1170 服務(wù)：[NULL] 說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口。 端口：1231246716776 服務(wù)：[NULL] 說明：、Ultors Trojan開放1236776端口。、6716776端口。 端口：1245 服務(wù)：[NULL] 說明：木馬Vodoo開放此端口。 端口：1433 服務(wù)：SQL 說明：Microsoft的SQL服務(wù)開放的端口。 端口：1492 服務(wù)：stonedesign1 說明：木馬FTP99CMP開放此端口。 端口：1500 服務(wù)：RPC client fixed port session queries 說明：RPC客戶固定端口會話查詢 端口：1503 服務(wù)：NetMeeting 說明：NetMeeting 端口：1524 服務(wù)：ingress 說明：許多攻擊腳本將安裝一個后門SHELL于這個端口，尤其是針對SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。如果剛安裝了防火墻就看到在這個端口上的連接企圖，很可能是上述原因?？梢栽囋嘥elnet到用戶的計算機(jī)上的這個端口，看看它是否會給你一個SHELL。連接到600/pcserver也存在這個問題。 端口：1600 服務(wù)：issd 說明：木馬ShivkaBurka開放此端口。 端口：1720 服務(wù)：NetMeeting 說明：NetMeeting call Setup。 端口：1731 服務(wù)：NetMeeting Audio Call Control 說明：NetMeeting音頻調(diào)用控制。 端口：1807 服務(wù)：[NULL] 說明：木馬SpySender開放此端口。 端口：1981 服務(wù)：[NULL] 說明：木馬ShockRave開放此端口。 端口：1999 服務(wù)：cisco identification port 說明：木馬BackDoor開放此端口。 端口：2000 服務(wù)：[NULL] 說明：木馬GirlFriend 、Millenium 。 端口：2001 服務(wù)：[NULL] 說明：木馬Millenium 、Trojan Cow開放此端口。 端口：2023 服務(wù)：xinuexpansion 4 說明：木馬Pass Ripper開放此端口。 端口：2049 服務(wù)：NFS 說明：NFS程序常運(yùn)行于這個端口。通常需要訪問Portmapper查詢這個服務(wù)運(yùn)行于哪個端口。 端口：2115 服務(wù)：[NULL] 說明：木馬Bugs開放此端口。端口：213150 服務(wù)：[NULL] 說明：木馬Deep Throat 。 端口：2500 服務(wù)：RPC client using a fixed port session replication 說明：應(yīng)用固定端口會話復(fù)制的RPC客戶 端口：2583 服務(wù)：[NULL] 說明：木馬Wincrash 。 端口：2801 服務(wù)：[NULL] 說明：木馬Phineas Phucker開放此端口。 端口：3024092 服務(wù)：[NULL] 說明：木馬WinCrash開放此端口。 端口：3128 服務(wù)：squid 說明：這是squid HTTP代理服務(wù)器的默認(rèn)端口。攻擊者掃描這個端口是為了搜尋一個代理服務(wù)器而匿名訪問Internet。也會看到搜索其他代理服務(wù)器的端口8000、8008080、8888。掃描這個端口的另一個原因是用戶正在進(jìn)入聊天室。其他用戶也會檢驗這個端口以確定用戶的機(jī)器是否支持代理。 端口：3129 服務(wù)：[NULL] 說明：木馬Master Paradise開放此端口。 端口：3150 服務(wù)：[NULL] 說明：木馬The Invasor開放此端口。 端口：324321 服務(wù)：[NULL] 說明：木馬SchoolBus
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1