端⼝号范围（转）
端⼝使⽤⼀个16位的数字表⽰，它的范围是 0~65535，0到1023之间的端⼝号保留给预定义的服务。例如：http使⽤ 80 端⼝。我们在编写⽹络应⽤程序时，要为程序指定 1024～ 65535 之间的端⼝号。 端⼝概念
在⽹络技术中，端⼝（Port）⼤致有两种意思：⼀是物理意义上的端⼝，⽐如，ADSL Modem、集线器、交换机、路由器⽤于连接其他⽹络设备的接⼝，如RJ-45端⼝、SC端⼝等等。⼆是逻辑意义上的端⼝，⼀般是指TCP/IP协议中的端⼝，端⼝号的范围从0到65535，⽐如⽤于浏览⽹页服务的80端⼝，⽤于FTP服务的21端⼝等等。我们这⾥将要介绍的就是逻辑意义上的端⼝。 （1）知名端⼝（Well-Known Ports）
知名端⼝即众所周知的端⼝号，范围从0到1023，这些端⼝号⼀般固定分配给⼀些服务。⽐如21端⼝分配给FTP服务，25端⼝分配给SMTP（简单邮件传输协议）服务，80端⼝分配给HTTP服务，135端⼝分配给RPC（远程过程调⽤）服务等等。
（2）动态端⼝（Dynamic Ports）
动态端⼝的范围从1024到65535，这些端⼝号⼀般不固定分配给某个服务，也就是说许多服务都可以使⽤这些端⼝。只要运⾏的程序向系统提出访问⽹络的申请，那么系统就可以从这些端⼝号中分配⼀个供该程序使⽤。⽐如1024端⼝就是分配给第⼀个向系统发出申请的程序。在关闭程序进程后，就会释放所占⽤的端⼝号。 ⼊侵电脑端⼝查询
端⼝：0
服务：Reserved
说明：通常⽤于分析操作系统。这⼀⽅法能够⼯作是因为在⼀些系统中“0”是⽆效端⼝，当你试图使⽤通常的闭合端⼝连接它时将产⽣不同的结果。⼀种典型的扫描，使⽤IP地址为0.0.0.0，设置ACK位并在以太⽹层⼴播。 端⼝：1
激辩余额宝
服务：tcpmux
说明：这显⽰有⼈在寻SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系
统中被打开。Irix机器在发布是含有⼏个默认的⽆密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利⽤这些帐户。
端⼝：7
服务：Echo
说明：能看到许多⼈搜索Fraggle放⼤器时，发送到X.X.X.0和X.X.X.255的信息。
端⼝：19
服务：Character Generator
说明：这是⼀种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利⽤IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向⽬标地址的这个端⼝⼴播⼀个带有伪造受害者IP的数据包，受害者为了回应这些数据⽽过载。 端⼝：21
服务：FTP
说明：FTP服务器所开放的端⼝，⽤于上传、下载。最常见的攻击者⽤于寻打开anonymous的FTP服务器的⽅法。这些服务器带有可读写的⽬录。⽊马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端⼝。
端⼝：22
服务：Ssh
说明：PcAnywhere建⽴的TCP和这⼀端⼝的连接可能是为了寻ssh。这⼀服务有许多弱点，如果配置成特定的模式，许多使⽤RSAREF 库的版本就会有不少的漏洞存在。
端⼝：23
服务：Telnet
说明：远程登录，⼊侵者在搜索远程登录UNIX的服务。⼤多数情况下扫描这⼀端⼝是为了到机器运⾏的操作系统。还有使⽤其他技术，⼊侵者也会到密码。⽊马Tiny Telnet Server就开放这个端⼝。
端⼝：25
服务：SMTP
说明：SMTP服务器所开放的端⼝，⽤于发送邮件。⼊侵者寻SMTP服务器是为了传递他们的SPAM。⼊侵者的帐户被关闭，他们需要连接到⾼带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。⽊马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端⼝。
端⼝：31
服务：MSG Authentication
说明：⽊马Master Paradise、Hackers Paradise开放此端⼝。
端⼝：42
服务：WINS Replication
说明：WINS复制
端⼝：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端⼝，⼊侵者可能是试图进⾏区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防⽕墙常常过滤或记录此端⼝。
端⼝：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防⽕墙常会看见⼤量发送到⼴播地址255.255.255.255的数据。这些机器在向DHCP服务器请求⼀个地址。HACKER常进⼊它们，分配⼀个地址把⾃⼰作为局部路由器⽽发起⼤量中间⼈（man-in-middle）攻击。客户端向68端⼝⼴播请求配置，服务器向67端⼝⼴播回应请求。这种回应使⽤⼴播是因为客户端还不知道可以发送的IP地址。
端⼝：69
服务：Trival File Transfer
说明：许多服务器与bootp⼀起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置⽽使⼊侵者能从系统中窃取任何⽂件。它们也可⽤于系统写⼊⽂件。
端⼝：79
服务：Finger Server
循环流化床锅炉论文
说明：⼊侵者⽤于获得⽤户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从⾃⼰机器到其他机器Finger扫描。
端⼝：80
服务：HTTP
说明：⽤于⽹页浏览。⽊马Executor开放此端⼝。
端⼝：99
服务：Metagram Relay
说明：后门程序ncx99开放此端⼝。
端⼝：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端⼝：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端⼝，⽤于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于⽤户名和密码交换缓冲区溢出的弱点⾄少有20个，这意味着⼊侵者可以在真正登陆前进⼊系统。成功登陆后还有其他缓冲区溢出错误。
端⼝：110
服务：SUN公司的RPC服务所有端⼝
说明：常见RPC服务有untd、NFS、rpc.statd、rpc.csmd、bd、amd等
端⼝：113
服务：Authentication Service
说明：这是⼀个许多计算机上运⾏的协议，⽤于鉴别TCP连接的⽤户。使⽤标准的这种服务可以获得
创世英雄许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防⽕墙访问这些服务，将会看到许多这个端⼝的连接请求。记住，如果阻断这个端⼝客户端会感觉到在防⽕墙另⼀边与E-MAIL服务器的缓慢连接。许多防⽕墙⽀持TCP连接的阻断过程中发回RST。这将会停⽌缓慢的连接。
端⼝：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端⼝的连接通常是⼈们在寻USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何⼈的帖⼦，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端⼝：135
服务：Location Service
说明：Microsoft在这个端⼝运⾏DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端⼝的功能很相似。使⽤DCOM和RPC的
服务利⽤计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查end-point mapper到服务的位置。HACKER 扫描计算机的这个端⼝是为了到这个计算机上运⾏Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端⼝。
端⼝：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端⼝，当通过⽹上邻居传输⽂件时⽤这个端⼝。⽽139端⼝：通过这个端⼝进⼊的连接试图获得NetBIOS/SMB 服务。这个协议被⽤于windows⽂件和打印机共享和SAMBA。还有WINS Regisrtation也⽤它。
端⼝：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题⼀样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：⼀种LINUX蠕⾍（admv0rm）会通过这个端⼝繁殖，因此许多这个端⼝的扫描来⾃不知情的已经被感染的⽤户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流⾏。这⼀端⼝还被⽤于IMAP2，但并不流⾏。
端⼝：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运⾏信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使⽤默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向⽤户的⽹络。
端⼝：177
服务：X Display Manager Control Protocol
说明：许多⼊侵者通过它访问X-windows操作台，它同时需要打开6000端⼝。
端⼝：389
服务：LDAP、ILS
说明：轻型⽬录访问协议和NetMeeting Internet Locator Server共⽤这⼀端⼝。
端⼝：443
终极人类
服务：Https
说明：⽹页浏览端⼝，能提供加密和通过安全端⼝传输的另⼀种HTTP。
端⼝：456
服务：[NULL]
说明：⽊马HACKERS PARADISE开放此端⼝。
端⼝：513
服务：Login,remote login
说明：是从使⽤cable modem或DSL登陆到⼦⽹中的UNIX计算机发出的⼴播。这些⼈为⼊侵者进⼊他们的系统提供了信息。
端⼝：544
服务：[NULL]
说明：kerberos kshell
端⼝：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,⽂件服务。
端⼝：553
服务：CORBA IIOP （UDP）
说明：使⽤cable modem、DSL或VLAN将会看到这个端⼝的⼴播。CORBA是⼀种⾯向对象的RPC系统。⼊侵者可以利⽤这些信息进⼊系统。
端⼝：555
VBR
服务：DSF
说明：⽊马PhAse1.0、Stealth Spy、IniKiller开放此端⼝。
端⼝：568
服务：Membership DPA
说明：成员资格 DPA。
端⼝：569
服务：Membership MSN商标法实施细则
说明：成员资格 MSN。
端⼝：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的⼀个流⾏BUG。⼤多数对这个端⼝的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运⾏于两个端⼝）。记住mountd可运⾏于任何端⼝（到底是哪个端⼝，需要在端⼝111做portmap查询），只是Linux默认端⼝是635，就像NFS通常运⾏于2049端⼝。
端⼝：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端⼝：666
服务：Doom Id Software
说明：⽊马Attack FTP、Satanz Backdoor开放此端⼝
端⼝：993
服务：IMAP
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议