端口：993 
服務(wù)：IMAP 
說明：SSL（Secure Sockets layer）
端口：1001、1011 
服務(wù)：【NULL】 
說明：木馬Silencer、WebEx開放1001端口。木馬Doly Trojan開放1011端口。

端口：1024 
服務(wù)：Reserved 
說明：它是動態(tài)端口的開始，許多程序并不在乎用哪個端口連接網(wǎng)絡(luò)，它們請求系統(tǒng)為它們分配下一個閑置端口?；谶@一點分配從端口1024開始。這就是說第一個向系統(tǒng)發(fā)出請求的會分配到1024端口。你可以重啟機器，打開Telnet，再打開一個窗口運行natstat －a 將會看到Telnet被分配1024端口。還有SQL session也用此端口和5000端口。 

端口：1025、1033 
服務(wù)：1025：network blackjack 1033：【NULL】 
說明：木馬netspy開放這2個端口。 

端口：1080 
服務(wù)：SOCKS 
說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個IP地址訪問INTERNET。理論上它應(yīng)該只允許內(nèi)部的通信向外到達INTERNET。但是由于錯誤的配置，它會允許位于防火墻外部的攻擊穿過防火墻。WinGate常會發(fā)生這種錯誤，在加入IRC聊天室時常會看到這種情況。 

端口：1170 
服務(wù)：【NULL】 
說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口。 
端口：1234、1243、6711、6776 
服務(wù)：【NULL】 
說明：木馬SubSeven2.0、Ultors Trojan開放1234、6776端口。木馬SubSeven1.0/1.9開放1243、6711、6776端口。 

端口：1245 
服務(wù)：【NULL】 
說明：木馬Vodoo開放此端口。 

端口：1433 
服務(wù)：SQL 
說明：Microsoft的SQL服務(wù)開放的端口。 

端口：1492 
服務(wù)：stone－design－1 
說明：木馬FTP99CMP開放此端口。 

端口：1500 
服務(wù)：RPC client fixed port session queries 
說明：RPC客戶固定端口會話查詢 

端口：1503 
服務(wù)：NetMeeting T.120 
說明：NetMeeting T.120 

端口：1524 
服務(wù)：ingress 
說明：許多攻擊腳本將安裝一個后門SHELL于這個端口，尤其是針對SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。如果剛安裝了防火墻就看到在這個端口上的連接企圖，很可能是上述原因。可以試試Telnet到用戶的計算機上的這個端口，看看它是否會給你一個SHELL。連接到600/pcserver也存在這個問題。 
端口：1600 
服務(wù)：issd 
說明：木馬Shivka－Burka開放此端口。 

端口：1720 
服務(wù)：NetMeeting 
說明：NetMeeting H.233 call Setup。 

端口：1731 
服務(wù)：NetMeeting Audio Call Control 
說明：NetMeeting音頻調(diào)用控制。 

端口：1807 
服務(wù)：【NULL】 
說明：木馬SpySender開放此端口。 

端口：1981 
服務(wù)：【NULL】 
說明：木馬ShockRave開放此端口。 

端口：1999 
服務(wù)：cisco identification port 
說明：木馬BackDoor開放此端口。 

端口：2000 
服務(wù)：【NULL】 
說明：木馬GirlFriend 1.3、Millenium 1.0開放此端口。 

端口：2001 
服務(wù)：【NULL】 
說明：木馬Millenium 1.0、Trojan Cow開放此端口。 

端口：2023 
服務(wù)：xinuexpansion 4 
說明：木馬Pass Ripper開放此端口。 

端口：2049 
服務(wù)：NFS 
說明：NFS程序常運行于這個端口。通常需要訪問Portmapper查詢這個服務(wù)運行于哪個端口。 

端口：2115 
服務(wù)：【NULL】 
說明：木馬Bugs開放此端口。

端口：2140、3150 
服務(wù)：【NULL】 
說明：木馬Deep Throat 1.0/3.0開放此端口。 

端口：2500 
服務(wù)：RPC client using a fixed port session replication 
說明：應(yīng)用固定端口會話復(fù)制的RPC客戶 

端口：2583 
服務(wù)：【NULL】 
說明：木馬Wincrash 2.0開放此端口。 

端口：2801 
服務(wù)：【NULL】 
說明：木馬Phineas Phucker開放此端口。 

最新評論