文档介绍：常见网络端口和网络协议常见端口号:HTTP——80FTP——t——23SMTP——25DNS——53TFTP——9SNMP——161RIP——stat-n应用层、表示层、会话层(>ftp>sump、smtp^rpc)传输层、网络层(IP、TCP^OSPF、RIP、ARP、RARP、)端口号的范围:0〜255 公共应用255〜1023 商业公司1024〜65535没有限制或:1-1023众所周知端口>=1024随机端口ftp-data20/tcpftp21/23/tcpsmtp25/tcpmailpop3110/tcpdomain53/udptftp69/udphttp8()/tcpps443/tcpms-sql-s1433/tcpms-sql-m1434/udp终端服务3389/tcp列出了这些服务所对应的端口。1:1下面介绍的这些端口都是服务器默认的端口,所以认识这些服务器端口对我们学习,和故障排错时很有帮助的。#FTP,data##SimpleMailTransferProtocol#PostOfficeProtocol-Version3#DomainNameServer#TrivialFileTransfer#WorldWideWeb#Microsoft-SQL-Server#Microsoft-SQL-Monitor[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]下的PortNumber键值同时还要修改[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp]下的PortNumber键值服务器端口数最大可以有65535个,但是实际上常用的端口才几十个,由此可以看出未定义的端口相当多。从端口的性质来分,通常可以分为以下三类(1)公认端口(WellKnownPorts):这类端口也常称之为“常用端口”。这类端口的端口号从0到1023,它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议,这种端口是不可再重新定义它的作用对象。例如:80端口实际上总是HTTP通信所使用的,服务专用的注册端口(RegisteredPorts):端口号从1024到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口,这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象,不同程序可根据实际需要自己定义,如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和査杀上是非常有必要的动态和/或私有端口(Dynamicand/orPrivatePorts):端口号从49152到65535©理论上,不应为服务分配这些端口。实际上,有些较为特殊的程序,特别是一些木马程序就非常喜欢用这些端口,因为这些端口常常不被引起注意,容易隐蔽。如果根据所提供的服务方式的不同,端口又可分为“TCP协议端口”和“UDP协议端口”两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的“连接方式”是一种直接与接收方进行的连接