文档介绍：不亦乐乎/home 作者： 张怀鹏
下面为常用的网络端口：
20
ftp-data 文件传输协议（默认数据口）
21
ftp
文件传输协议（控制）
22
ssh
SSH远程登录Shtrilitz Stealth、WinPC、 WinSpy都开放这个端口。
端口： 31
服务：MSG Authentication
说明：木马 Mas ter Paradise、Hackers Paradise 开放此端口。
端口： 42
服务： WINS Replication
说明：WINS复制
端口： 53
服务：Domain Name Server (DNS)
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP), 欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 端口： 67
月服务：Bootst rap Proto col Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址 。这些机器在向DHCP服务器请求一个地址。HACKER 常进入它 们，分配一个地址把自己作为局部路由器而发起大量中间人
(man-in-middle)攻击。客户端向68端口广播请求配置，服务器向67 端口广播回应请 求。这种回应使用广播是因为客户端还不知道可以发送 的IP地址。
端口： 69
月服务：Trival File Transfer
说明：许多服务器与bootp —起提供这项服务，便于从系统下载启动代码。 但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们 也可用于系统写入文件。
端口： 79
服务： Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出 错误，回应从自己机器到其他机器 Finger 扫描。
端口： 80
服务：HTTP
说明：用于网页浏览。木马 Executor 开放此端口。
端口： 99
服务： Metagram Relay
说明：后门程序ncx99开放此端口。
端口： 102
服务：Message transfer age nt（MTA）- over TCP/IP
说明：消息传输代理。
端口： 109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮 件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢 出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成 功登陆后还有其他缓冲区溢出错误。
端口： 110
服务：SUN公司的RPC服务所有端口
说明：常见 RPC 服务有 、NFS、、、、 amd 等
端口： 113
服务： Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使 用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的 记录器，尤其是 FTP、POP、IMAP、SMTP 和 IRC 等服务。通常如果有许多 客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住， 如果阻断这个端 口客户端会感觉到在防火墙另一边与 E-MAIL 服务器的缓 慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓 慢的连接。
端口： 119
月服务：Net work News Transfer Proto col
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是 人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他 们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问 被限制的新闻组服务器，匿名发帖或发送SPAM。
端口： 135
月服务：Location Service
说明：Microsoft 在这个端口运行 DCE RPC end-point mapper 为它的 DCOM 服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计 算机上的end-point mapper注册它们的位置。远端客户连接到计算机时， 它们查找 end-point mapper 找到服务的位置。 HACKER 扫描计算机的这个 端口是为了找到这个计算机上运行 Exchange Server 吗？什么版本？还有 些DOS攻击直接针对这个端口。
端口： 137、138、139
服务：NETBIO