以下试题来自：
问答题简答题端口的作用是什么？&
端口的作用是对TCP/IP体系的应用进程进行统一的标志，使运行不同操作系统的计算机的应用进程能够互相通信。熟知端口，数值......
为您推荐的考试题库
您可能感兴趣的试卷
你可能感兴趣的试题
1.问答题 发送方UDP对应用程序交下来的报文，在添加首部后就向下交付IP层。UDP对应用层交下来的报文，既不合并，也不拆分，而是保留这些报......2.问答题
但应用程序中必须额外提供与TCP相同的功能。
3.问答题 运输层处于面向通信部分的最高层，同时也是用户功能中的最低层，向它上面的应用层提供服务运输层为应用进程之间提供端到端......4
A.禁止请求未被释放的资源
B.在一个连接释放之前，不允许建立新的连接
C.修改RTT的计算公式
D.设置计时器，计时满后发探测报文
A.多个进程请求未被释放的资源
B.一个连接还未释放，又请求新的连接
C.接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失
D.定义RTT值为两倍的测量值不恰当80端口_百度百科
清除历史记录关闭
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
80端口是为（HyperText Transport Protocol)即开放的，此为上网冲浪使用次数最多的协议，主要用于WWW（World Wide Web）即万维网传输信息的协议。可以通过HTTP地址（即常说的“网址”）加“:80”来访问网站，因为浏览网页服务默认的都是80，因此只需输入网址即可，不用输入“:80”了。
80端口端口漏洞
有些可以利用80端口来攻击计算机的，例如、RingZero等。
80端口操作建议
在Windows2000/XP/Server2003中要查看端口，可以使用NETSTAT命令：
“开始&&&运行”&“cmd”，打开窗口。在命令提示符状态下键入“NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的及状态。
命令格式：netstat　－a　－e　－n　－o　－s
－a表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e表示显示以太网发送和接收的字节数、数据包数等。
－n表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s表示按协议显示各种连接的统计信息，包括端口号。
80端口关闭端口
比如在Windows2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“”，再双击“服务”。接着在打开的服务窗口中找到并双击“SimpleMailTransferProtocol（SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
80端口开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮便可。
另外在网络连接属性中，选择“”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
清除历史记录关闭大家都在搜
端口是什么？
yuhuashi1987的答复：
那么TCP&#47，而是特指TCP&#47，可以认为是计算机与外界通讯交流的出口，那么目的主机应该把接收到的数据报传送给众多同时运行的进程中的哪一个呢，端口就是出入这间房子的门。其中硬件领域的端口又称接口，端口机制便由此被引入进来，范围是从0到66）。在Internet上，如？显然这个问题有待解决、交换机！软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口？网络端口_百度百科
清除历史记录关闭
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
在中，端口(Port)大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、、、用于连接其他网络设备的接口，如、SC端口等等；二是逻辑意义上的端口，一般是指中的端口，的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
网络端口端口含义
网络端口软硬件端口含义
计算机“端口”
是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、等。软件领域的端口一般指网络中和无连接服务的端口，是一种抽象的，包括一些数据结构和I/O（基本输入输出）。
面向连接服务TCP协议和无连接服务UDP协议使用16bits端口号来表示和区别网络中的不同应用程序，网络层协议IP使用特定的协议号（TCP 6，UDP 17）来表示和区别传输层协议。
任何TCP/IP实现所提供的服务都是1-1023之间的端口号，这些端口号由分配管理。其中，低于255的端口号保留用于公共应用；255到1023的端口号分配给各个公司，用于特殊应用；对于高于1023的端口号，称为临时端口号，IANA未做规定。
常用的保留TCP端口号有：
HTTP 80，FTP 20/21，Telnet 23，SMTP 25，DNS 53等。
常用的保留UDP端口号有：
DNS 53，BootP 67（server）/ 68（client），TFTP 69，SNMP 161等。
每个TCP报文头部都包含源端口号（source port）和目的端口号（destination port），用于标识和区分源端设备和目的端设备的应用进程。
在TCP/IP协议栈中，源端口号和目的端口号分别与源IP地址和目的IP地址组成（socket），唯一的确定一条TCP连接。
相对于TCP报文，UDP报文只有少量的字段：源端口号、目的端口号、长度、校验和等，各个字段功能和TCP报文相应字段一样。
下面以TCP报文为例说明端口号的作用：
假设PC1向PC2发起Telnet远程连接，其中目的端口号为知名端口号23，源端口号为1028。源端口号没有特别的要求，只需保证该端口号在本机上是唯一的。
PC2收到数据包后，根据目的端口为23判断出该数据包是Telnet数据包，将数据包转发到上层Telnet协议。
网络端口端口分类
按可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从4。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
网络端口各个端口的实际用途
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是的介绍以及防止被的简要办法。
网络端口1系端口含义
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
服务：Post Office Protocol -Version3
说明：器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
服务：Network News Transfer Protocol
说明：NEWS，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和和SAMBA。还有WINS Regisrtation也用它。
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
网络端口2系端口含义
说明：所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
服务：Telnet
说明：，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。黑客行为经常利用这个端口。
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
网络端口3系端口含义
服务：LDAP、ILS
说明：和NetMeeting Internet Locator Server共用这一端口。
网络端口4系端口含义
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
网络端口5系端口含义
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
服务：[NULL]
说明：kerberos kshell
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种的RPC系统。入侵者可以利用这些信息进入系统。
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
服务：Membership DPA
说明：成员资格 DPA。
服务：Membership MSN
说明：成员资格 MSN。
网络端口6系端口含义
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于。
服务：LDAP
说明：SSL（Secure Sockets layer）
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口。
网络端口8系端口含义
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
网络端口8080端口
端口说明：同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用的时候，会加上“:8080”。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
网络端口9系端口含义
服务：IMAP
说明：SSL（Secure Sockets layer）
网络端口10系端口含义
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到。你可以重启机器，打开Telnet，再打开一个窗口运行netstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以穿过，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
网络端口11系端口含义
端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
网络端口12系端口含义
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、。木马SubSeven1.0/1.9开放、6776端口。
端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
网络端口14系端口含义
端口：1433
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
网络端口15系端口含义
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
网络端口16系端口含义
端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。
网络端口17系端口含义
端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
网络端口18系端口含义
端口：1807
服务：[NULL]
说明：木马SpySender开放此端口。
网络端口19系端口含义
端口：1981
服务：[NULL]
说明：木马ShockRave开放此端口。
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
网络端口20系端口含义
端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2001
服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
端口：2049
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
网络端口21系端口含义
端口：2115
服务：[NULL]
说明：木马Bugs开放此端口。
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
网络端口25系端口含义
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
网络端口28系端口含义
端口：2801
服务：[NULL]
说明：木马Phineas Phucker开放此端口。
网络端口30系端口含义
服务：[NULL]
说明：木马WinCrash开放此端口。
网络端口31系端口含义
端口：3128
服务：squid
说明：这是squid HTTP的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口、。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：[NULL]
说明：木马Master Paradise开放此端口。
端口：3150
服务：[NULL]
说明：木马The Invasor开放此端口。
网络端口32系端口含义
服务：[NULL]
说明：木马SchoolBus开放此端口
网络端口33系端口含义
端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
端口：3389
说明：WINDOWS 2000终端开放此端口。
网络端口37系端口含义
端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
网络端口39系端口含义
服务：[NULL]
说明：木马RemoteAnything开放此端口
网络端口40系端口含义
端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：[NULL]
说明：木马WinCrash开放此端口。
网络端口45系端口含义
端口：4590
服务：[NULL]
说明：木马ICQTrojan开放此端口。
网络端口50系端口含义
端口：、 服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放、端口。
网络端口54系端口含义
端口：、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
网络端口55系端口含义
端口：5550
服务：[NULL]
说明：木马xtcp开放此端口。
端口：5569
服务：[NULL]
说明：木马Robo-Hack开放此端口。
网络端口56系端口含义
端口：5632
服务：pcAnywere
网络端口如何查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用NETSTAT命令：
“开始&&&运行”&“cmd”，打开窗口。在命令提示符状态下键入“NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的及状态.
命令格式：Netstat ?－a? ?－e? ?－n? ?－o? ?－s?
－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e 表示显示发送和接收的字节数、数据包数等。
－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s 表示按协议显示各种连接的统计信息，包括端口号。
网络端口如何关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
网络端口如何开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
另外在网络连接属性中，选择“”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
中国通信学会是全国通信...
提供资源类型：内容
清除历史记录关闭端口是什么
1.端口和进程有关系吗？ 它们两个是毫无关系的!
至于进程要不要用某个端口，这是应用程序所要实现的功能所决定的
2.楼上的回答很对，端口是为了进行通信，虚拟出的一种概念
3.端口是虚拟的,端口本就是为了网络通信协议而存在的
4.只是，现在很多的东西依赖于网络，因此，基于网络服务的程序会需要打开端口监听，这个时候，进程打开一个端口（相当于一个频段），外部网络客户端访问这个端口（频段），两者就可以建立起连接进行通信。
5,如果理解进程和端口为什么存在就不会问这样的问题？每一种东西出现是解决某一种或某一类问题而出现的。在通讯过程中IP是固定只有那么多的，所以为了解决通讯地址的重复出现了端口的概念。就相当于电话的分机号码一样。进程是为了管理一个程序中的线程才引入的概念。两个之间没有必然的联系
　　在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535， 比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
端口号名词解释
　　那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。
　 　端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址 来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区 分不同的服务的。
　　服务器一般都是通过知名端口号来识别的。例如，对于每个TCP/IP实现来说，FTP服务器的 TCP端口号都是21，每个Telnet服务器的TCP端口号都是23，每个TFTP(简单文件传送协议)服务器的UDP端口号都是69。任何 TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构 （InternetAssignedNumbersAuthority,IANA）来管理。
　　到1992年为止，知名端口号介于1～255之间。256～1023之间的端口号通常都是由Unix系统占用，以提供一些特定的Unix服务—也就是说，提供一些只有Unix系统才有的、而其他操作系统可能不提供的服务。现在IANA管理1～1023之间所有的端口号。
　　Internet扩展服务与Unix特定服务之 间的一个差别就是Telnet和Rlogin。它们二者都允许通过计算机网络登录到其他主机上。Telnet是采用端口号为23的TCP/IP标准且几乎 可以在所有操作系统上进行实现。相反，Rlogin最开始时只是为Unix系统设计的（尽管许多非Unix系统现在也提供该服务），因此在80年代初，它 的有名端口号为513。
　　客户端通常对它所使用的端口号并不关心，只需保证该端口号在本机上是唯一的就可以了。客户端口号又称作临时端口号（即存在时间很短暂）。这是因为它通常只是在用户运行该客户程序时才存在，而服务器则只要主机开着的，其服务就运行。
　　大多数TCP/IP实现给临时端口分配之间的端口号。大于5000的端口号是为其他服务器预留的（Internet上并不常用的服务)。我们可以 在后面看见许多这样的给临时端口分
　　配端口号的例子。
　　Solaris2.2是一个很有名的例外。通常TCP和UDP的缺省临时端口号从32768开始。 TCP与UDP对于端口号的使用规定　　TCP与UDP段结构中端口地址都是16比特，可以有在0---65535范围内的端口号。对于这65536个端口号有以下的使用规定：
　　（1）端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1---1023之间的端口号，是由IANA来管理的；
　　（2）客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号；
　　（3）大多数TCP/IP实现给临时端口号分配1024---5000之间的端口号。大于5000的端口号是为其他服务器预留的。
　　逻辑意义上的端口有多种分类标准，下面将介绍常见的按端口号分布的分类：
　　（Well-Known Ports）
　　知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP(文件传输协议)服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。
　　网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在 地址栏上指定端口号，方法是在地址后面加上冒号“:”（半角），再加上端口 号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“[1]”。
　　但是有些系统协议使用固定的端口号，它是不能被改变的，比如139 端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。
　　（Dynamic Ports）
　　动态端口的范围从，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
　　不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等 。
保留端口号
　　Unix系统有保留端口号的概念。只有具有超级用户特权的进程才允许给它自己分配一个保留端口号。
　　这些端口号介于1～1023之间，一些应用程序（如有名的Rlogin，26.2节）将它作为客户与服务器之间身份认证的一部分。
　　知名端口号
　　//注: 由于一些应用软件占用了部分端口,
因此此文件中的部分端口被注释掉了(注释字符为: //)
　　TCP 1=TCP Port Service Multiplexer
　　TCP 2=Death
　　TCP 5=Remote Job Entry,yoyo
　　TCP 7=Echo
　　TCP 11=Skun
　　TCP 12=Bomber
　　TCP 16=Skun
　　TCP 17=Skun
　　TCP 18=消息传输协议,skun
　　TCP 19=Skun
　　TCP 20=FTP Data,Amanda
　　TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash
　　TCP 22=远程登录协议
　　TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS)
　　TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda
　　TCP 27=Assasin
　　TCP 28=Amanda
　　TCP 29=MSG ICP
　　TCP 30=Agent 40421
　　TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421
　　TCP 37=Time,ADM worm
　　TCP 39=SubSARI
　　TCP 41=DeepThroat,Foreplay
　　TCP 42=Host Name Server
　　TCP 43=WHOIS
　　TCP 44=Arctic
　　TCP 48=DRAT
　　TCP 49=主机登录协议
　　TCP 50=DRAT
　　TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor
　　TCP 52=MuSka52,Skun
　　TCP 53=DNS,Bonk (DOS Exploit)
　　TCP 54=MuSka52
　　TCP 58=DMSetup
　　TCP 59=DMSetup
　　TCP 63=whois++
　　TCP 64=Communications Integrator
　　TCP 65=TACACS-Database Service
　　TCP 66=Oracle SQL*NET,AL-Bareki
　　TCP 67=Bootstrap Protocol Server
　　TCP 68=Bootstrap Protocol Client
　　TCP 69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a
　　TCP 70=Gopher服务,ADM worm
　　TCP 79=用户查询(Finger),Firehotcker,ADM worm
　　TCP 80=超文本服务器(Http),Executor,RingZero
　　TCP 81=Chubo,Worm.Bbeagle.q
　　TCP 82=Netsky-Z
　　TCP 88=Kerberos krb5服务
　　TCP 99=Hidden Port
　　TCP 102=消息传输代理
　　TCP 108=SNA网关访问服务器
　　TCP 109=Pop2
　　TCP 110=电子邮件(Pop3),ProMail
　　TCP 113=Kazimas, Auther Idnet
　　TCP 115=简单文件传输协议
　　TCP 118=SQL Services, Infector 1.4.2
　　TCP 119=新闻组传输协议(Newsgroup(Nntp)), Happy 99
　　TCP 121=JammerKiller, Bo jammerkillah
　　TCP 123=网络时间协议(NTP),Net Controller
　　TCP 129=Password Generator Protocol
　　TCP 133=Infector 1.x
　　TCP 135=微软DCE RPC end-point mapper服务
　　TCP 137=微软Netbios Name服务(网上邻居传输文件使用)
　　TCP 138=微软Netbios Name服务(网上邻居传输文件使用)
　　TCP 139=微软Netbios Name服务(用于文件及打印机共享)
　　TCP 142=NetTaxi
　　TCP 143=IMAP
　　TCP 146=FC Infector,Infector
　　TCP 150=NetBIOS Session Service
　　TCP 156=SQL服务 器
　　TCP 161=Snmp
　　TCP 162=Snmp-Trap
　　TCP 170=A-Trojan
　　TCP 177=X Display管理控制协议
　　TCP 179=Border网关协议(BGP)
　　TCP 190=网关访问控制协议(GACP)
　　TCP 194=Irc
　　TCP 197=目录定位服务(DLS)
　　TCP 256=Nirvana
　　TCP 315=The Invasor
　　TCP 371=ClearCase版本管理软件
　　TCP 389=Lightweight Directory Access Protocol (LDAP)
　　TCP 396=Novell Netware over IP
　　TCP 420=Breach
　　TCP 421=TCP Wrappers
　　TCP 443=安全服务
　　TCP 444=Simple Network Paging Protocol(SNPP)
　　TCP 445=Microsoft-DS
　　TCP 455=Fatal Connections
　　TCP 456=Hackers paradise,FuseSpark
　　TCP 458=苹果公司QuickTime
　　TCP 513=Grlogin
　　TCP 514=RPC Backdoor
　　TCP 520=Rip
　　TCP 531=Rasmin,Net666
　　TCP 544=kerberos kshell
　　TCP 546=DHCP Client
　　TCP 547=DHCP Server
　　TCP 548=Macintosh文件服务
　　TCP 555=Ini-Killer,Phase Zero,Stealth Spy
　　TCP 569=MSN
　　TCP 605=SecretService
　　TCP 606=Noknok8
　　TCP 660=DeepThroat
　　TCP 661=Noknok8
　　TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2
　　TCP 667=Noknok7.2
　　TCP 668=Noknok6
　　TCP 669=DP trojan
　　TCP 692=GayOL
　　TCP 707=Welchia,nachi
　　TCP 777=AIM Spy
　　TCP 808=RemoteControl,WinHole
　　TCP 815=Everyone Darling
　　TCP 901=Backdoor.Devil
　　TCP 911=Dark Shadow
　　TCP 993=IMAP
　　TCP 999=DeepThroat
　　TCP 1000=Der Spaeher
　　TCP 1001=Silencer,WebEx,Der Spaeher
　　TCP 1003=BackDoor
　　TCP 1010=Doly
　　TCP 1011=Doly
　　TCP 1012=Doly
　　TCP 1015=Doly
　　TCP 1016=Doly
　　TCP 1020=Vampire
　　TCP 1023=Worm.Sasser.e
　　TCP 1024=NetSpy.698(YAI)
　　TCP 1059=nimreg
　　//TCP 1025=NetSpy.698,Unused Windows Services Block
　　//TCP 1026=Unused Windows Services Block
　　//TCP 1027=Unused Windows Services Block
　　TCP 1028=应用层网关服务
　　//TCP 1029=Unused Windows Services Block
　　//TCP 1030=Unused Windows Services Block
　　//TCP 1033=Netspy
　　//TCP 1035=Multidropper
　　//TCP 1042=Bla
　　//TCP 1045=Rasmin
　　//TCP 1047=GateCrasher
　　//TCP 1050=MiniCommand
　　TCP 1058=nim
　　TCP 1069=Backdoor.TheefServer.202
　　TCP 1070=Voice,Psyber Stream Server,Streaming Audio Trojan
　　TCP 1079=ASPROVATalk
　　TCP 1080=Wingate,Worm.BugBear.B,Worm.Novarg.B
　　//TCP 1090=Xtreme, VDOLive
　　//TCP 1092=LoveGate
　　//TCP 1095=Rat
　　//TCP 1097=Rat
　　//TCP 1098=Rat
　　//TCP 1099=Rat
　　TCP 1109=Pop with Kerberos
　　TCP 1110=nfsd-keepalive
　　TCP 1111=Backdoor.AIMVision
　 　TCP 1155=Network File Access
　　//TCP 1170=Psyber Stream Server,Streaming Audio trojan,Voice
　　//TCP 1200=NoBackO
　　//TCP 1201=NoBackO
　　//TCP 1207=Softwar
　　//TCP 1212=Nirvana,Visul Killer
　　//TCP 1234=Ultors
　　//TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse
　　//TCP 1245=VooDoo Doll
　　//TCP 1269=Mavericks Matrix
　　TCP 1270=Microsoft Operations Manager
　　//TCP 1313=Nirvana
　　//TCP 1349=BioNet
　　TCP 1352=Lotus Notes
　　TCP 1433=Microsoft SQL Server
　　TCP 1434=Microsoft SQL Monitor
　　//TCP 1441=Remote Storm
　　//TCP 1492=FTP99CMP(BackOriffice.FTP)
　　TCP 1503=NetMeeting T.120
　　TCP 1512=Microsoft Windows Internet Name Service
　　//TCP 1509=Psyber Streaming Server
　　TCP 1570=Orbix Daemon
　　//TCP 1600=Shivka-Burka
　　//TCP 1703=Exloiter 1.1
　　TCP 1720=NetMeeting H.233 call Setup
　　TCP 1731=NetMeeting音频调用控制
　　TCP 1745=ISA Server proxy autoconfig, Remote Winsock
　　TCP 1801=Microsoft Message Queue
　　//TCP 1807=SpySender
　　TCP 1906=Backdoor/Verify.b
　　TCP 1907=Backdoor/Verify.b
　　//TCP 1966=Fake FTP 2000
　　//TCP 1976=Custom port
　　//TCP 1981=Shockrave
　　TCP 1990=stun-p1 cisco STUN Priority 1 port
　　TCP 1990=stun-p1 cisco STUN Priority 1 port
　　TCP 1991=stun-p2 cisco STUN Priority 2 port
　　TCP 1992=stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg
　　TCP 1993=snmp-tcp-port cisco SNMP TCP port
　　TCP 1994=stun-port cisco serial tunnel port
　　TCP 1995=perf-port cisco perf port
　　TCP 1996=tr-rsrb-port cisco Remote SRB port
　　TCP 1997=gdp-port cisco Gateway Discovery Protocol
　　TCP 1998=x25-svc-port cisco X.25 service (XOT)
　　//TCP 1999=BackDoor, TransScout
　　//TCP 2000=Der Spaeher,INsane Network
　　TCP 2002=W32.Beagle. AX @mm
　　//TCP 2001=Transmisson scout
　　//TCP 2002=Transmisson scout
　　//TCP 2003=Transmisson scout
　　//TCP 2004=Transmisson scout
　　//TCP 2005=TTransmisson scout
　　TCP 2011=cypress
　　TCP 2015=raid-cs
　　//TCP 2023=Ripper,Pass Ripper,Hack City Ripper Pro
　　TCP 2049=NFS
　　//TCP 2115=Bugs
　　//TCP 2121=Nirvana
　　//TCP 2140=Deep Throat, The Invasor
　　//TCP 2155=Nirvana
　　//TCP 2208=RuX
　　TCP 2234=DirectPlay
　　//TCP 2255=Illusion Mailer
　　//TCP 2283=HVL Rat5
　　//TCP 2300=PC Explorer
　　//TCP 2311=Studio54
　　TCP 2556=Worm.Bbeagle.q
　　//TCP 2565=Striker
　　//TCP 2583=WinCrash
　　//TCP 2600=Digital RootBeer
　　//TCP 2716=Prayer Trojan
　　TCP 2745=Worm.BBeagle.k
　　//TCP 2773=Backdoor,SubSeven
　　//TCP 2774=SubSeven2.1&2.2
　　//TCP 2801=Phineas Phucker
2967=SSC Agent
　　//TCP 2989=Rat
　　//TCP 3024=WinCrash trojan
　　TCP 3074=Microsoft Xbox game port
　　TCP 3127=Worm.Novarg
　　TCP 3128=RingZero,Worm.Novarg.B
　　//TCP 3129=Masters Paradise
　　TCP 3132=Microsoft Business Rule Engine Update Service
　　//TCP 3150=Deep Throat, The Invasor
　　TCP 3198=Worm.Novarg
　　//TCP 3210=SchoolBus
　　TCP 3268=Microsoft Global Catalog
　　TCP 3269=Microsoft Global Catalog with LDAP/SSL
　　TCP 3332=Worm.Cycle.a
　　TCP 3333=Prosiak
　　TCP 3535=Microsoft Class Server
　　TCP 3389=超级终端
　　//TCP 3456=Terror
　　//TCP 3459=Eclipse 2000
　　//TCP 3700=Portal of Doom
　　//TCP 3791=Eclypse
　　//TCP 3801=Eclypse
　　TCP 3847=Microsoft Firewall Control
　　TCP 3996=Portal of Doom,RemoteAnything
　　TCP 4000=腾讯QQ客户端
　　TCP 4060=Portal of Doom,RemoteAnything
　　TCP 4092=WinCrash
　　TCP 4242=VHM
　　TCP 4267=SubSeven2.1&2.2
　　TCP 4321=BoBo
　　TCP 4350=Net Device
　　TCP 4444=Prosiak,Swift remote
　　TCP 4500=Microsoft IPsec NAT-T, W32.HLLW.Tufas
　　TCP 4567=File Nail
　　TCP 4661=Backdoor/Surila.f
　　TCP 4590=ICQTrojan
　　TCP 4899=Remote Administrator服务器
　　TCP 4950=ICQTrojan
　　TCP 5000=WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie
　　TCP 5001=Back Door Setup, Sockets de Troie
　　TCP 5002=cd00r,Shaft
　　TCP 5011=One of the Last Trojans (OOTLT)
　　TCP 5025=WM Remote KeyLogger
　　TCP 5031=Firehotcker,Metropolitan,NetMetro
　　TCP 5032=Metropolitan
　　TCP 5190=ICQ Query
　　TCP 5321=Firehotcker
　　TCP 5333=Backage Trojan Box 3
　　TCP 5343=WCrat
　　TCP 5400=Blade Runner, BackConstruction1.2
　　TCP 5401=Blade Runner,Back Construction
　　TCP 5402=Blade Runner,Back Construction
　　TCP 5471=WinCrash
　　TCP 5512=Illusion Mailer
　　TCP 5521=Illusion Mailer
　　TCP 5550=Xtcp,INsane Network
　　TCP 5554=Worm.Sasser
　　TCP 5555=ServeMe
　　TCP 5556=BO Facil
　　TCP 5557=BO Facil
　　TCP 5569=Robo-Hack
　　TCP 5598=BackDoor 2.03
　　TCP 5631=PCAnyWhere data
　　TCP 5632=PCAnyWhere
　　TCP 5637=PC Crasher
　　TCP 5638=PC Crasher
　　TCP 5678=Remote Replication Agent Connection
　　TCP 5679=Direct Cable Connect Manager
　　TCP 5698=BackDoor
　　TCP 5714=Wincrash3
　　TCP 5720=Microsoft Licensing
　　TCP 5741=WinCrash3
　　TCP 5742=WinCrash
　　TCP 5760=Portmap Remote Root Linux Exploit
　　TCP 5880=Y3K RAT
　　TCP 5881=Y3K RAT
　　TCP 5882=Y3K RAT
　　TCP 5888=Y3K RAT
　　TCP 5889=Y3K RAT
　　TCP 5900=WinVnc
　　TCP 6000=Backdoor.AB
　　TCP 6006=Noknok8
　　TCP 6073=Dire ctPlay8
　　TCP 6129=Dameware Nt Utilities服务器
　　TCP 6272=SecretService
　　TCP 6267=广外女生
　　TCP 6400=Backdoor.AB,The Thing
　　TCP 6500=Devil 1.03
　　TCP 6661=Teman
　　TCP 6666=TCPshell.c
　　TCP 6667=NT Remote Control,Wise 播放器接收端口
　　TCP 6668=Wise Video广播端口
　　TCP 6669=Vampyre
　　TCP 6670=DeepThroat,iPhone
　　TCP 6671=Deep Throat 3.0
　　TCP 6711=SubSeven
　　TCP 6712=SubSeven1.x
　　TCP 6713=SubSeven
　　TCP 6723=Mstream
　　TCP 6767=NT Remote Control
　　TCP 6771=DeepThroat
　　TCP 6776=BackDoor-G,SubSeven,2000 Cracks
　　TCP 6777=Worm.BBeagle
　　TCP 6789=Doly Trojan
　　TCP 6838=Mstream
　　TCP 6883=DeltaSource
　　TCP 6912=Shit Heep
　　TCP 6939=Indoctrination
　　TCP 6969=GateCrasher, Priority, IRC 3
　　TCP 6970=RealAudio,GateCrasher
　　TCP 7000=Remote Grab,NetMonitor,SubSeven1.x
　　TCP 7001=Freak88, Weblogic默认端口
　　TCP 7201=NetMonitor
　　TCP 7215=BackDoor-G, SubSeven
　　TCP 7001=Freak88,Freak2k
　　TCP 7300=NetMonitor
　　TCP 7301=NetMonitor
　　TCP 7306=NetMonitor,NetSpy 1.0
　　TCP 7307=NetMonitor, ProcSpy
　　TCP 7308=NetMonitor, X Spy
　　TCP 7323=Sygate服务器端
　　TCP 7424=Host Control
　　TCP 7511=聪明基因
　　TCP 7597=Qaz
　　TCP 7609=Snid X2
　　TCP 7626=冰河
　　TCP 7777=The Thing
　　TCP 7789=Back Door Setup, ICQKiller
　　TCP 7983=Mstream
　　TCP 8000=腾讯OICQ服务器端,XDMA
　　TCP 8010=Wingate,Logfile
　　TCP 8011=WAY2.4
　　TCP 8080=WWW 代理(如:Tomcat的默认端口),Ring Zero,Chubo,Worm.Novarg.B
　　TCP 8102=网络神偷
　　TCP 8181=W32.Erkez.D@mm
　　TCP 8520=W32.Socay.Worm
　　TCP 8594=I-Worm/Bozori.a
　　TCP 8787=BackOfrice 2000
　　TCP 8888=Winvnc
　　TCP 8897=Hack Office,Armageddon
　　TCP 8989=Recon
　　TCP 9000=Netministrator
　　TCP 9080=WebSphere
　　TCP 9325=Mstream
　　TCP 9400=InCommand 1.0
　　TCP 9401=InCommand 1.0
　　TCP 9402=InCommand 1.0
　　TCP 9535=Remote Man Server
　　TCP 9872=Portal of Doom
　　TCP 9873=Portal of Doom
　　TCP 9874=Portal of Doom
　　TCP 9875=Portal of Doom
　　TCP 9876=Cyber Attacker
　　TCP 9878=TransScout
　　TCP 9989=Ini-Killer
　　TCP 9898=Worm.Win32.Dabber.a
　　TCP 9999=Prayer Trojan
　　TCP 10067=Portal of Doom
　　TCP 10080=Worm.Novarg.B
　　TCP 10084=Syphillis
　　TCP 10085=Syphillis
　　TCP 10086=Syphillis
　　TCP 10101=BrainSpy
　　TCP 10167=Portal Of Doom
　　TCP 10168=Worm.Supnot.78858.c,Worm.LovGate.T
　　TCP 10520=Acid Shivers
　　TCP 10607=Coma trojan
　　TCP 10666=Ambush
　　TCP 11000= Senna Spy
　　TCP 11050=Host Control
　　TCP 11051=Host Control
　　TCP 11223=Progenic,Hack '99KeyLogger
　　TCP 11320=IMIP Channels Port
　　TCP 11831=TROJ_LATINUS.SVR
　　TCP 12076=Gjamer, MSH.104b
　　TCP 12223=Hack'99 KeyLogger
　　TCP 12345=GabanBus, NetBus 1.6/1.7, Pie Bill Gates, X-bill
　　TCP 12346=GabanBus, NetBus 1.6/1.7, X-bill
　　TCP 12349=BioNet
　　TCP 12361=Whack-a-mole
　　TCP 12362=Whack-a-mole
　　TCP 12363=Whack-a-mole
　　TCP 12378=W32/Gibe@MM
　　TCP 12456=NetBus
　　TCP 12623=DUN Control
　　TCP 12624=Buttman
　　TCP 12631=WhackJob, WhackJob.NB1.7
　　TCP 12701=Eclipse2000
　　TCP 12754=Mstream
　　TCP 13000=Senna Spy
　　TCP 13010=Hacker Brazil
　　TCP 13013=Psychward
　　TCP 13223=Tribal Voice的聊天程序PowWow
　　TCP 13700=Kuang2 The Virus
　　TCP 14456=Solero
　　TCP 14500=PC Invader
　　TCP 14501=PC Invader
　　TCP 14502=PC Invader
　　TCP 14503=PC Invader
　　TCP 15000=NetDaemon 1.0
　　TCP 15092=Host Control
　　TCP 15104=Mstream
　　TCP 16484=Mosucker
　　TCP 16660=Stacheldraht (DDoS)
　　TCP 16772=ICQ Revenge
　　TCP 16959=Priority
　　TCP 16969=Priority
　　TCP 17027=提供广告服务的Conducent"adbot"共享软件
　　TCP 17166=Mosaic
　　TCP 17300=Kuang2 The Virus
　　TCP 17490=CrazyNet
　　TCP 17500=CrazyNet
　　TCP 17569=Infector 1.4.x + 1.6.x
　　TCP 17777=Nephron
　　TCP 18753=Shaft (DDoS)
　　TCP 19191=蓝色火焰
　　TCP 19864=ICQ Revenge
　　TCP 20000=Millennium II (GrilFriend)
　　TCP 20001=Millennium II (GrilFriend)
　　TCP 20002=AcidkoR
　　TCP 20034=NetBus 2 Pro
　　TCP 20168=Lovgate
　　TCP 20203=Logged,Chupacabra
　　TCP 20331=Bla
　　TCP 20432=Shaft (DDoS)
　　TCP 20808=Worm.LovGate.v.QQ
　　TCP 21335=Tribal Flood Network,Trinoo
　　TCP 21544=Schwindler 1.82,GirlFriend
　　TCP 21554=Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2
　　TCP 22222=Prosiak,RuX Uploader 2.0
　　TCP 22784=Backdoor.Intruzzo
　　TCP 23432=Asylum 0.1.3
　　TCP 23444=网络公牛
　　TCP 23456=Evil FTP, Ugly FTP, WhackJob
　　TCP 23476=Donald Dick
　　TCP 23477=Donald Dick
　　TCP 23777=INet Spy
　　TCP 26274=Delta
　　TCP 26681=Spy Voice
　　TCP 27374=Sub Seven 2.0+, Backdoor.Baste
　　TCP 27444=Tribal Flood Network,Trinoo
　　TCP 27665=Tribal Flood Network,Trinoo
　　TCP 29431=Hack Attack
　　TCP 29432=Hack Attack
　　TCP 29104=Host Control
　　TCP 29559=TROJ_LATINUS.SVR
　　TCP 29891=The Unexplained
　　TCP 30001=Terr0r32
　　TCP 30003=Death,Lamers Death
　　TCP 30029=AOL trojan
　　TCP 30100=NetSphere 1.27a,NetSphere 1.31
30101=NetSphere 1.31,NetSphere 1.27a
　　TCP 30102=NetSphere 1.27a,NetSphere 1.31
　　TCP 30103=NetSphere 1.31
　　TCP 30303=Sockets de Troie
　　TCP 30722=W32.Esbot.A
　　TCP 30947=Intruse
　　TCP 30999=Kuang2
　　TCP 31336=Bo Whack
　　TCP 31337=Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpy
　　TCP 31338=NetSpy,Back Orifice,DeepBO
　　TCP 31339=NetSpy DK
　　TCP 31554=Schwindler
　　TCP 31666=BOWhack
　　TCP 31778=Hack Attack
　　TCP 31785=Hack Attack
　　TCP 31787=Hack Attack
　　TCP 31789=Hack Attack
　　TCP 31791=Hack Attack
　　TCP 31792=Hack Attack
　　TCP 32100=PeanutBrittle
　　TCP 32418=Acid Battery
　　TCP 33333=Prosiak,Blakharaz 1.0
　　TCP 33577=Son Of Psychward
　　TCP 33777=Son Of Psychward
　　TCP 33911=Spirit 2001a
　　TCP 34324=BigGluck,TN,Tiny Telnet Server
　　TCP 34555=Trin00 (Windows) (DDoS)
　　TCP 35555=Trin00 (Windows) (DDoS)
　　TCP 36794=Worm.Bugbear-A
　　TCP 37651=YAT
　　TCP 40412=The Spy
　　TCP 40421=Agent 40421,Masters Paradise.96
　　TCP 40422=Masters Paradise
　　TCP 40423=Masters Paradise.97
　　TCP 40425=Masters Paradise
　　TCP 40426=Masters Paradise 3.x
　　TCP 41666=Remote Boot
　　TCP 43210=Schoolbus 1.6/2.0
　　TCP 44444=Delta Source
　　TCP 44445=Happypig
　　TCP 45576=未知代理
　　TCP 47252=Prosiak
　　TCP 47262=Delta
　　TCP 47624=Direct Play Server
　　TCP 47878=BirdSpy2
　　TCP 49301=Online Keylogger
　　TCP 50505=Sockets de Troie
　　TCP 50766=Fore, Schwindler
　　TCP 51966=CafeIni
　　TCP 53001=Remote Windows Shutdown
　　TCP 53217=Acid Battery 2000
　　TCP 54283=Back Door-G, Sub7
　　TCP 54320=Back Orifice 2000,Sheep
　　TCP 54321=School Bus .69-1.11,Sheep, BO2K
　　TCP 57341=NetRaider
　　TCP 58008=BackDoor.Tron
　　TCP 58009=BackDoor.Tron
　　TCP 58339=ButtFunnel
　　TCP 59211=BackDoor.DuckToy
　　TCP 60000=Deep Throat
　　TCP 60068=Xzip 6000068
　　TCP 60411=Connection
　　TCP 60606=TROJ_BCKDOR.G2.A
　　TCP 61466=Telecommando
　　TCP 61603=Bunker-kill
　　TCP 63485=Bunker-kill
　　TCP 65000=Devil, DDoS
　　TCP 65432=Th3tr41t0r, The Traitor
　　TCP 65530=TROJ_WINMITE.10
　　TCP 65535=RC,Adore Worm/Linux
　　TCP 69123=ShitHeep
　　TCP 88798=Armageddon,Hack Office
　　UDP 1=Sockets des Troie
　　UDP 9=Chargen
　　UDP 19=Chargen
　　UDP 69=Pasana
　　UDP 80=Penrox
　　UDP 371=ClearCase版本管理软件
　　UDP 445=公共Internet文件系统(CIFS)
　　UDP 500=Internet密钥交换
　　UDP 1025=Maverick's Matrix 1.2 - 2.0
　　UDP 1026=Remote Explorer 2000
　　UDP 1027=HP服务,UC 聊天软件,Trojan.Huigezi.e
　　UDP 1028=应用层网关服务,KiLo,SubSARI
　　UDP 1029=SubSARI
　　UDP 1031=Xot
　　UDP 1032=Akosch4
　　UDP 1104=RexxRave
　　UDP 1111=Daodan
　　UDP 1116=Lurker
　　UDP 1122=Last 2000,Singularity
　　UDP 1183=Cyn,SweetHeart
　　UDP 1200=NoBackO
　　UDP 1201=NoBackO
　　UDP 1342=BLA trojan
　　UDP 1344=Ptakks
　　UDP 1349=BO dll
　　UDP 1512=Microsoft Windows Internet Name Service
　　UDP 1561=MuSka52
　　UDP 1772=NetControle
　　UDP 1801=Microsoft Message Queue
　　UDP 1978=Slapper
　　UDP 1985=Black Diver
　　UDP 2000=A-trojan,Fear,Force,GOTHIC Intruder,Last 2000,Real 2000
　　UDP 2001=Scalper
　　UDP 2002=Slapper
　　UDP 2015=raid-cs
　　UDP 2018=rellpack
　　UDP 2130=Mini BackLash
　　UDP 2140=Deep Throat,Foreplay,The Invasor
　　UDP 2222=SweetHeart,Way,Backdoor/Mifeng.t
　　UDP 2234=DirectPlay
　　UDP 2339=Voice Spy
　　UDP 2702=Black Diver
　　UDP 2989=RAT
　　UDP 3074=Microsoft Xbox game port
　　UDP 3132=Microsoft Business Rule Engine Update Service
　　UDP 3150=Deep Throat
　　UDP 3215=XHX
　　UDP 3268=Microsoft Global Catalog
　　UDP 3269=Microsoft Global Catalog with LDAP/SSL
　　UDP 3333=Daodan
　　UDP 3535=Microsoft Class Server
　　UDP 3801=Eclypse
　　UDP 3996=Remote Anything
　　UDP 4128=RedShad
　　UDP 4156=Slapper
　　UDP 4350=Net Device
　　UDP 4500=Microsoft IPsec NAT-T, sae-urn
　　UDP 5419=DarkSky
　　UDP 5503=Remote Shell Trojan
　　UDP 5555=Daodan
　　UDP 5678=Remote Replication Agent Connection
　　UDP 5679=Direct Cable Connect Manager
　　UDP 5720=Microsoft Licensing
　　UDP 5882=Y3K RAT
　　UDP 5888=Y3K RAT
　　UDP 6073=DirectPlay8
　　UDP 6112=Battle. net Game
　　UDP 6666=KiLo
　　UDP 6667=KiLo
　　UDP 6766=KiLo
　　UDP 6767=KiLo,UandMe
　　UDP 6838=Mstream Agent-handler
　　UDP 7028=未知木马
　　UDP 7424=Host Control
　　UDP 7788=Singularity
　　UDP 7983=MStream handler-agent
　　UDP 8012=Ptakks
　　UDP 8090=Aphex's Remote Packet Sniffer
　　UDP ,Chonker
　　UDP 8488=KiLo
　　UDP 8489=KiLo
　　UDP 8787=BackOrifice 2000
　　UDP 8879=BackOrifice 2000
　　UDP 9325=MStream Agent-handler
　　UDP 10000=XHX
　　UDP 10067=Portal of Doom
　　UDP 10084=Syphillis
　　UDP 10100=Slapper
　　UDP 10167=Portal of Doom
　　UDP 10498=Mstream
　　UDP 10666=Ambush
　　UDP 11225=Cyn
　　UDP 12321=Protoss
　　UDP 12345=BlueIce 2000
　　UDP 12378=W32/Gibe@MM
　　UDP 12623=ButtMan,DUN Control
　　UDP 11320=IMIP Channels Port
　　UDP 15210=UDP remote shell backdoor server
　UDP 15486=KiLo
　　UDP 16514=KiLo
　　UDP 16515=KiLo
　　UDP 18753=Shaft handler to Agent
　　UDP 20433=Shaft
　　UDP 21554=GirlFriend
　　UDP 22784=Backdoor.Intruzzo
　　UDP 23476=Donald Dick
　　UDP 25123=MOTD
　　UDP 26274=Delta Source
　　UDP 26374=Sub-7 2.1
　　UDP 26444=Trin00/TFN2K
　　UDP 26573=Sub-7 2.1
　　UDP 27184=Alvgus trojan 2000
　　UDP 27444=Trinoo
　　UDP 29589=KiLo
　　UDP 29891=The Unexplained
　　UDP 30103=NetSphere
　　UDP 31320=Little Witch
　　UDP 31335=Trin00 DoS Attack
　　UDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBO
　　UDP 31338=Back Orifice, NetSpy DK, DeepBO
　　UDP 31339=Little Witch
　　UDP 31340=Little Witch
　　UDP 31416=Lithium
　　UDP 31787=Hack aTack
　　UDP 31789=Hack aTack
　　UDP 31790=Hack aTack
　　UDP 31791=Hack aTack
　　UDP 33390=未知木马
　　UDP 34555=Trinoo
　　UDP 35555=Trinoo
　　UDP 43720=KiLo
　　UDP 44014=Iani
　　UDP 44767=School Bus
　　UDP 46666=Taskman
　　UDP 47262=Delta Source
　　UDP 47624=Direct Play Server
　　UDP 47785=KiLo
　　UDP 49301=OnLine keyLogger
　　UDP 49683=Fenster
　　UDP 49698=KiLo
　　UDP 52901=Omega
　　UDP 54320=Back Orifice
　　UDP 54321=Back Orifice 2000
　　UDP 54341=NetRaider Trojan
　　UDP 61746=KiLO
　　UDP 61747=KiLO
　　UDP 61748=KiLO
　　UDP 65432=The Traitor
怎样查看端口
　　一台服务器有大量的端口在使用，怎么来查看端口呢？有两种方式： 一种是利用系统内置的命令，一种是利用第三方端口扫描软件。
　　1.用“netstat ”查看端口状态
　　在Windows 2000/XP中，可以在命令提示符下使用“netstat ”查 看系统端口状态，可以列出系统正在开放的端口号及其状态．
　　2.用第三方端口扫描软件
　　第三方端口扫描软件有许多，界面虽然千差万别， 但是功能却是类似 的。这里以“Fport” （可到?type_t=7或下载）为例讲解。“Fport”在命令提示符下使用，运行结果 与“netstat -an”相似，但是它不仅能够列出正在使用的端口号及类型，还可 以列出端口被哪个应用程序使用。
　　3.用“netstat -n”命令，以数字格式显示地址和端口信息。
端口号很多是奇数的原因
　　如果仔细检查这些标准的简单服务以及其他标准的TCP/IP服务（如Telnet、FTP、 SMTP等）的端口号时，我们发现它们都是奇数。这是有历史原因的，因为这些端口号都是从NCP端口号派生出来的（NCP，即网络控制协议，是ARPANET的运输层协议，是TCP的前身）。NCP是半双工的，不是全双工的，因此每个应用程序需要两个连接，需预 留一对奇数和偶数端口号。当TCP和UDP成为标准的运输层协议时，每个应用程序只需要一个端口号，因此就使用了NCP中的奇数。
没有更多推荐了，
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！}