TCP常用网络和木马使用端口对照表，常用和不常用端口一览表

1　tcpmux　tcp port service multiplexer 传输控制协议端口服务多路开关选择器

2　compressnet　management utility　　　　 compressnet 管理实用程序

3　compressnet　compression process　　　　压缩进程

5　rje　remote job entry　　　　　　　　　 远程作业登录

7　echo　echo　　　　　　　　　　　　　　　回显

9　discard　discard　　　　　　　　　　　　丢弃

11　systat　active users　　　　　　　　　 在线用户

13　daytime　daytime　　　　　　　　　　　 时间

17　qotd　quote of the day　　　　　　　　 每*引用

18　msp　message send protocol　　　　　　 消息发送协议

19　chargen　character generator　　　　　 字符发生器

20　ftp-data　file transfer [default data]　文件传输协议(默认数据口)　

21　ftp　file transfer [control]　　　　　　文件传输协议(控制)

22　ssh　ssh remote login protocol　　　　 ssh远程登录协议

23　telnet　telnet　　　　　　　　　　　　 终端仿真协议

24　?　any private mail system　　　　　　 预留给个人用邮件系统

25　smtp　simple mail transfer　　　　　　 简单邮件发送协议

27　nsw-fe　nsw user system fe　　　　　　 nsw 用户系统现场工程师

29　msg-icp　msg icp　　　　　　　　　　　 msg　icp

31　msg-auth　msg authentication　　　　　 msg验证

33　dsp　 support protocol　　　　　显示支持协议

35　?　any private printer server　　　　　预留给个人打印机服务

37　time　time　　　　　　　　　　　　　　 时间

38　rap　route access protocol　　　　　　 路由访问协议

39　rlp　resource protocol　　　　资源定位协议

41　graphics　graphics　　　　　　　　　　 图形

42　nameserver　wins host name server　　　wins 主机名服务

43　nicname　who is　　　　　　　　　　　　”绰号” who is服务

44　mpm-flags　mpm flags protocol　　　　　mpm(消息处理模块)标志协议

45　mpm　message processing module [recv]　消息处理模块　

46　mpm-snd　mpm [default send]　　　　　　消息处理模块(默认发送口)

47　ni-ftp　ni ftp　　　　　　　　　　　　 ni ftp

48　auditd　digital audit daemon　　　　　 数码音频后台服务　

49　tacacs　login host protocol (tacacs)　 tacacs登录主机协议

50　re-mail-ck　remote mail checking protocol　远程邮件检查协议

51　la-maint　imp logical address maintenance　imp(接口信息处理机)逻辑地址维护

52　xns-time　xns time protocol　　　　　　施乐网络服务系统时间协议　　

53　domain　domain name server　　　　　　 域名服务器

54　xns-ch　xns clearinghouse　　　　　　　施乐网络服务系统票据交换

55　isi-gl　isi graphics language　　　　　isi图形语言

56　xns-auth　xns authentication　　　　　 施乐网络服务系统验证

57　?　any private terminal access　　　　 预留个人用终端访问

58　xns-mail　xns mail　　　　　　　　　　 施乐网络服务系统邮件

59　?　any private file service　　　　　　预留个人文件服务

60　?　unassigned　　　　　　　　　　　　　未定义

61　ni-mail　ni mail　　　　　　　　　　　 ni邮件?

62　acas　aca services　　　　　　　　　　 异步通　

63　whois+ whois+　　　　　　　　　　　　　 whois+

64　covia　communications integrator (ci)　通讯接口　

65　tacacs-ds　tacacs-database service　　 tacacs数据库服务

66　sql*net　oracle sql*net　　　　　　　　oracle sql*net

67　bootps　bootstrap protocol server　　　引导程序协议服务端

68　bootpc　bootstrap protocol client　　　引导程序协议客户端

69　tftp　trivial file transfer　　　　　　小型文件传输协议

70　gopher　gopher　　　　　　　　　　　　 信息检索协议

71　netrjs-1　remote job service　　　　　 远程作业服务

72　netrjs-2　remote job service　　　　　 远程作业服务

73　netrjs-3　remote job service　　　　　 远程作业服务

74　netrjs-4　remote job service　　　　　 远程作业服务

75　?　any private dial out service　　　　预留给个人拨出服务

76　deos　distributed external object store 分布式外部对象存储　

77　?　any private rje service　　　　　　预留给个人远程作业输入服务

78　vettcp　vettcp　　　　　　　　　　　　 修正tcp?

79　finger　finger　　　　　　　　　　　　 finger(查询远程主机在线用户等信息)

80　http　world wide web http　　　　　　　全球信息网超文本传输协议

81　hosts2-ns　hosts2 name server　　　　　host2名称服务

82　xfer　xfer utility　　　　　　　　　　 传输实用程序

83　mit-ml-dev　mit ml device　　　　　　　模块化智能终端ml设备

84　ctf　common trace facility　　　　　　 公用追踪设备

85　mit-ml-dev　mit ml device　　　　　　　模块化智能终端ml设备

86　mfcobol　micro focus cobol　　　　　　 micro focus cobol编程语言

87　?　any private terminal link　　　　　 预留给个人终端连接

88　kerberos　kerberos　　　　　　　　　　 kerberros安全认证系统

89　su-mit-tg　su/mit telnet gateway　　　 su/mit终端仿真网关

90　dnsix　dnsix securit attribute token map　dnsix 安全属性标记图　

91　mit-dov　mit dover spooler　　　　　　 mit dover假脱机

92　npp　network printing protocol　　　　 网络打印协议

93　dcp　device control protocol　　　　　 设备控制协议

94　objcall　tivoli object dispatcher　　　tivoli对象调度

95　supdup　supdup　　　　　　　　　　　　

96　dixie　dixie protocol specification　　dixie协议规范

97　swift-rvf　swift remote virtural file protocol　快速远程虚拟文件协议　

98　tacnews　tac news　　　　　　　　　　　tac(东京大学自动计算机?)新闻协议

99　metagram　metagram relay　　　　　　　

101/tcp hostname nic host name server

102/tcp iso-tsap iso-tsap class 0

103/tcp gppitnp genesis point-to-point trans net

104/tcp acr-nema acr-nema digital imag. & comm. 300

105/tcp cso ccso name server protocol

105/tcp csnet-ns mailbox name nameserver

106/tcp 3com-tsmux 3com-tsmux

107/tcp rtelnet remote telnet service

108/tcp snagas sna gateway access server

109/tcp pop2 post office protocol – version 2

110/tcp pop3 post office protocol – version 3

111/tcp sunrpc sun remote procedure call

112/tcp mcidas mcidas data transmission protocol

113/tcp ident

114/tcp audionews audio news multicast

115/tcp sftp simple file transfer protocol

116/tcp ansanotify ansa rex notify

117/tcp uucp-path uucp path service

118/tcp sqlserv sql services

119/tcp nntp network news transfer protocol

120/tcp cfdptkt cfdptkt

121/tcp erpc encore expedited remote pro.call

122/tcp smakynet smakynet

123/tcp ntp network time protocol

124/tcp ansatrader ansa rex trader

125/tcp locus-map locus pc-interface net map ser

126/tcp unitary unisys unitary login

127/tcp locus-con locus pc-interface conn server

128/tcp gss-xlicen gss x license verification

129/tcp pwdgen password generator protocol

130/tcp cisco-fna cisco fnative

131/tcp cisco-tna cisco tnative

132/tcp cisco-sys cisco sysmaint

133/tcp statsrv statistics service

134/tcp ingres-net ingres-net service

135/tcp epmap dce endpoint resolution

136/tcp profile profile naming system

137/tcp netbios-ns netbios name service

138/tcp netbios-dgm netbios datagram service

139/tcp netbios-ssn netbios session service

140/tcp emfis-data emfis data service

141/tcp emfis-cntl emfis control service

142/tcp bl-idm britton-lee idm

143/tcp imap internet message access protocol

144/tcp uma universal management architecture

145/tcp uaac uaac protocol

146/tcp iso-tp0 iso-ip0

147/tcp iso-ip iso-ip

148/tcp jargon jargon

149/tcp aed-512 aed 512 emulation service

150/tcp sql-net sql-net

151/tcp hems hems

152/tcp bftp background file transfer program

153/tcp sgmp sgmp

154/tcp netsc-prod netsc

155/tcp netsc-dev netsc

156/tcp sqlsrv sql service

157/tcp knet-cmp knet/vm command/message protocol

158/tcp pcmail-srv pcmail server

159/tcp nss-routing nss-routing

160/tcp sgmp-traps sgmp-traps

161/tcp snmp snmp

162/tcp snmptrap snmptrap

163/tcp cmip-man cmip/tcp manager

164/tcp cmip-agent cmip/tcp agent

165/tcp xns-courier xerox

166/tcp s-net sirius systems

167/tcp namp namp

168/tcp rsvd rsvd

169/tcp send send

170/tcp print-srv network post

171/tcp multiplex network innovations multiplex

172/tcp cl/1 network innovations cl/1

173/tcp xyplex-mux xyplex

174/tcp mailq mailq

175/tcp vmnet vmnet

176/tcp genrad-mux genrad-mux

177/tcp xdmcp x manager control protocol

178/tcp nextstep nextstep window server

179/tcp bgp border gateway protocol

180/tcp ris intergraph

181/tcp unify unify

182/tcp audit unisys audit sitp

183/tcp ocbinder ocbinder

184/tcp ocserver ocserver

185/tcp remote-kis remote-kis

186/tcp kis kis protocol

187/tcp aci application communication interface

188/tcp mumps plus five磗 mumps

189/tcp qft queued file transport

190/tcp gacp gateway access control protocol

191/tcp prospero prospero directory service

192/tcp osu-nms osu network monitoring system

193/tcp srmp spider remote monitoring protocol

194/tcp irc internet relay chat protocol

195/tcp dn6-nlm-aud dnsix network level module audit

196/tcp dn6-smm-red dnsix session mgt module audit redir

197/tcp dls directory service

198/tcp dls-mon directory service monitor

199/tcp smux smux

200/tcp src ibm system resource controller

201/tcp at-rtmp appletalk routing maintenance

202/tcp at-nbp appletalk name binding

203/tcp at-3 appletalk unused

204/tcp at-echo appletalk echo

205/tcp at-5 appletalk unused

206/tcp at-zis appletalk zone information

207/tcp at-7 appletalk unused

208/tcp at-8 appletalk unused

209/tcp qmtp the quick mail transfer protocol

210/tcp z39.50 ansi z39.50

211/tcp 914c/g texas uments 914c/g terminal

212/tcp anet atexsstr

214/tcp vmpwscs vm pwscs

215/tcp softpc insignia solutions

216/tcp cailic computer associates int磍 license server

217/tcp dbase dbase unix

218/tcp mpp netix message posting protocol

219/tcp uarps unisys arps

220/tcp imap3 interactive mail access protocol v3

221/tcp fln-spx berkeley rlogind with spx auth

222/tcp rsh-spx berkeley rshd with spx auth

223/tcp cdc certificate distribution center

242/tcp direct direct

243/tcp sur-meas survey measurement

244/tcp dayna dayna

245/tcp link link

246/tcp dsp3270 systems protocol

247/tcp subntbcst_tftp subntbcst_tftp

248/tcp bhfhs bhfhs

256/tcp rap rap

257/tcp set secure electronic transaction

258/tcp yak-chat yak winsock personal chat

259/tcp esro-gen efficient short remote operations

260/tcp openport openport

263/tcp hdap hdap

264/tcp bgmp bgmp

280/tcp http-mgmt http-mgmt

309/tcp entrusttime entrusttime

310/tcp bhmds bhmds

312/tcp vslmp vslmp

315/tcp dpsi dpsi

316/tcp decauth decauth

317/tcp zannet zannet

321/tcp pip pip

344/tcp pdap prospero data access protocol

345/tcp pawserv perf analysis workbench

346/tcp zserv zebra server

347/tcp fatserv fatmen server

348/tcp csi-sgwp cabletron management protocol

349/tcp mftp mftp

351/tcp matip-type-b matip type b

351/tcp bhoetty bhoetty (added 5/21/97)

353/tcp ndsauth ndsauth

354/tcp bh611 bh611

357/tcp bhevent bhevent

362/tcp srssend srs send

365/tcp dtk dtk

366/tcp odmr odmr

368/tcp qbikgdp qbikgdp

371/tcp clearcase clearcase

372/tcp ulistproc listprocessor

373/tcp legent-1 legent corporation

374/tcp legent-2 legent corporation

375/tcp hassle hassle

376/tcp nip amiga envoy network inquiry proto

377/tcp tnetos nec corporation

378/tcp dsetos nec corporation

379/tcp is99c tia/eia/is-99 modem client

380/tcp is99s tia/eia/is-99 modem server

381/tcp hp-collector hp performance data collector

383/tcp hp-alarm-mgr hp performance data alarm manager

384/tcp arns a remote network server system

385/tcp ibm-app ibm application

386/tcp asa asa message router object def.

387/tcp aurp appletalk update-based routing pro.

388/tcp unidata-ldm unidata ldm version 4

389/tcp ldap lightweight directory access protocol

390/tcp uis uis

391/tcp synotics-relay synoptics snmp relay port

393/tcp dis data interpretation system

394/tcp embl-ndt embl nucleic data transfer

395/tcp netcp netscout control protocol

396/tcp netware-ip novell netware over ip

397/tcp mptn multi protocol trans. net.

398/tcp kryptolan kryptolan

399/tcp iso-tsap-c2 iso transport class 2 non-control over tcp

400/tcp work-sol workstation solutions

401/tcp ups uninterruptible power supply

402/tcp genie genie protocol

403/tcp decap decap

404/tcp nced nced

405/tcp ncld ncld

406/tcp imsp interactive mail support protocol

407/tcp timbuktu timbuktu

408/tcp prm-sm prospero resource manager sys. man.

409/tcp prm-nm prospero resource manager node man.

410/tcp decladebug decladebug remote debug protocol

411/tcp rmt remote mt protocol

412/tcp synoptics-trap trap convention port

413/tcp smsp smsp

414/tcp infoseek infoseek

415/tcp bnet bnet

416/tcp silverplatter silverplatter

417/tcp onmux onmux

418/tcp hyper-g hyper-g

419/tcp ariel1 ariel

420/tcp smpte smpte

421/tcp ariel2 ariel

422/tcp ariel3 ariel

423/tcp opc-job-start ibm operations planning and control start

424/tcp opc-job-track ibm operations planning and control track

425/tcp icad-el icad

426/tcp smartsdp smartsdp

427/tcp svrloc server

428/tcp ocs_cmu ocs_cmu

429/tcp ocs_amu ocs_amu

430/tcp utmpsd utmpsd

431/tcp utmpcd utmpcd

432/tcp iasd iasd

433/tcp nnsp nnsp

434/tcp mobileip-agent mobileip-agent

435/tcp mobilip-mn mobilip-mn

436/tcp dna-cml dna-cml

437/tcp comscm comscm

438/tcp dsfgw dsfgw

439/tcp dasp dasp thomas obermair

440/tcp sgcp sgcp

441/tcp decvms-sysmgt decvms-sysmgt

442/tcp cvc_hostd cvc_hostd

443/tcp https http protocol over tls/ssl

444/tcp snpp simple network paging protocol

445/tcp microsoft-ds microsoft-ds

446/tcp ddm-rdb ddm-rdb

447/tcp ddm-dfm ddm-rfm

448/tcp ddm-ssl ddm-ssl

449/tcp as-servermap as server mapper

450/tcp tserver tserver

451/tcp sfs-smp-net cray network semaphore server

453/tcp creativeserver creativeserver

454/tcp contentserver contentserver

455/tcp creativepartnr creativepartnr

456/tcp macon-tcp macon-tcp

457/tcp scohelp scohelp

458/tcp appleqtc apple quick time

459/tcp ampr-rcmd ampr-rcmd

460/tcp skronk skronk

461/tcp datasurfsrv datarampsrv

462/tcp datasurfsrvsec datarampsrvsec

463/tcp alpes alpes

464/tcp kpasswd kpasswd

465/tcp smtps smtp protocol over tls/ssl (was ssmtp)

466/tcp digital-vrc digital-vrc

467/tcp mylex-mapd mylex-mapd

468/tcp photuris proturis

469/tcp rcp radio control protocol

470/tcp scx-proxy scx-proxy

471/tcp mondex mondex

472/tcp ljk-login ljk-login

473/tcp hybrid-pop hybrid-pop

474/tcp tn-tl-w1 tn-tl-w1

475/tcp tcpnethaspsrv tcpnethaspsrv

476/tcp tn-tl-fd1 tn-tl-fd1

477/tcp ss7ns ss7ns

478/tcp spsc spsc

479/tcp iafserver iafserver

480/tcp iafdbase iafdbase

481/tcp ph ph service

482/tcp bgs-nsi bgs-nsi

483/tcp ulpnet ulpnet

484/tcp integra-sme integra software management environment

485/tcp powerburst air soft power burst

486/tcp avian avian

487/tcp saft saft simple asynchronous file transfer

488/tcp gss-http gss-http

489/tcp nest-protocol nest-protocol

490/tcp micom-pfs micom-pfs

491/tcp go-login go-login

492/tcp ticf-1 transport independent convergence for fna

493/tcp ticf-2 transport independent convergence for fna

494/tcp pov-ray pov-ray

495/tcp intecourier intecourier

496/tcp pim-rp-disc pim-rp-disc

497/tcp dantz dantz

498/tcp siam siam

499/tcp iso-ill iso ill protocol

500/tcp isakmp isakmp

501/tcp stmf stmf

502/tcp asa-appl-proto asa-appl-proto

503/tcp intrinsa intrinsa

504/tcp citadel citadel

505/tcp mailbox-lm mailbox-lm

506/tcp ohimsrv ohimsrv

507/tcp crs crs

508/tcp xvttp xvttp

509/tcp snare snare

510/tcp fcp firstclass protocol

511/tcp passgo passgo

512/tcp exec remote process execution;

513/tcp login remote login a la telnet;

514/tcp shell cmd

515/tcp printer spooler

516/tcp videotex videotex

517/tcp talk like tenex link, but across

518/tcp ntalk

519/tcp utime unixtime

520/tcp efs extended file name server

521/tcp ripng ripng

522/tcp ulp ulp

523/tcp ibm-db2 ibm-db2

524/tcp ncp ncp

525/tcp timed timeserver

526/tcp tempo newdate

527/tcp stx stock ixchange

528/tcp custix customer ixchange

529/tcp irc-serv irc-serv

530/tcp courier rpc

531/tcp conference chat

532/tcp netnews readnews

533/tcp netwall for emergency broadcasts

534/tcp mm-admin megamedia admin

535/tcp iiop iiop

536/tcp opalis-rdv opalis-rdv

537/tcp nmsp networked media streaming protocol

538/tcp gdomap gdomap

539/tcp apertus-ldp apertus technologies load determination

540/tcp uucp uucpd

541/tcp uucp-rlogin uucp-rlogin

542/tcp commerce commerce

543/tcp klogin

544/tcp kshell krcmd

545/tcp appleqtcsrvr appleqtcsrvr

546/tcp dhcpv6-client dhcpv6 client

547/tcp dhcpv6-server dhcpv6 server

548/tcp afpovertcp afp over tcp

549/tcp idfp idfp

550/tcp new-rwho new-who

551/tcp cybercash cybercash

552/tcp deviceshare deviceshare

553/tcp pirp pirp

554/tcp rtsp real time stream control protocol

555/tcp dsf

556/tcp remotefs rfs server

557/tcp openvms-sysipc openvms-sysipc

558/tcp sdnskmp sdnskmp

559/tcp teedtap teedtap

560/tcp rmonitor rmonitord

561/tcp monitor

562/tcp chshell chcmd

563/tcp nntps nntp protocol over tls/ssl (was snntp)

564/tcp 9pfs plan 9 file service

565/tcp whoami whoami

566/tcp streettalk streettalk

567/tcp banyan-rpc banyan-rpc

568/tcp ms-shuttle microsoft shuttle

569/tcp ms-rome microsoft rome

570/tcp meter demon

571/tcp meter udemon

572/tcp sonar sonar

573/tcp banyan-vip banyan-vip

574/tcp ftp-agent ftp software agent system

575/tcp vemmi vemmi

576/tcp ipcd ipcd

577/tcp vnas vnas

578/tcp ipdd ipdd

579/tcp decbsrv decbsrv

581/tcp bdp bundle discovery protocol

588/tcp cal cal

589/tcp eyelink eyelink

590/tcp tns-cml tns cml

593/tcp http-rpc-epmap http rpc ep map

594/tcp tpip tpip

596/tcp smsd smsd

599/tcp acp aeolon core protocol

600/tcp ipcserver sun ipc server

606/tcp urm cray unified resource manager

607/tcp nqs nqs

608/tcp sift-uft sender-initiated/unsolicited file transfer

609/tcp npmp-trap npmp-trap

610/tcp npmp-local npmp-local

611/tcp npmp-gui npmp-gui

613/tcp hmmp-op hmmp operation

620/tcp sco-websrvrmgr sco webserver manager

621/tcp escp-ip escp

625/tcp dec_dlm dec dlm

626/tcp asia asia

628/tcp qmqp qmqp

630/tcp rda rda

631/tcp ipp ipp (internet printing protocol)

632/tcp bmpp bmpp

634/tcp ginad ginad

635/tcp rlzdbase rlz dbase

636/tcp ldaps ldap protocol over tls/ssl (was sldap)

637/tcp lanserver lanserver

639/tcp msdp msdp

666/tcp doom doom id software

667/tcp disclose campaign contribution disclosures – sdr technologies

668/tcp mecomm mecomm

669/tcp meregister meregister

670/tcp vacdsm-sws vacdsm-sws

671/tcp vacdsm-app vacdsm-app

672/tcp vpps-qua vpps-qua

673/tcp cimplex cimplex

674/tcp acap acap

675/tcp dctp dctp

704/tcp elcsd errlog copy/server daemon

705/tcp agentx agentx

709/tcp entrust-kmsh entrust key management service handler

710/tcp entrust-ash entrust administration service handler

729/tcp netviewdm1 ibm netview dm/6000 server/client

730/tcp netviewdm2 ibm netview dm/6000 send/tcp

731/tcp netviewdm3 ibm netview dm/6000 receive/tcp

741/tcp netgw netgw

742/tcp netrcs network based rev. cont. sys.

744/tcp flexlm flexible license manager

747/tcp fujitsu-dev fujitsu device control

748/tcp ris-cm russell info sci calendar manager

749/tcp kerberos-adm kerberos administration

750/tcp rfile

751/tcp pump

752/tcp qrh

753/tcp rrh

754/tcp tell send

758/tcp nlogin

759/tcp con

760/tcp ns

761/tcp rxe

762/tcp quotad

763/tcp cycleserv

764/tcp omserv

765/tcp webster

769/tcp vid

770/tcp cadlock

771/tcp rtip

772/tcp cycleserv2

773/tcp submit

774/tcp rpasswd

776/tcp wpages

780/tcp wpgs

786/tcp concert concert

787/tcp qsc qsc

801/tcp device

873/tcp rsync rsync

886/tcp iclcnet-locate icl conetion locate server

887/tcp iclcnet_svinfo icl conetion server info

888/tcp accessbuilder accessbuilder

900/tcp omginitialrefs omg initial refs

911/tcp xact-backup xact-backup

990/tcp ftps ftp protocol, control, over tls/ssl

991/tcp nas netnews administration system

992/tcp telnets telnet protocol over tls/ssl

993/tcp imaps imap4 protocol over tls/ssl

994/tcp ircs irc protocol over tls/ssl

995/tcp pop3s pop3 protocol over tls/ssl (was spop3)

996/tcp vsinet vsinet

997/tcp maitrd

998/tcp busboy

999/tcp garcon

1000/tcp cadlock

1010/tcp surf surf

1023/tcp reserved reserved

1030/tcp iad1 bbn iad

1031/tcp iad2 bbn iad

1032/tcp iad3 bbn iad

1047/tcp neod1 sun‘s neo object request broker

1048/tcp neod2 sun‘s neo object request broker

1058/tcp nim nim

1059/tcp nimreg nimreg

1067/tcp instl_boots installation bootstrap proto. serv.

1068/tcp instl_bootc installation bootstrap proto. cli.

1080/tcp socks socks

1083/tcp ansoft-lm-1 anasoft license manager

1084/tcp ansoft-lm-2 anasoft license manager

1123/tcp murray murray

1155/tcp nfa network file access

1212/tcp lupa lupa

1222/tcp nerv sni r&d network

1239/tcp nmsd nmsd

1248/tcp hermes

1313/tcp bmc_patroldb bmc_patroldb

1314/tcp pdps photo distributed printing system

1321/tcp pip pip

1345/tcp vpjp vpjp

1346/tcp alta-ana-lm alta analytics license manager

1347/tcp bbn-mmc multi media conferencing

1348/tcp bbn-mmx multi media conferencing

1349/tcp sbook registration network protocol

1350/tcp editbench registration network protocol

1352/tcp lotusnote lotus note

1353/tcp relief relief consulting

1354/tcp rightbrain rightbrain software

1355/tcp intuitive-edge intuitive edge

1356/tcp cuillamartin cuillamartin company

1357/tcp pegboard electronic pegboard

1358/tcp connlcli connlcli

1359/tcp ftsrv ftsrv

1360/tcp mimer mimer

1361/tcp linx linx

1362/tcp timeflies timeflies

1363/tcp ndm-requester network datamover requester

1364/tcp ndm-server network datamover server

1365/tcp adapt-sna network software associates

1366/tcp netware-csp novell netware comm service platform

1367/tcp dcs dcs

1368/tcp screencast screencast

1369/tcp gv-us globalview to unix shell

1370/tcp us-gv unix shell to globalview

1371/tcp fc-cli fujitsu config protocol

1372/tcp fc-ser fujitsu config protocol

1373/tcp chromagrafx chromagrafx

1374/tcp molly epi software systems

1375/tcp bytex bytex

1376/tcp ibm-pps ibm person to person software

1377/tcp cichlid cichlid license manager

1378/tcp elan elan license manager

1379/tcp dbreporter integrity solutions

1380/tcp telesis-licman telesis network license manager

1381/tcp apple-licman apple network license manager

1382/tcp udt_os

1383/tcp gwha gw hannaway network license manager

1384/tcp os-licman objective solutions license manager

1385/tcp atex_elmd atex publishing license manager

1386/tcp checksum checksum license manager

1387/tcp cadsi-lm computer aided design software inc lm

1388/tcp objective-dbc objective solutions database cache

1389/tcp iclpv-dm manager

1390/tcp iclpv-sc storage controller

1391/tcp iclpv-sas storage access server

1392/tcp iclpv-pm print manager

1393/tcp iclpv-nls network log server

1394/tcp iclpv-nlc network log client

1395/tcp iclpv-wsm pc workstation manager software

1396/tcp dvl-activemail dvl active mail

1399/tcp cadkey-licman cadkey license manager

1400/tcp cadkey-tablet cadkey tablet daemon

1402/tcp prm-sm-np prospero resource manager

1403/tcp prm-nm-np prospero resource manager

1404/tcp igi-lm infinite graphics license manager

1405/tcp ibm-res ibm remote execution starter

1406/tcp netlabs-lm netlabs license manager

1407/tcp dbsa-lm dbsa license manager

1408/tcp sophia-lm sophia license manager

1409/tcp here-lm here license manager

1410/tcp hiq hiq license manager

1411/tcp af audiofile

1412/tcp innosys innosys

1413/tcp innosys-acl innosys-acl

1414/tcp ibm-mqseries ibm mqseries

1415/tcp dbstar dbstar

1416/tcp novell-lu6.2 novell lu6.2

1417/tcp timbuktu-srv1 timbuktu service 1 port

1418/tcp timbuktu-srv2 timbuktu service 2 port

1419/tcp timbuktu-srv3 timbuktu service 3 port

1420/tcp timbuktu-srv4 timbuktu service 4 port

1421/tcp gandalf-lm gandalf license manager

1422/tcp autodesk-lm autodesk license manager

1423/tcp essbase essbase arbor software

1424/tcp hybrid hybrid encryption protocol

1425/tcp zion-lm zion software license manager

1426/tcp sais satellite-data acquisition system 1

1427/tcp mloadd mloadd monitoring tool

1428/tcp informatik-lm informatik license manager

1429/tcp nms hypercom nms

1430/tcp tpdu hypercom tpdu

1431/tcp rgtp reverse gossip transport

1432/tcp blueberry-lm blueberry software license manager

1433/tcp ms-sql-s microsoft-sql-server

1434/tcp ms-sql-m microsoft-sql-monitor

1435/tcp ibm-cics ibm cics

1436/tcp saism satellite-data acquisition system 2

1437/tcp tabula tabula

1438/tcp eicon-server eicon security agent/server

1439/tcp eicon-x25 eicon x25/sna gateway

1440/tcp eicon-slp eicon service protocol

1441/tcp cadis-1 cadis license management

1442/tcp cadis-2 cadis license management

1443/tcp ies-lm integrated engineering software

1444/tcp marcam-lm marcam license management

1445/tcp proxima-lm proxima license manager

1446/tcp ora-lm optical research associates license manager

1447/tcp apri-lm applied parallel research lm

1448/tcp oc-lm openconnect license manager

1449/tcp peport peport

1450/tcp dwf tandem distributed workbench facility

1451/tcp infoman ibm information management

1452/tcp gtegsc-lm gte government systems license man

1453/tcp genie-lm genie license manager

1454/tcp interhdl_elmd interhdl license manager

1455/tcp esl-lm esl license manager

1456/tcp dca dca

1457/tcp valisys-lm valisys license manager

1458/tcp nrcabq-lm nichols research corp.

1459/tcp proshare1 proshare notebook application

1460/tcp proshare2 proshare notebook application

1461/tcp ibm_wrless_lan ibm wireless lan

1462/tcp world-lm world license manager

1463/tcp nucleus nucleus

1464/tcp msl_lmd msl license manager

1465/tcp pipes pipes platform

1466/tcp oceansoft-lm ocean software license manager

1467/tcp csdmbase csdmbase

1468/tcp csdm csdm

1469/tcp aal-lm active analysis limited license manager

1470/tcp uaiact universal analytics

1471/tcp csdmbase csdmbase

1472/tcp csdm csdm

1473/tcp openmath openmath

1474/tcp telefinder telefinder

1475/tcp taligent-lm taligent license manager

1476/tcp clvm-cfg clvm-cfg

1477/tcp ms-sna-server ms-sna-server

1478/tcp ms-sna-base ms-sna-base

1479/tcp dberegister dberegister

1480/tcp pacerforum pacerforum

1481/tcp airs airs

1482/tcp miteksys-lm miteksys license manager

1483/tcp afs afs license manager

1484/tcp confluent confluent license manager

1485/tcp lansource lansource

1486/tcp nms_topo_serv nms_topo_serv

1487/tcp localinfosrvr localinfosrvr

1488/tcp docstor docstor

1489/tcp dmdocbroker dmdocbroker

1490/tcp insitu-conf insitu-conf

1491/tcp anynetgateway anynetgateway

1492/tcp stone-design-1 stone-design-1

1493/tcp netmap_lm netmap_lm

1494/tcp ica ica

1495/tcp cvc cvc

1496/tcp liberty-lm liberty-lm

1497/tcp rfx-lm rfx-lm

1498/tcp sybase-sqlany sybase sql any

1499/tcp fhc federico heinz consultora

1500/tcp vlsi-lm vlsi license manager

1501/tcp saiscm satellite-data acquisition system 3

1502/tcp shivadiscovery shiva

1503/tcp imtc-mcs databeam

1504/tcp evb-elm evb software engineering license manager

1505/tcp funkproxy funk software, inc.

1506/tcp utcd universal time daemon (utcd)

1507/tcp symplex symplex

1508/tcp diagmond diagmond

1509/tcp robcad-lm robcad, ltd. license manager

1510/tcp mvx-lm midland valley exploration ltd. lic. man.

1511/tcp 3l-l1 3l-l1

1512/tcp wins microsoft‘s windows internet name service

1513/tcp fujitsu-dtc fujitsu systems business of america, inc

1514/tcp fujitsu-dtcns fujitsu systems business of america, inc

1515/tcp ifor-protocol ifor-protocol

1516/tcp vpad virtual places audio data

1517/tcp vpac virtual places audio control

1518/tcp vpvd virtual places video data

1519/tcp vpvc virtual places video control

1520/tcp atm-zip-office atm zip office

1521/tcp ncube-lm ncube license manager

1522/tcp ricardo-lm ricardo north america license manager

1523/tcp cichild-lm cichild

1525/tcp orasrv oracle

1525/tcp prospero-np prospero directory service non-priv

1526/tcp pdap-np prospero data access prot non-priv

1527/tcp tlisrv oracle

1528/tcp mciautoreg micautoreg

1529/tcp coauthor oracle

1530/tcp rap-service rap-service

1531/tcp rap-listen rap-listen

1532/tcp miroconnect miroconnect

1533/tcp virtual-places virtual places software

1534/tcp micromuse-lm micromuse-lm

1535/tcp ampr-info ampr-info

1536/tcp ampr-inter ampr-inter

1537/tcp sdsc-lm isi-lm

1538/tcp 3ds-lm 3ds-lm

1539/tcp intellistor-lm intellistor license manager

1540/tcp rds rds

1541/tcp rds2 rds2

1542/tcp gridgen-elmd gridgen-elmd

1543/tcp simba-cs simba-cs

1544/tcp aspeclmd aspeclmd

1545/tcp vistium-share vistium-share

1546/tcp abbaccuray abbaccuray

1547/tcp laplink laplink

1548/tcp axon-lm axon license manager

1549/tcp shivahose shiva hose

1550/tcp 3m-image-lm image storage license manager 3m company

1551/tcp hecmtl-db hecmtl-db

1552/tcp pciarray pciarray

1553/tcp sna-cs sna-cs

1554/tcp caci-lm caci products company license manager

1555/tcp livelan livelan

1556/tcp ashwin ashwin ci tecnologies

1557/tcp arbortext-lm arbortext license manager

1558/tcp xingmpeg xingmpeg

1559/tcp web2host web2host

1560/tcp asci-val asci-val

1561/tcp facilityview facilityview

1562/tcp pconnectmgr pconnectmgr

1563/tcp cadabra-lm cadabra license manager

1564/tcp pay-per-view pay-per-view

1565/tcp winddlb windd

1566/tcp corelvideo corelvideo

1567/tcp jlicelmd jlicelmd

1568/tcp tsspmap tsspmap

1569/tcp ets ets

1570/tcp orbixd orbixd

1571/tcp rdb-dbs-disp oracle remote data base

1572/tcp chip-lm chipcom license manager

1573/tcp itscomm-ns itscomm-ns

1574/tcp mvel-lm mvel-lm

1575/tcp oraclenames oraclenames

1576/tcp moldflow-lm moldflow-lm

1577/tcp hypercube-lm hypercube-lm

1578/tcp jacobus-lm jacobus license manager

1579/tcp ioc-sea-lm ioc-sea-lm

1580/tcp tn-tl-r1 tn-tl-r1

1581/tcp mil-2045-47001 mil-2045-47001

1582/tcp msims msims

1583/tcp simbaexpress simbaexpress

1584/tcp tn-tl-fd2 tn-tl-fd2

1585/tcp intv intv

1586/tcp ibm-abtact ibm-abtact

1587/tcp pra_elmd pra_elmd

1588/tcp triquest-lm triquest-lm

1589/tcp vqp vqp

1590/tcp gemini-lm gemini-lm

1591/tcp ncpm-pm ncpm-pm

1592/tcp commonspace commonspace

1593/tcp mainsoft-lm mainsoft-lm

1594/tcp sixtrak sixtrak

1595/tcp radio radio

1596/tcp radio-sm radio-sm

1597/tcp orbplus-iiop orbplus-iiop

1598/tcp picknfs picknfs

1599/tcp simbaservices simbaservices

1600/tcp issd

1601/tcp aas aas

1602/tcp inspect inspect

1603/tcp picodbc pickodbc

1604/tcp icabrowser icabrowser

1605/tcp slp salutation manager (salutation protocol)

1606/tcp slm-api salutation manager (slm-api)

1607/tcp stt stt

1608/tcp smart-lm smart corp. license manager

1609/tcp isysg-lm isysg-lm

1610/tcp taurus-wh taurus-wh

1611/tcp ill inter library loan

1612/tcp netbill-trans netbill transaction server

1613/tcp netbill-keyrep netbill key repository

1614/tcp netbill-cred netbill credential server

1615/tcp netbill-auth netbill authorization server

1616/tcp netbill-prod netbill product server

1617/tcp nimrod-agent nimrod inter-agent communication

1618/tcp skytelnet skytelnet

1619/tcp xs-openstorage xs-openstorage

1620/tcp faxportwinport faxportwinport

1621/tcp softdataphone softdataphone

1622/tcp ontime ontime

1623/tcp jaleosnd jaleosnd

1624/tcp udp-sr-port udp-sr-port

1625/tcp svs-omagent svs-omagent

1636/tcp cncp cablenet control protocol

1637/tcp cnap cablenet admin protocol

1638/tcp cnip cablenet info protocol

1639/tcp cert-initiator cert-initiator

1640/tcp cert-responder cert-responder

1641/tcp invision invision

1642/tcp isis-am isis-am

1643/tcp isis-ambc isis-ambc

1645/tcp datametrics datametrics

1646/tcp sa-msg-port sa-msg-port

1647/tcp rsap rsap

1648/tcp concurrent-lm concurrent-lm

1649/tcp inspect inspect

1650/tcp nkd nkd

1651/tcp shiva_confsrvr shiva_confsrvr

1652/tcp xnmp xnmp

1653/tcp alphatech-lm alphatech-lm

1654/tcp stargatealerts stargatealerts

1655/tcp dec-mbadmin dec-mbadmin

1656/tcp dec-mbadmin-h dec-mbadmin-h

1657/tcp fujitsu-mmpdc fujitsu-mmpdc

1658/tcp sixnetudr sixnetudr

1659/tcp sg-lm silicon grail license manager

1660/tcp skip-mc-gikreq skip-mc-gikreq

1661/tcp netview-aix-1 netview-aix-1

1662/tcp netview-aix-2 netview-aix-2

1663/tcp netview-aix-3 netview-aix-3

1664/tcp netview-aix-4 netview-aix-4

1665/tcp netview-aix-5 netview-aix-5

1666/tcp netview-aix-6 netview-aix-6

1667/tcp netview-aix-7 netview-aix-7

1668/tcp netview-aix-8 netview-aix-8

1669/tcp netview-aix-9 netview-aix-9

1670/tcp netview-aix-10 netview-aix-10

1671/tcp netview-aix-11 netview-aix-11

1672/tcp netview-aix-12 netview-aix-12

1673/tcp proshare-mc-1 intel proshare multicast

1674/tcp proshare-mc-2 intel proshare multicast

1675/tcp pdp pacific data products

1676/tcp netcomm1 netcomm1

1677/tcp groupwise groupwise

1678/tcp prolink prolink

1679/tcp darcorp-lm darcorp-lm

1681/tcp sd-elmd sd-elmd

1682/tcp lanyon-lantern lanyon-lantern

1683/tcp ncpm-hip ncpm-hip

1684/tcp snaresecure snaresecure

1685/tcp n2nremote n2nremote

1686/tcp cvmon cvmon

1687/tcp nsjtp-ctrl nsjtp-ctrl

1688/tcp nsjtp-data nsjtp-data

1689/tcp firefox firefox

1690/tcp ng-umds ng-umds

1691/tcp empire-empuma empire-empuma

1692/tcp sstsys-lm sstsys-lm

1693/tcp rrirtr rrirtr

1694/tcp rrimwm rrimwm

1695/tcp rrilwm rrilwm

1696/tcp rrifmm rrifmm

1697/tcp rrisat rrisat

1698/tcp rsvp-encap-1 rsvp-encapsulation-1

1699/tcp rsvp-encap-2 rsvp-encapsulation-2

1700/tcp mps-raft mps-raft

1701/tcp l2f,l2tp l2f,l2tp

1702/tcp deskshare deskshare

1703/tcp hb-engine hb-engine

1704/tcp bcs-broker bcs-broker

1705/tcp slingshot slingshot

1706/tcp jetform jetform

1707/tcp vdmplay vdmplay

1708/tcp gat-lmd gat-lmd

1709/tcp centra centra

1710/tcp impera impera

1711/tcp pptconference pptconference

1712/tcp registrar resource monitoring service

1713/tcp conferencetalk conferencetalk

1714/tcp sesi-lm sesi-lm

1715/tcp houdini-lm houdini-lm

1716/tcp xmsg xmsg

1717/tcp fj-hdnet fj-hdnet

1718/tcp h323gatedisc h323gatedisc

1719/tcp h323gatestat h323gatestat

1720/tcp h323hostcall h323hostcall

1721/tcp caicci caicci

1722/tcp hks-lm hks license manager

1723/tcp pptp pptp

1724/tcp csbphonemaster csbphonemaster

1725/tcp iden-ralp iden-ralp

1726/tcp iberiagames iberiagames

1727/tcp winddx winddx

1728/tcp telindus telindus

1729/tcp citynl citynl license management

1730/tcp roketz roketz

1731/tcp msiccp msiccp

1732/tcp proxim proxim

1733/tcp siipat sims – siipat protocol for alarm transmission

1734/tcp cambertx-lm camber corporation license management

1735/tcp privatechat privatechat

1736/tcp street-stream street-stream

1737/tcp ultimad ultimad

1738/tcp gamegen1 gamegen1

1739/tcp webaccess webaccess

1740/tcp encore encore

1741/tcp cisco-net-mgmt cisco-net-mgmt

1742/tcp 3com-nsd 3com-nsd

1743/tcp cinegrfx-lm cinema graphics license manager

1744/tcp ncpm-ft ncpm-ft

1745/tcp remote-winsock remote-winsock

1746/tcp ftrapid-1 ftrapid-1

1747/tcp ftrapid-2 ftrapid-2

1748/tcp oracle-em1 oracle-em1

1749/tcp aspen-services aspen-services

1750/tcp sslp simple socket library‘s portmaster

1751/tcp swiftnet swiftnet

1752/tcp lofr-lm leap of faith research license manager

1753/tcp translogic-lm translogic license manager

1754/tcp oracle-em2 oracle-em2

1755/tcp ms-streaming ms-streaming

1756/tcp capfast-lmd capfast-lmd

1757/tcp cnhrp cnhrp

1758/tcp tftp-mcast tftp-mcast

1759/tcp spss-lm spss license manager

1760/tcp www-ldap-gw www-ldap-gw

1761/tcp cft-0 cft-0

1762/tcp cft-1 cft-1

1763/tcp cft-2 cft-2

1764/tcp cft-3 cft-3

1765/tcp cft-4 cft-4

1766/tcp cft-5 cft-5

1767/tcp cft-6 cft-6

1768/tcp cft-7 cft-7

1769/tcp bmc-net-adm bmc-net-adm

1770/tcp bmc-net-svc bmc-net-svc

1771/tcp vaultbase vaultbase

1772/tcp essweb-gw essweb gateway

1773/tcp kmscontrol kmscontrol

1774/tcp global-dtserv global-dtserv

1776/tcp femis federal emergency management information system

1777/tcp powerguardian powerguardian

1779/tcp pharmasoft pharmasoft

1780/tcp dpkeyserv dpkeyserv

1781/tcp answersoft-lm answersoft-lm

1782/tcp hp-hcip hp-hcip

1783/tcp fjris fujitsu remote install service

1784/tcp finle-lm finle license manager

1785/tcp windlm wind river systems license manager

1786/tcp funk-logger funk-logger

1787/tcp funk-license funk-license

1788/tcp psmond psmond

1789/tcp hello hello

1790/tcp nmsp narrative media streaming protocol

1791/tcp ea1 ea1

1792/tcp ibm-dt-2 ibm-dt-2

1793/tcp rsc-robot rsc-robot

1794/tcp cera-bcm cera-bcm

1795/tcp dpi-proxy dpi-proxy

1796/tcp vocaltec-admin vocaltec server administration

1797/tcp uma uma

1798/tcp etp event transfer protocol

1799/tcp netrisk netrisk

1801/tcp msmq microsoft message que

1804/tcp enl enl

1807/tcp fhsp fujitsu hot standby protocol

1812/tcp radius radius

1813/tcp radius-acct radius accounting

1814/tcp tdp-suite tdp suite

1815/tcp mmpft mmpft

1816/tcp harp harp

1818/tcp etftp enhanced trivial file transfer protocol

1819/tcp plato-lm plato license manager

1820/tcp mcagent mcagent

1821/tcp donnyworld donnyworld

1822/tcp es-elmd es-elmd

1823/tcp unisys-lm unisys natural language license manager

1824/tcp metrics-pas metrics-pas

1850/tcp gsi gsi

1863/tcp msnp msnp

1865/tcp entp entp

1901/tcp fjicl-tep-a fujitsu icl terminal emulator program a

1902/tcp fjicl-tep-b fujitsu icl terminal emulator program b

1903/tcp linkname local link name resolution

1904/tcp fjicl-tep-c fujitsu icl terminal emulator program c

1905/tcp sugp secure up.link gateway protocol

1906/tcp tpmd tportmapperreq

1908/tcp dawn dawn

1911/tcp mtp starlight networks multimedia transport protocol

1913/tcp armadp armadp

1914/tcp elm-momentum elm-momentum

1915/tcp facelink facelink

1916/tcp persona persoft persona

1917/tcp noagent noagent

1921/tcp noadmin noadmin

1944/tcp close-combat close-combat

1945/tcp dialogic-elmd dialogic-elmd

1946/tcp tekpls tekpls

1947/tcp hlserver hlserver

1948/tcp eye2eye eye2eye

1949/tcp ismaeasdaqlive isma easdaq live

1950/tcp ismaeasdaqtest isma easdaq test

1951/tcp bcs-lmserver bcs-lmserver

1973/tcp dlsrap data link switching remote access protocol

1985/tcp hsrp hot standby router protocol

1986/tcp licensedaemon cisco license management

1987/tcp tr-rsrb-p1 cisco rsrb priority 1 port

1988/tcp tr-rsrb-p2 cisco rsrb priority 2 port

1989/tcp tr-rsrb-p3 cisco rsrb priority 3 port

1989/tcp mshnet mhsnet system

1990/tcp stun-p1 cisco stun priority 1 port

1991/tcp stun-p2 cisco stun priority 2 port

1992/tcp stun-p3 cisco stun priority 3 port

1992/tcp ipsendmsg ipsendmsg

1993/tcp snmp-tcp-port cisco snmp tcp port

1994/tcp stun-port cisco serial tunnel port

1995/tcp perf-port cisco perf port

1996/tcp tr-rsrb-port cisco remote srb port

1997/tcp gdp-port cisco gateway discovery protocol

1998/tcp x25-svc-port cisco x.25 service (xot)

1999/tcp tcp-id-port cisco identification port

2000/tcp callbook

2001/tcp dc

2002/tcp globe

2004/tcp mailbox

2005/tcp berknet

2007/tcp dectalk

2012/tcp ttyinfo

2013/tcp raid-am

2014/tcp troff

2015/tcp cypress

2025/tcp ellpack

2030/tcp device2

2032/tcp blackboard

2033/tcp glogger

2035/tcp imsldoc

2040/tcp lam

2042/tcp isis isis

2044/tcp rimsl

2045/tcp cdfunc

2046/tcp sdfunc

2047/tcp dls

2049/tcp shilp

2049/tcp nfs network file system – sun microsystems

2065/tcp dlsrpn data link switch read port number

2067/tcp dlswpn data link switch write port number

2090/tcp lrp load report protocol

2091/tcp prp prp

2102/tcp zephyr-srv zephyr server

2103/tcp zephyr-clt zephyr serv-hm connection

2104/tcp zephyr-hm zephyr hostmanager

2105/tcp minipay minipay

2200/tcp ici ici

2201/tcp ats advanced training system program

2213/tcp kali kali

2222/tcp unreg-ab2 allen-bradley unregistered port

2232/tcp ivs-video ivs video default

2234/tcp directplay directplay

2236/tcp nani nani

2240/tcp recipe recipe

2241/tcp ivsd ivs daemon

2242/tcp foliocorp folio remote server

2279/tcp xmquery xmquery

2280/tcp lnvpoller lnvpoller

2281/tcp lnvconsole lnvconsole

2282/tcp lnvalarm lnvalarm

2283/tcp lnvstatus lnvstatus

2284/tcp lnvmaps lnvmaps

2285/tcp lnvmailmon lnvmailmon

2286/tcp nas-metering nas-metering

2287/tcp dna dna

2288/tcp netml netml

2300/tcp cvmmon cvmmon

2307/tcp pehelp pehelp

2308/tcp sdhelp sdhelp

2313/tcp iapp iapp (inter access point protocol)

2316/tcp sent-lm sent license manager

2321/tcp rdlap rdlap over udp

2322/tcp ofsd ofsd

2323/tcp 3d-nfsd 3d-nfsd

2326/tcp idcp idcp

2327/tcp xingcsm xingcsm

2329/tcp nvd nvd

2330/tcp tscchat tscchat

2333/tcp snapp snapp

2337/tcp ideesrv ideesrv

2344/tcp fcmsys fcmsys

2345/tcp dbm dbm

2356/tcp gxtelmd gxt license managemant

2358/tcp futrix futrix

2390/tcp rsmtp rsmtp

2396/tcp wusage wusage

2397/tcp ncl ncl

2398/tcp orbiter orbiter

2401/tcp cvspserver cvspserver

2407/tcp orion orion

2412/tcp cdn cdn

2415/tcp comtest comtest

2418/tcp cas cas

2421/tcp g-talk g-talk

2423/tcp rnrp rnrp

2427/tcp stgcp simple telephony gateway control protocol

2428/tcp ott one way trip time

2429/tcp ft-role ft-role

2430/tcp venus venus

2432/tcp codasrv codasrv

2436/tcp topx top/x

2438/tcp msp msp

2443/tcp powerclientcsf powerclient central storage facility

2445/tcp dtn1 dtn1

2447/tcp ovwdb openview nnm daemon

2449/tcp ratl ratl

2451/tcp netchat netchat

2458/tcp griffin griffin

2500/tcp rtsserv resource tracking system server

2501/tcp rtsclient resource tracking system client

2528/tcp ncr_ccl ncr ccl

2529/tcp utsftp uts ftp

2532/tcp ovtopmd ovtopmd

2592/tcp netrek netrek

2628/tcp dict dict

2634/tcp pk-electronics pk electronics

2636/tcp solve solve

2639/tcp aminet aminet

2641/tcp hdl-srv hdl server

2642/tcp tragic tragic

2646/tcp and-lm and licence manager

2653/tcp sonus sonus

2655/tcp unglue unix nt glue

2656/tcp kana kana

2700/tcp tqdata tqdata

2784/tcp www-dev world wide web – development

2785/tcp aic-np aic-np

2786/tcp aic-oncrpc aic-oncrpc – destiny mcd database

2787/tcp piccolo piccolo – cornerstone software

2788/tcp fryeserv netware loadable module – seagate software

2789/tcp media-agent media agent

2908/tcp mao mao

2912/tcp epicon epicon

2971/tcp netclip net clip

2974/tcp signal signal

2975/tcp fjmpcm fujitsu configuration management service

3000/tcp hbci hbci

3001/tcp redwood-broker redwood broker

3003/tcp cgms cgms

3010/tcp gw telerate workstation

3012/tcp twsdss trusted web client

3020/tcp cifs cifs

3047/tcp hlserver fast security hl server

3048/tcp pctrader sierra net pc trader

3049/tcp nsws nsws

3105/tcp cardbox cardbox

3130/tcp icpv2 icpv2

3141/tcp vmodem vmodem

3143/tcp seaview sea view

3147/tcp rfio rfio

3264/tcp ccmail cc:mail/lotus

3266/tcp ns-cfg-server ns cfg server

3267/tcp ibm-dial-out ibm dial out

3268/tcp msft-gc microsoft global catalog

3273/tcp sxmp simple extensible multiplexed protocol

3275/tcp samd samd

3279/tcp admind admind

3281/tcp sysopt sysopt

3284/tcp 4talk 4talk

3285/tcp plato plato

3286/tcp e-net e-net

3288/tcp cops cops

3289/tcp enpc enpc

3290/tcp caps-lm caps logistics toolkit – lm

3291/tcp sah-lm s a holditch & associates – lm

3293/tcp fg-fps fg-fps

3294/tcp fg-gip fg-gip

3296/tcp rib-slm rib license manager

3299/tcp pdrncs pdrncs

3304/tcp opsession-srvr op session server

3306/tcp mysql mysql

3309/tcp tns-adv tns adv

3313/tcp uorb unify object broker

3314/tcp uohost unify object host

3315/tcp cdid cdid

3318/tcp ssrip swith to swith routing information protocol

3319/tcp sdt-lmd sdt license manager

3321/tcp vnsstr vnsstr

3326/tcp sftu sftu

3327/tcp bbars bbars

3328/tcp egptlm eaglepoint license manager

3329/tcp hp-device-disc hp device disc

3330/tcp mcs-calypsoicf mcs calypso icf

3333/tcp dec-notes dec notes

3338/tcp anet-b omf data b

3339/tcp anet-l omf data l

3340/tcp anet-m omf data m

3341/tcp anet-h omf data h

3342/tcp webtie webtie

3351/tcp btrieve btrieve

3352/tcp ssql ssql

3353/tcp fatpipe fatpipe

3354/tcp suitjd suitjd

3362/tcp dj-ilm dj ilm

3372/tcp tip2 tip 2

3378/tcp wsicopy wsicopy

3379/tcp socorfs socorfs

3381/tcp geneous geneous

3383/tcp esp-lm enterprise software products license manager

3390/tcp dsc distributed service coordinator

3391/tcp savant savant

3392/tcp efi-lm efi license management

3395/tcp dyna-lm dyna license manager (elam)

3421/tcp bmap bull apprise portmapper

3455/tcp prsvp rsvp port

3456/tcp vat vat default data

3457/tcp vat-control vat default control

3900/tcp udt_os unidata udt os

3984/tcp mapper-nodemgr mapper network node manager

3985/tcp mapper-mapethd mapper tcp/ip server

3986/tcp mapper-ws_ethd mapper workstation server

4001/tcp newoak newoak

4008/tcp netcheque netcheque accounting

4096/tcp bre bre (bridge relay element)

4132/tcp nuts_dem nuts daemon

4133/tcp nuts_bootp nuts bootp server

4143/tcp oidsr replication

4321/tcp rwhois remote who is

4343/tcp unicall unicall

4346/tcp elanlm elan lm

4348/tcp itose itose

4444/tcp krb524 krb524

4444/tcp nv-video nv video default

4446/tcp n1-fwp n1-fwp

4449/tcp privatewire privatewire

4450/tcp camp camp

4451/tcp ctisystemmsg cti system msg

4452/tcp ctiprogramload cti program load

4500/tcp sae-urn sae-urn

4501/tcp urn-x-cdchoice urn-x-cdchoice

4546/tcp sf-lm sf license manager (sentinel)

4672/tcp rfa remote file access server

4800/tcp iims icona instant messenging system

4801/tcp iwec icona web embedded chat

4802/tcp ilss icona license system server

4827/tcp htcp htcp

4868/tcp phrelay photon relay

4885/tcp abbs abbs

5002/tcp rfe radio free ethernet

5003/tcp fmpro-internal filemaker, inc. – proprietary transport

5004/tcp avt-profile-1 avt-profile-1

5005/tcp avt-profile-2 avt-profile-2

5010/tcp telelpathstart telepathstart

5020/tcp zenginkyo-1 zenginkyo-1

5021/tcp zenginkyo-2 zenginkyo-2

5050/tcp mmcc multimedia conference control tool

5060/tcp sip sip

5150/tcp atmp ascend tunnel management protocol

5190/tcp aol america-online

5191/tcp aol-1 americaonline1

5192/tcp aol-2 americaonline2

5193/tcp aol-3 americaonline3

5272/tcp pk pk

5300/tcp hacl-hb # ha cluster heartbeat

5301/tcp hacl-gs # ha cluster general services

5304/tcp hacl-local # ha cluster commands

5305/tcp hacl-test # ha cluster test

5307/tcp sco-aip sco aip

5310/tcp outlaws outlaws

5311/tcp tmlogin tm login

5400/tcp excerpt excerpt search

5402/tcp mftp mftp

5404/tcp hpoms-dps-lstn hpoms-dps-lstn

5407/tcp foresyte-clear foresyte-clear

5409/tcp salient-dtasrv salient data server

5410/tcp salient-usrmgr salient user manager

5411/tcp actnet actnet

5414/tcp statusd statusd

5418/tcp mcntp mcntp

5419/tcp dj-ice dj-ice

5500/tcp fcp-addr-srvr1 fcp-addr-srvr1

5501/tcp fcp-addr-srvr2 fcp-addr-srvr2

5502/tcp fcp-srvr-inst1 fcp-srvr-inst1

5503/tcp fcp-srvr-inst2 fcp-srvr-inst2

5504/tcp fcp-cics-gw1 fcp-cics-gw1

5555/tcp personal-agent personal agent

5602/tcp a1-msc a1-msc

5603/tcp a1-bs a1-bs

5631/tcp pcanywheredata pcanywheredata

5632/tcp pcanywherestat pcanywherestat

5678/tcp rrac remote replication agent connection

5679/tcp dccm direct cable connect manager

5713/tcp proshareaudio proshare conf audio

5714/tcp prosharevideo proshare conf video

5715/tcp prosharedata proshare conf data

5717/tcp prosharenotify proshare conf notify

5729/tcp openmail openmail user agent layer

5741/tcp ida-discover1 ida discover port 1

5742/tcp ida-discover2 ida discover port 2

5745/tcp fcopy-server fcopy-server

5746/tcp fcopys-server fcopys-server

5755/tcp openmailg openmail desk gateway server

5757/tcp x500ms openmail x.500 directory server

5766/tcp openmailns openmail newmail server

5767/tcp s-openmail openmail suer agent layer (secure)

6000/tcp x11 x window system

6110/tcp softcm hp softbench cm

6111/tcp spc hp softbench sub-process control

6112/tcp dtspcd dtspcd

6123/tcp backup-express backup express

6141/tcp meta-corp meta corporation license manager

6142/tcp aspentec-lm aspen technology license manager

6143/tcp watershed-lm watershed license manager

6144/tcp statsci1-lm statsci license manager – 1

6145/tcp statsci2-lm statsci license manager – 2

6146/tcp lonewolf-lm lone wolf systems license manager

6147/tcp montage-lm montage license manager

6148/tcp ricardo-lm ricardo north america license manager

6149/tcp tal-pod tal-pod

6253/tcp crip crip

6389/tcp clariion-evr01 clariion-evr01

6500/tcp boks boks master

6558/tcp xdsxdm

6665/tcp ircu ircu

6670/tcp vocaltec-gold vocaltec global online directory

6672/tcp vision_server vision_server

6673/tcp vision_elmd vision_elmd

6790/tcp hnmp hnmp

6831/tcp ambit-lm ambit-lm

6969/tcp acmsoda acmsoda

7010/tcp ups-onlinet onlinet uninterruptable power supplies

7020/tcp dpserve dp serve

7070/tcp arcp arcp

7099/tcp lazy-ptop lazy-ptop

7100/tcp font-service x font service

7121/tcp virprot-lm virtual prototypes license manager

7174/tcp clutild clutild

7200/tcp fodms fodms flip

7201/tcp dlip dlip

7395/tcp winqedit winqedit

7426/tcp pmdmgr openview dm postmaster manager

7430/tcp xmpv7 openview dm xmpv7 api pipe

7431/tcp pmd openview dm ovc/xmpv3 api pipe

7491/tcp telops-lmd telops-lmd

7511/tcp pafec-lm pafec-lm

7544/tcp nta-ds flowanalyzer server

7545/tcp nta-us flowanalyzer utilityserver

7588/tcp sun-lm sun license manager

7777/tcp cbt cbt

7781/tcp accu-lmgr accu-lmgr

7932/tcp t2-drm tier 2 data resource manager

7933/tcp t2-brm tier 2 business rules manager

7999/tcp irdmi2 irdmi2

8000/tcp irdmi irdmi

8032/tcp pro-ed proed

8400/tcp cvd cvd

8401/tcp sabarsd sabarsd

8402/tcp abarsd abarsd

8403/tcp admind admind

8450/tcp npmp npmp

8473/tcp vp2p vitual point to point

8888/tcp ddi-tcp-1 newsedge server tcp (tcp 1)

8889/tcp ddi-tcp-2 desktop data tcp 1

8890/tcp ddi-tcp-3 desktop data tcp 2

8891/tcp ddi-tcp-4 desktop data tcp 3: ness application

8892/tcp ddi-tcp-5 desktop data tcp 4: farm product

8893/tcp ddi-tcp-6 desktop data tcp 5: newsedge/web application

8894/tcp ddi-tcp-7 desktop data tcp 6: coal application

9000/tcp cslistener cslistener

9006/tcp sctp sctp

9090/tcp websm websm

9535/tcp man

9594/tcp msgsys message system

9595/tcp pds ping discovery service

9876/tcp sd session director

9992/tcp palace palace

9993/tcp palace palace

9994/tcp palace palace

9995/tcp palace palace

9996/tcp palace palace

9997/tcp palace palace

9998/tcp distinct32 distinct32

9999/tcp distinct distinct

10000/tcp ndmp network data management protocol

11000/tcp irisa irisa

11001/tcp metasys metasys

12753/tcp tsaf tsaf port

13160/tcp i-zipqd i-zipqd

13720/tcp bprd bprd protocol (veritas netbackup)

13721/tcp bpbrm bpbrm protocol (veritas netbackup)

13782/tcp bpcd veritas netbackup

17219/tcp chipper chipper

18000/tcp biimenu beckman uments, inc.

19410/tcp hp-sco hp-sco

19411/tcp hp-sca hp-sca

19541/tcp jcp jcp client

21845/tcp webphone webphone

21846/tcp netspeak-is netspeak corp. directory services

21847/tcp netspeak-cs netspeak corp. connection services

21848/tcp netspeak-acd netspeak corp. automatic call distribution

21849/tcp netspeak-cps netspeak corp. credit processing system

22273/tcp wnn6 wnn6

22555/tcp vocaltec-wconf vocaltec web conference

22800/tcp aws-brf telerate information platform lan

22951/tcp brf-gw telerate information platform wan

24000/tcp med-ltp med-ltp

24004/tcp med-ovw med-ovw

24005/tcp med-ci med-ci

25000/tcp icl-twobase1 icl-twobase1

25001/tcp icl-twobase2 icl-twobase2

25002/tcp icl-twobase3 icl-twobase3

25003/tcp icl-twobase4 icl-twobase4

25004/tcp icl-twobase5 icl-twobase5

25005/tcp icl-twobase6 icl-twobase6

25006/tcp icl-twobase7 icl-twobase7

25007/tcp icl-twobase8 icl-twobase8

25008/tcp icl-twobase9 icl-twobase9

25009/tcp icl-twobase10 icl-twobase10

25793/tcp vocaltec-hos vocaltec address server

26000/tcp quake quake

26208/tcp wnn6-ds wnn6-ds

45678/tcp eba eba prise

47557/tcp dbbrowse databeam corporation

47806/tcp ap alc protocol

47808/tcp bacnet building automation and control networks

*************************************

0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用ip地址为0.0.0.0，设置ack位并在以太网层广播。

　　1 tcpmux 这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。iris机器在发布时含有几个缺省的无密码的帐户，如lp, guest, uucp, nuucp, demos, tutor, diag, ezsetup, outofbox, 和4dgifts。许多管理员安装后忘记删除这些帐户。因此hacker们在internet上搜索tcpmux并利用这些帐户。

　　7 echo 你能看到许多人们搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。常见的一种dos攻击是echo循环（echo- loop），攻击者伪造从一个机器发送到另一个机器的udp数据包，而两个机器分别以它们最快的方式回应这些数据包。另一种东西是由 doubleclick在词端口建立的tcp连接。有一种产品叫做“resonate global dispatch”，它与dns的这一端口连接以确定最近的路由。harvest/squid cache将从3130端口发送udp echo：“如果将cache的source_ping on选项打开，它将对原始主机的udp echo端口回应一个hit reply。”这将会产生许多这类数据包。

　　11 sysstat 这是一种unix服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或帐户的程序。这与unix系统中“ps”命令的结果相似。再说一遍：icmp没有端口，icmp port 11通常是icmp type=11。

　　19 chargen 这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有垃圾字符的包。tcp连接时，会发送含有垃圾字符的数据流知道连接关闭。 hacker利用ip欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个 chargen和echo将导致服务器过载。同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为了回应这些数据而过载。

　　21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。hackers或crackers 利用这些服务器作为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。

　　22 ssh pcanywhere 建立tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式，许多使用rsaref库的版本有不少漏洞。（建议在其它端口运行ssh）。还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。udp（而不是tcp）与另一端的5632端口相连意味着存在搜索pcanywhere的扫描。5632（十六进制的 0x1600）位交换后是0x0016（使进制的22）。

　　23 telnet 入侵者在搜索远程登陆unix的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者会找到密码。

　　25 smtp 攻击者（spammer）寻找smtp服务器是为了传递他们的spam。入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。smtp服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于internet且邮件的路由是复杂的（暴露+复杂=弱点）。

　　53 dns hacker或crackers可能是试图进行区域传递（tcp），欺骗dns（udp）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。需要注意的是你常会看到53端口做为udp源端口。不稳定的防火墙通常允许这种通讯并假设这是对dns查询的回复。hacker常使用这种方法穿透防火墙。

　　67&68 bootp和dhcp udp上的bootp/dhcp：通过dsl和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址分配。hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的 ip地址。

　　69 tftp(udp) 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件，如密码文件。它们也可用于向系统写入文件。

　　79 finger hacker用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其它机器finger扫描。

　　98 linuxconf 这个程序提供linux boxen的简单管理。通过整合的http服务器在98端口提供基于web界面的服务。它已发现有许多安全问题。一些版本setuid root，信任局域网，在/tmp下建立internet可访问的文件，lang环境变量有缓冲区溢出。此外因为它包含整合的服务器，许多典型的http 漏洞可能存在（缓冲区溢出，历遍目录等）

　　109 pop2 并不象pop3那样有名，但许多服务器同时提供两种服务（向后兼容）。在同一个服务器上pop3的漏洞在pop2中同样存在。

　　110 pop3 用于客户端访问服务器端的邮件服务。pop3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个（这意味着hacker可以在真正登陆前进入系统）。成功登陆后还有其它缓冲区溢出错误。

　　111 sunrpc portmap rpcbind sun rpc portmapper/rpcbind。访问portmapper是扫描系统查看允许哪些rpc服务的最早的一步。常见rpc服务有： rpc.mountd, nfs, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的rpc服务将转向提供服务的特定端口测试漏洞。记住一定要记录线路中的daemon, ids, 或sniffer，你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。

　　113 ident auth 这是一个许多机器上运行的协议，用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多机器的信息（会被hacker利用）。但是它可作为许多服务的记录器，尤其是ftp, pop, imap, smtp和irc等服务。通常如果有许多客户通过防火墙访问这些服务，你将会看到许多这个端口的连接请求。记住，如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在tcp连接的阻断过程中发回rst，着将回停止这一缓慢的连接。

　　 119 nntp news 新闻组传输协议，承载usenet通讯。当你链接到诸如：news://comp.security.firewalls/. 的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找usenet服务器。多数isp限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

　　135 oc-serv ms rpc end-point mapper microsoft在这个端口运行dce rpc end-point mapper为它的dcom服务。这与unix 111端口的功能很相似。使用dcom和/或rpc的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时，它们查询end-point mapper找到服务的位置。同样hacker扫描机器的这个端口是为了找到诸如：这个机器上运行exchange server吗？是什么版本？这个端口除了被用来查询服务（如使用epdump）还可以被用于直接攻击。有一些dos攻击直接针对这个端口。

　　137 netbios name service nbtstat (udp) 这是防火墙管理员最常见的信息。

　　139 netbios file and print sharing 通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows“文件和打印机共享”和samba。在internet上共享自己的硬盘是可能是最常见的问题。大量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些vbs（ie5 visualbasic ing）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。

　　143 imap 和上面pop3的安全问题一样，许多imap服务器有缓冲区溢出漏洞运行登陆过程中进入。记住：一种linux蠕虫（admw0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已被感染的用户。当radhat在他们的linux发布版本中默认允许imap后，这些漏洞变得流行起来。 morris蠕虫以后这还是第一次广泛传播的蠕虫。这一端口还被用于imap2，但并不流行。已有一些报道发现有些0到143端口的攻击源于脚本。

　　161 snmp(udp) 入侵者常探测的端口。snmp允许远程管理设备。所有配置和运行信息都储存在数据库中，通过snmp客获得这些信息。许多管理员错误配置将它们暴露于 internet。crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。snmp包可能会被错误的指向你的网络。windows机器常会因为错误配置将hp jetdirect remote management软件使用snmp。hp object identifier将收到snmp包。新版的win98使用snmp解析域名，你会看见这种包在子网内广播（cable modem, dsl）查询sysname和其它信息。

　　162 snmp trap 可能是由于错误配置

　　177 xdmcp 许多hacker通过它访问x-windows控制台， 它同时需要打开6000端口。

　　513 rwho 可能是从使用cable modem或dsl登陆到的子网中的unix机器发出的广播。这些人为hacker进入他们的系统提供了很有趣的信息。

　　553 corba iiop (udp) 如果你使用cable modem或dsl vlan，你将会看到这个端口的广播。corba是一种面向对象的rpc（remote procedure call）系统。hacker会利用这些信息进入系统。

　　600 pcserver backdoor 请查看1524端口。

一些玩的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统– alan j. rosenthal.

　　635 mountd linux的mountd bug。这是人们扫描的一个流行的bug。大多数对这个端口的扫描是基于udp的，但基于tcp的mountd有所增加（mountd同时运行于两个端口）。记住，mountd可运行于任何端口（到底在哪个端口，需要在端口111做portmap查询），只是linux默认为635端口，就象nfs通常运行于2049端口。

　　1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开telnet，再打开一个窗口运行“natstat -a”，你将会看到telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览web页时用 “netstat”查看，每个web页需要一个新端口。

　　1025，1026 参见1024

　　1080 socks 这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个ip地址访问internet。理论上它应该只允许内部的通信向外达到internet。但是由于错误的配置，它会允许hacker/cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于internet上的计算机，从而掩饰他们对你的直接攻击。wingate是一种常见的windows个人防火墙，常会发生上述的错误配置。在加入irc聊天室时常会看到这种情况。

　　1114 sql 系统本身很少扫描这个端口，但常常是sscan脚本的一部分。

　　1243 sub-7木马（tcp）

　　1524 ingreslock 后门许多攻击脚本将安装一个后门shell于这个端口（尤其是那些针对sun系统中sendmail和rpc服务漏洞的脚本，如statd, ttdbserver和cmsd）。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图，很可能是上述原因。你可以试试telnet到你的机器上的这个端口，看看它是否会给你一个shell。连接到600/pcserver也存在这个问题。

　　2049 nfs nfs程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口，但是大部分情况是安装后nfs运行于这个端口，hacker/cracker因而可以闭开portmapper直接测试这个端口。

　　3128 squid 这是squid http代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问internet。你也会看到搜索其它代理服务器的端口： 8000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。其它用户（或服务器本身）也会检验这个端口以确定用户的机器是否支持代理。

　　5632 pcanywere 你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcanywere时，它会自动扫描局域网c类网以寻找可能得代理（译者：指agent而不是proxy）。hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的源地址。一些搜寻pcanywere的扫描常包含端口22的udp数据包。

　　6776 sub-7 artifact 这个端口是从sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器，而被控机器挂断时你将会看到这种情况。因此当另一人以此ip拨入时，他们将会看到持续的，在这个端口的连接企图。（译者：即看到防火墙报告这一端口的连接企图时，并不表示你已被sub-7控制。）

　　6970 realaudio realaudio客户将从服务器的6970-7170的udp端口接收音频数据流。这是由tcp7070端口外向控制连接设置的。

　　13223 powwow powwow 是tribal voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一tcp端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户，从另一个聊天者手中“继承”了ip地址这种情况就会发生：好象很多不同的人在测试这一端口。这一协议使用 “opng”作为其连接企图的前四个字节。

　　17027 conducent 这是一个外向连接。这是由于公司内部有人安装了带有conducent “adbot” 的共享软件。conducent “adbot”是为共享软件显示广告服务的。使用这种服务的一种流行的软件是pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉ip地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载：

机器会不断试图解析dns名—ads.conducent.com，即 ip地址216.33.210.40 ；216.33.199.77 ；216.33.199.80 ；216.33.199.81；216.33.210.41。（译者：不知netants使用的radiate是否也有这种现象）

　　27374 sub-7木马(tcp)

　　30100 netsphere木马(tcp) 通常这一端口的扫描是为了寻找中了netsphere木马。

　　31337 back orifice “elite” hacker中31337读做“elite”/ei’li:t/（译者：法语，译为中坚力量，精华。即3=e, 1=l, 7=t）。因此许多后门程序运行于这一端口。其中最有名的是back orifice。曾经一段时间内这是internet上最常见的扫描。现在它的流行越来越少，其它的木马程序越来越流行。

　　 31789 hack-a-tack 这一端口的udp通讯通常是由于”hack-a-tack”远程访问木马（rat, remote access trojan）。这种木马包含内置的31790端口扫描器，因此任何31789端口到317890端口的连接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件传输连接）

　　32770~32900 rpc服务 sun solaris的rpc服务在这一范围内。详细的说：早期版本的solaris（2.5.1之前）将portmapper置于这一范围内，即使低端口被防火墙封闭仍然允许hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper，就是为了寻找可被攻击的已知的 rpc服务。

　　33434~33600 traceroute 如果你看到这一端口范围内的udp数据包（且只在此范围之内）则可能是由于traceroute。参见本站相关部分。

——————————————————————————–

常用端口对照

端口：0

服务：Reserved

说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1

服务：tcpmux

说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：19

服务：Character Generator

说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马 Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E- MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：31

服务：MSG Authentication

说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42

服务：WINS Replication

说明：WINS复制

端口：53

服务：Domain Name Server（DNS）

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

服务：Bootstrap Protocol Server

说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69

服务：Trival File Transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口：79

服务：Finger Server

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

端口：99

服务：Metagram Relay

说明：后门程序ncx99开放此端口。

端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

端口：109

服务：Post Office Protocol -Version3

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：113

服务：Authentication Service

说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是 FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口：143

服务：Interim Mail Access Protocol v2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于 IMAP2，但并不流行。

端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、 private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

端口：177

服务：X Display Manager Control Protocol

说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：456

服务：[NULL]

说明：木马HACKERS PARADISE开放此端口。

端口：513

服务：Login,remote login

说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544

服务：[NULL]

说明：kerberos kshell

端口：548

服务：Macintosh,File Services(AFP/IP)

说明：Macintosh,文件服务。

端口：553

服务：CORBA IIOP （UDP）

说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555

服务：DSF

说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口：568

服务：Membership DPA

说明：成员资格 DPA。

端口：569

服务：Membership MSN

说明：成员资格 MSN。

端口：635

服务：mountd

说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于 2049端口。

端口：636

服务：LDAP

说明：SSL（Secure Sockets layer）

端口：666

服务：Doom Id Software

说明：木马Attack FTP、Satanz Backdoor开放此端口

端口：993

服务：IMAP

说明：SSL（Secure Sockets layer）

端口：1001、1011

服务：[NULL]

说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024

服务：Reserved

说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

端口：1025、1033

服务：1025：network blackjack 1033：[NULL]

说明：木马netspy开放这2个端口。

端口：1080

服务：SOCKS

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。

端口：1170

服务：[NULL]

说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口：1234、1243、6711、6776

服务：[NULL]

说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口：1245

服务：[NULL]

说明：木马Vodoo开放此端口。

端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

端口：1492

服务：stone-design-1

说明：木马FTP99CMP开放此端口。

端口：1500

服务：RPC client fixed port session queries

说明：RPC客户固定端口会话查询

端口：1503

服务：NetMeeting T.120

说明：NetMeeting T.120

端口：1524

服务：ingress

说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到 600/pcserver也存在这个问题。

端口：1600

服务：issd

说明：木马Shivka-Burka开放此端口。

端口：1720

服务：NetMeeting

说明：NetMeeting H.233 call Setup。

端口：1731

服务：NetMeeting Audio Call Control

说明：NetMeeting音频调用控制。

端口：1807

服务：[NULL]

说明：木马SpySender开放此端口。

端口：1981

服务：[NULL]

说明：木马ShockRave开放此端口。

端口：1999

服务：cisco identification port

说明：木马BackDoor开放此端口。

端口：2000

服务：[NULL]

说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。

端口：2001

服务：[NULL]

说明：木马Millenium 1.0、Trojan Cow开放此端口。

端口：2023

服务：xinuexpansion 4

说明：木马Pass Ripper开放此端口。

端口：2049

服务：NFS

说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。

端口：2115

服务：[NULL]

说明：木马Bugs开放此端口。

端口：2140、3150

服务：[NULL]

说明：木马Deep Throat 1.0/3.0开放此端口。

端口：2500

服务：RPC client using a fixed port session replication

说明：应用固定端口会话复制的RPC客户

端口：2583

服务：[NULL]

说明：木马Wincrash 2.0开放此端口。

端口：2801

服务：[NULL]

说明：木马Phineas Phucker开放此端口。

端口：3024、4092

服务：[NULL]

说明：木马WinCrash开放此端口。

端口：3128

服务：squid

说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、 8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129

服务：[NULL]

说明：木马Master Paradise开放此端口。

端口：3150

服务：[NULL]

说明：木马The Invasor开放此端口。

端口：3210、4321

服务：[NULL]

说明：木马SchoolBus开放此端口

端口：3333

服务：dec-notes

说明：木马Prosiak开放此端口

端口：3389

服务：超级终端

说明：WINDOWS 2000终端开放此端口。

端口：3700

服务：[NULL]

说明：木马Portal of Doom开放此端口

端口：3996、4060

服务：[NULL]

说明：木马RemoteAnything开放此端口

端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

端口：4092

服务：[NULL]

说明：木马WinCrash开放此端口。

端口：4590

服务：[NULL]

说明：木马ICQTrojan开放此端口。

端口：5000、5001、5321、50505

服务：[NULL]

说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。

端口：5400、5401、5402

服务：[NULL]

说明：木马Blade Runner开放此端口。

端口：5550

服务：[NULL]

说明：木马xtcp开放此端口。

端口：5569

服务：[NULL]

说明：木马Robo-Hack开放此端口。

端口：5632

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口 22的UDP数据包。

端口：5742

服务：[NULL]

说明：木马WinCrash1.03开放此端口。

端口：6267

服务：[NULL]

说明：木马广外女生开放此端口。

端口：6400

服务：[NULL]

说明：木马The tHing开放此端口。

端口：6670、6671

服务：[NULL]

说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。

端口：6883

服务：[NULL]

说明：木马DeltaSource开放此端口。

端口：6969

服务：[NULL]

说明：木马Gatecrasher、Priority开放此端口。

端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

端口：7000

服务：[NULL]

说明：木马Remote Grab开放此端口。

端口：7300、7301、7306、7307、7308

服务：[NULL]

说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。

端口：7323

服务：[NULL]

说明：Sygate服务器端。

端口：7626

服务：[NULL]

说明：木马Giscier开放此端口。

端口：7789

服务：[NULL]

说明：木马ICKiller开放此端口。

端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。

端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

端口：8080

服务：代理端口

说明：WWW代理开放此端口。

端口：9400、9401、9402

服务：[NULL]

说明：木马Incommand 1.0开放此端口。

端口：9872、9873、9874、9875、10067、10167

服务：[NULL]

说明：木马Portal of Doom开放此端口。

端口：9989

服务：[NULL]

说明：木马iNi-Killer开放此端口。

端口：11000

服务：[NULL]

说明：木马SennaSpy开放此端口。

端口：11223

服务：[NULL]

说明：木马Progenic trojan开放此端口。

端口：12076、61466

服务：[NULL]

说明：木马Telecommando开放此端口。

端口：12223

服务：[NULL]

说明：木马Hack’99 KeyLogger开放此端口。

端口：12345、12346

服务：[NULL]

说明：木马NetBus1.60/1.70、GabanBus开放此端口。

端口：12361

服务：[NULL]

说明：木马Whack-a-mole开放此端口。

端口：13223

服务：PowWow

说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

端口：16969

服务：[NULL]

说明：木马Priority开放此端口。

端口：17027

服务：Conducent

说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent”adbot”的共享软件。Conducent”adbot”是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。

端口：19191

服务：[NULL]

说明：木马蓝色火焰开放此端口。

端口：20000、20001

服务：[NULL]

说明：木马Millennium开放此端口。

端口：20034

服务：[NULL]

说明：木马NetBus Pro开放此端口。

端口：21554

服务：[NULL]

说明：木马GirlFriend开放此端口。

端口：22222

服务：[NULL]

说明：木马Prosiak开放此端口。

端口：23456

服务：[NULL]

说明：木马Evil FTP、Ugly FTP开放此端口。

端口：26274、47262

服务：[NULL]

说明：木马Delta开放此端口。

端口：27374

服务：[NULL]

说明：木马Subseven 2.1开放此端口。

端口：30100

服务：[NULL]

说明：木马NetSphere开放此端口。

端口：30303

服务：[NULL]

说明：木马Socket23开放此端口。

端口：30999

服务：[NULL]

说明：木马Kuang开放此端口。

端口：31337、31338

服务：[NULL]

说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。

端口：31339

服务：[NULL]

说明：木马NetSpy DK开放此端口。

端口：31666

服务：[NULL]

说明：木马BOWhack开放此端口。

端口：33333

服务：[NULL]

说明：木马Prosiak开放此端口。

端口：34324

服务：[NULL]

说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。

端口：40412

服务：[NULL]

说明：木马The Spy开放此端口。

端口：40421、40422、40423、40426、

服务：[NULL]

说明：木马Masters Paradise开放此端口。

端口：43210、54321

服务：[NULL]

说明：木马SchoolBus 1.0/2.0开放此端口。

端口：44445

服务：[NULL]

说明：木马Happypig开放此端口。

端口：50766

服务：[NULL]

说明：木马Fore开放此端口。

端口：53001

服务：[NULL]

说明：木马Remote Windows Shutdown开放此端口。

端口：65000

服务：[NULL]

说明：木马Devil 1.03开放此端口。

端口：88

说明：Kerberos krb5。另外TCP的88端口也是这个用途。

端口：137

说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。

端口：161

说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）。

端口：162

说明：SNMP Trap（SNMP陷阱）

端口：445

说明：Common Internet File System(CIFS)（公共Internet文件系统）

端口：464

说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500

说明：Internet Key Exchange(IKE)（Internet密钥交换）

端口：1645、1812

说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)

端口：1646、1813

说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)

端口：1701

说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)

端口：1801、3527

说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。

端口：2504

说明：Network Load Balancing(网络平衡负荷)

——————————–

电脑端口基础知识(必读篇)

            电脑端口基础知识

端口可分为3大类：

1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

3） 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

　　本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住：并不存在所谓ICMP端口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分。

　　0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

　　1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。

　　7 Echo 你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。

　　常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另一个机器的UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。（参见Chargen）

　　另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。

　　Harvest/squid cache将从3130端口发送UDP echo：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。

　　11 sysstat 这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似

　　再说一遍：ICMP没有端口，ICMP port 11通常是ICMP type=11

　　19 chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。 Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个 chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

　　21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers 利用这些服务器作为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。

　　22 ssh PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议在其它端口运行ssh）

　　还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。

　　UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632（十六进制的0x1600）位交换后是0x0016（使进制的22）。

　　23 Telnet 入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者会找到密码。

　　25 smtp 攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。

　　53 DNS Hacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。

　　需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。

　　67和68 Bootp和DHCP UDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的 IP地址。

　　69 TFTP(UDP) 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件，如密码文件。它们也可用于向系统写入文件。

　　79 finger Hacker用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其它机器finger扫描。

　　98 linuxconf 这个程序提供linux boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuid root，信任局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出。此外因为它包含整合的服务器，许多典型的HTTP 漏洞可能存在（缓冲区溢出，历遍目录等）

　　109 POP2 并不象POP3那样有名，但许多服务器同时提供两种服务（向后兼容）。在同一个服务器上POP3的漏洞在POP2中同样存在。

　　110 POP3 用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个（这意味着Hacker可以在真正登陆前进入系统）。成功登陆后还有其它缓冲区溢出错误。

　　111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常见RPC服务有： rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供服务的特定端口测试漏洞。

　　记住一定要记录线路中的daemon, IDS, 或sniffer，你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。

　　113 Ident auth 这是一个许多机器上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息（会被Hacker利用）。但是它可作为许多服务的记录器，尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，你将会看到许多这个端口的连接请求。记住，如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST，着将回停止这一缓慢的连接。

　　119 NNTP news 新闻组传输协议，承载USENET通讯。当你链接到诸如：news://comp.security.firewalls/. 的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

　　135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时，它们查询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如：这个机器上运行Exchange Server吗？是什么版本？

　　这个端口除了被用来查询服务（如使用epdump）还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。

　　137 NetBIOS name service nbtstat (UDP) 这是防火墙管理员最常见的信息，请仔细阅读文章后面的NetBIOS一节

　　139 NetBIOS　File and Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。

　　大量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些VBS（IE5 VisualBasic Scripting）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。

　　143 IMAP 和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住：一种Linux蠕虫（admw0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后，这些漏洞变得流行起来。 Morris蠕虫以后这还是第一次广泛传播的蠕虫。

　　这一端口还被用于IMAP2，但并不流行。

　　已有一些报道发现有些0到143端口的攻击源于脚本。

　　161 SNMP(UDP) 入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中，通过SNMP客获得这些信息。许多管理员错误配置将它们暴露于 Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。

　　 SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect remote management软件使用SNMP。HP OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名，你会看见这种包在子网内广播（cable modem, DSL）查询sysName和其它信息。

　　162 SNMP trap 可能是由于错误配置

　　177 xdmcp 许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口。

　　513 rwho 可能是从使用cable modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很有趣的信息。

　　553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN，你将会看到这个端口的广播。CORBA是一种面向对象的RPC（remote procedure call）系统。Hacker会利用这些信息进入系统。

　　600 Pcserver backdoor 请查看1524端口

　　一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统– Alan J. Rosenthal.

　　635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的，但基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住，mountd可运行于任何端口（到底在哪个端口，需要在端口111做portmap查询），只是Linux默认为635端口，就象NFS通常运行于2049端口。

　　1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用 “netstat”查看，每个Web页需要一个新端口。

　?ersion 0.4.1, June 20, 2000

　　http://www.robertgraham.com/pubs/firewall-seen.html

　　Copyright 1998-2000 by Robert Graham (mailto:firewall-seen1@robertgraham.com.

　　All rights reserved. This document．nbspmay only be reproduced (whole or

in part) for non-commercial purposes. All reproductions must

contain this copyright notice and must not be altered, except by

permission of the author.

　　1025 参见1024

　　1026 参见1024

　　1080 SOCKS

　　这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到 Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机，从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况。

　　1114 SQL

　　系统本身很少扫描这个端口，但常常是sscan脚本的一部分。

　　1243 Sub-7木马（TCP）

　　参见Subseven部分。

　　1524 ingreslock后门

　　许多攻击脚本将安装一个后门Sh*ll 于这个端口（尤其是那些针对Sun系统中Sendmail和RPC服务漏洞的脚本，如statd, ttdbserver和cmsd）。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图，很可能是上述原因。你可以试试Telnet到你的机器上的这个端口，看看它是否会给你一个Sh*ll 。连接到600/pcserver也存在这个问题。

　　2049 NFS

　　NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口，但是大部分情况是安装后NFS 杏谡飧龆丝冢?acker/Cracker因而可以闭开portmapper直接测试这个端口。

　　3128 squid

　　这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口： 8000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。其它用户（或服务器本身）Q9750406也会检验这个端口以确定用户的机器是否支持代理。请查看5.3节。

　　5632 pcAnywere

　　你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能得代理（译者：指agent而不是proxy）。 Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。参见拨号扫描。

　　6776 Sub-7 artifact

　　这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器，而被控机器挂断时你将会看到这种情况。因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图。（译者：即看到防火墙报告这一端口的连接企图时，并不表示你已被Sub-7控制。）

　　6970 RealAudio

　　RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。

　　13223 PowWow

　　PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户，从另一个聊天者手中“继承”了IP地址这种情况就会发生：好象很多不同的人在测试这一端口。这一协议使用 “OPNG”作为其连接企图的前四个字节。

　　17027 Conducent

　　这是一个外向连接。这是由于公司内部有人安装了带有Conducent “adbot” 的共享软件。Conducent “adbot”是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载：

机器会不断试图解析DNS名 ─ads.conducent.com，即IP地址216.33.210.40 ；216.33.199.77 ；216.33.199.80 ；216.33.199.81；216.33.210.41。（译者：不知NetAnts使用的Radiate是否也有这种现象）

　　27374 Sub-7木马(TCP)

　　参见Subseven部分。

　　30100 NetSphere木马(TCP)

　　通常这一端口的扫描是为了寻找中了NetSphere木马。

　　31337 Back Orifice “elite”

　　Hacker中31337读做“elite”/ei’li:t/（译者：法语，译为中坚力量，精华。即3=E, 1=L, 7=T）。因此许多后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少，其它的木马程序越来越流行。

　　31789 Hack-a-tack

　　这一端口的UDP通讯通常是由于”Hack-a-tack”远程访问木马（RAT, Remote Access Trojan）。这种木马包含内置的31790端口扫描器，因此任何31789端口到317890端口的连接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件传输连接）

　　32770~32900 RPC服务

　　Sun Solaris的RPC服务在这一范围内。详细的说：早期版本的Solaris（2.5.1之前）将portmapper置于这一范围内，即使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper，就是为了寻找可被攻击的已知的 RPC服务。

　　33434~33600 traceroute

　　如果你看到这一端口范围内的UDP数据包（且只在此范围之内）则可能是由于traceroute。参见traceroute部分。

　　41508 Inoculan

　　早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此。参见

　　http://www.circlemud.org/~jelson/software/udpsend.html

　　http://www.ccd.bnl.gov/nss/tips/inoculan/index.html

(二） 下面的这些源端口意味着什么？

　　端口1~1024是保留端口，所以它们几乎不会是源端口。但有一些例外，例如来自NAT机器的连接。参见1.9。

　　常看见紧接着1024的端口，它们是系统分配给那些并不在乎使用哪个端口连接的应用程序的“动态端口”。

Server Client 服务 描述

　　1-5/tcp 动态 FTP 1-5端口意味着sscan脚本

　　20/tcp 动态 FTP FTP服务器传送文件的端口

　　53 动态 FTP DNS从这个端口发送UDP回应。你也可能看见源/目标端口的TCP连接。

　　123 动态 S/NTP 简单网络时间协议（S/NTP）服务器运行的端口。它们也会发送到这个端口的广播。

　　27910~27961/udp 动态 Quake Quake或Quake引擎驱动的游戏在这一端口运行其服务器。因此来自这一端口范围的UDP包或发送至这一端口范围的UDP包通常是游戏。

　　61000以上 动态 FTP 61000以上的端口可能来自Linux NAT服务器（IP Masquerade）