《计算机端口详解》由会员分享，可在线阅读，更多相关《计算机端口详解（14页珍藏版）》请在金锄头文库上搜索。
1、计算机端口详解（三）6970 RealAudio RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这 是由TCP7070端口外向控制连接设置的。13223 PowWow PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的 连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一 TCP端口等待回应。 这造成类似心跳间隔的连接企图。如果你是一个拨号用户，从另一个聊天者手中“继承”了 IP地址这种情况就会发生：好象很多不同的人在测试这一端口。这一协议使用“OPNG”作 为其连接企图的前四个字节。17027 Conducent这
2、是一个外向连接。这是由于公司内部有人安装了带有Conducent adbot的共享软件。Conducent adbot是为共享软件显示广告服务的。使用这种服务的 一种流行的软件是Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地 址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载：机器会不断试图解析DNS名一，即IP地址216.33.210.40 ；216.33.199.77 ； 216.33.199.80 ； 216.33.199.81； 216.33.210.41。（译者:不知 NetAnts 使用的Radiate是否也有这种现象）27374 Sub-7
3、木马（TCP）30100 NetSphere木马（TCP）通常这一端口的扫描是为了寻找中了 NetSphere木马。31337 Back Orifice “elite” Hacker中 31337 读做“elite”/eili:t/（译者：法语， 译为中坚力量，精华。即3=E, 1=L, 7=T）。因此许多后门程序运行于这一端口。其中最有 名的是Back Orifice0曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来 越少，其它的木马程序越来越流行。31789 Hack-a-tack这一端口的UDP通讯通常是由于Hack-a-tack”远程访问木马（RAT, Remote
4、Access Trojan）。这种木马包含内置的31790端口扫描器，因此任何31789端口到 317890端口的连接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件 传输连接）3277032900 RPC服务Sun Solaris的RPC服务在这一范围内。详细的说：早期版本的 Solaris（2.5.1之前）将portmapper置于这一范围内，即使低端口被防火墙封闭仍然允许 Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper，就是为 了寻找可被攻击的已知的RPC服务。3343433600 traceroute如果你看到这一
5、端口范围内的UDP数据包（且只在此范围之内） 则可能是由于traceroute。tcpmux TCP Port Service Multiplexer传输控制协议端口服务多路开关选择器2 compressnet Management Utility compressnet 管理实用程序3 compressnet Compression Process压缩进程5 rje Remote Job Entry远程作业登录79111317181920212223242527293133353738394142434445464748echo Echo discard Discardsystat Acti
6、ve Users daytime Daytime qotd Quote of the Daymsp Message Send Protocol chargen Character Generator ftp-data File TransferDefault ftp File TransferControl ssh SSH Remote Login Protocol telnet Telnetany private mail system smtp Simple Mail Transfer nsw-fe NSW User System FE msg-icp MSG ICPMSGmsg-auth
7、 MSG Authentication dsp Display Support Protocol any private printer server time Time时间rap Route Access Protocol rlp Resource Location Protocol graphics Graphics图形nameserver WINS Host Name Server who回显丢弃在线用户时间每日引用消息发送协议字符发生器Data文件传输协议（默认数据口）文件传输协议（控制）SSH远程登录协议终端仿真协议预留给个人用邮件系统简单邮件发送协议NSW用户系统现场工程师ICPM
8、SG验证显示支持协议预留给个人打印机服务路由访问协议资源定位协议nicname Who Is”绰号”mpm-flags MPM FLAGS Protocol mpm Message Processing Module mpm-snd MPM default send ni-ftp NI FTPNI FTPauditd Digital Audit DaemonWINS主机名服务is服务MPM（消息处理模块）标志协议recv消息处理模块消息处理模块（默认发送口）数码音频后台服务49 tacacs Login HostProtocol (TACACS)Protocol远程邮件检查协议未结束51525
9、354TACACS 登录主机协议 50 re-mail-ck Remote Mail Checkingla-maint IMP Logical Address : xns-time XNS Time Protocol domain Domain Name Server xns-ch XNS ClearinghouseISI图形语言 xns-auth XNS Authentication ? any private terminal access xns-mail XNS Mail any private file service Unassigned ni-mail NI MAIL acas
10、ACA Services whois+ whois+Graphics Language5657585960616263MaintenanceIMP（接口信息处理机）逻辑地址维护施乐网络服务系统时间协议域名服务器施乐网络服务系统票据交换55 isi-gl ISI施乐网络服务系统验证预留个人用终端访问施乐网络服务系统邮件预留个人文件服务未定义NI邮件？异步通讯适配器服务WHOIS+64 covia Communications Integrator (CI)通讯接口6566676869707172737475tacacs-ds TACACS-Database sql*net Oracle SQL*
11、NET bootps Bootstrap Protocol bootpc Bootstrap ProtocolServiceTACACS数据库服务Oracle SQL*NETServer引导程序协议服务端Client引导程序协议客户端tftp Trivial File Transfer小型文件传输协议gopher Gopher信息检索协议netrjs-1 Remote Job Service netrjs-2 Remote Job Service netrjs-3 Remote Job Service netrjs-4 Remote Job Service any private dial o
12、ut service远程作业服务远程作业服务远程作业服务远程作业服务预留给个人拨出服务76 deos Distributed External Object Store 分布式外部对象存储77 any private RJE service预留给个人远程作业输入服务78 vettcp vettcp修正 TCP?79 finger Finger查询远程主机在线用户等信息80 http World Wide Web HTTP全球信息网超文本传输协议HOSTS2 Name Server HOST2 名称服务81hosts2-ns828384858687888990xfer XFER Utility
13、mit-ml-dev MIT ML Device ctf Common Trace Facility mit-ml-dev MIT ML Device mfcobol Micro Focus Cobol any private terminal link kerberos Kerberos传输实用程序模块化智能终端ML设备公用追踪设备模块化智能终端ML设备Micro Focus Cobol 编程语言预留给个人终端连接Kerberros安全认证系统su-mit-tg SU/MIT Telnet GatewaySU/MIT 终端仿真网关dnsix DNSIX Securit Attribute T
14、oken Map DNSIX 安全属性标记图 91mit-dovMIT Dover SpoolerMIT Dover假脱机92 npp Network Printing Protocol 网络打印协议93 dcp Device Control Protocol设备控制协议94 objcall Tivoli Object Dispatcher Tivoli 对象调度95 supdup SUPDUP96 dixie DIXIE Protocol SpecificationDIXIE 协议规范97 swift-rvf ( Swift Remote Virtural File Protocol)快速远程虚拟文件协议98tacnews TAC NewsTAC新闻协议99 metagram Metagram Relay100 newacct unauthorized use101=NIC Host Name Server102=ISO-TSAP103=Genesis Point-to-Point Trans Net 104=ACR-NEMA Digital Imag. & Comm. 300 105=Mailbox Name Nameserver 106=3COM-TSMUX3com-tsmux10
