开启左侧

服务器端口大全

[复制链接]
发表于 2012-2-9 10:58:18 | 显示全部楼层 |阅读模式
端口:636
服务:LDAP
说明:SSL(Secure Sockets layer) ..

端口:666
服务:Doom Id Software
说明:木马Attack FTP、Satanz Backdoor开放此端口
端口:993
服务:IMAP
说明:SSL(Secure Sockets layer)
端口:1001、1011
服务:[NULL]
说明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 。

端口:1024
服务:Reserved
说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器,打开Telnet,再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 !

端口:1025、1033
服务:1025:network blackjack 1033:[NULL]
说明:木马netspy开放这2个端口。 端口:1080
服务:SOCKS
说明:这一协议以通道方式穿过_blank">防火墙,允许_blank">防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置,它会允许位于_blank">防火墙外部的攻击穿过 _blank">防火墙。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况。 端口:1170
服务:[NULL]
说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 。

端口:1234、1243、6711、6776
服务:[NULL]
说明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口:1245
服务:[NULL]
说明:木马Vodoo开放此端口。 . 

端口:1433
服务:SQL
说明:Microsoft的SQL服务开放的端口。 ..

端口:1492
服务:stone-design-1
说明:木马FTP99CMP开放此端口。
端口:1500
服务:RPC client fixed port session queries
说明:RPC客户固定端口会话查询
端口:1503
服务:NetMeeting T.120
说明:NetMeeting T.120
端口:1524
服务:ingress
说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了 _blank">防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个 SHELL。连接到600/pcserver也存在这个问题。 ..

端口:1600
服务:issd
说明:木马Shivka-Burka开放此端口。 .

端口:1720
服务:NetMeeting
说明:NetMeeting H.233 call Setup。 .

端口:1731
服务:NetMeeting Audio Call Control
说明:NetMeeting音频调用控制。 .

端口:1807
服务:[NULL]
说明:木马SpySender开放此端口。
端口:1981
服务:[NULL]
说明:木马ShockRave开放此端口。 . 

端口:1999
服务:cisco identification port
说明:木马BackDoor开放此端口。 .

端口:2000
服务:[NULL]
说明:木马GirlFriend 1.3、Millenium 1.0开放此端口。

端口:2001
服务:[NULL]
说明:木马Millenium 1.0、Trojan Cow开放此端口。 .

端口:2023
服务:xinuexpansion 4
说明:木马Pass Ripper开放此端口。 !

端口:2049
服务:NFS
说明:NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。


端口:2115
服务:[NULL]
说明:木马Bugs开放此端口。 。

端口:2140、3150
服务:[NULL]
说明:木马Deep Throat 1.0/3.0开放此端口。 .

端口:2500
服务:RPC client using a fixed port session replication
说明:应用固定端口会话复制的RPC客户
端口:2583
服务:[NULL]
说明:木马Wincrash 2.0开放此端口。 ..

端口:2801
服务:[NULL]
说明:木马Phineas Phucker开放此端口。 ..

端口:3024、4092
服务:[NULL]
说明:木马WinCrash开放此端口。 对真正的成功者来说,不论他的生存条件如何,都不会自我磨灭

端口:3128
服务:squid
说明:这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、 8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口:3129
服务:[NULL]
说明:木马Master Paradise开放此端口。 .

端口:3150
服务:[NULL]
说明:木马The Invasor开放此端口。
端口:3210、4321
服务:[NULL]
说明:木马SchoolBus开放此端口 . 

端口:3333
服务:dec-notes
说明:木马Prosiak开放此端口 ...

端口:3389
服务:超级终端
说明:WINDOWS 2000终端开放此端口。 .

端口:3700
服务:[NULL]
说明:木马Portal of Doom开放此端口 ..

端口:3996、4060
服务:[NULL]
说明:木马RemoteAnything开放此端口 端口:4000
服务:QQ客户端
说明:腾讯QQ客户端开放此端口。 ..

端口:4092
服务:[NULL]
说明:木马WinCrash开放此端口。
端口:4590
服务:[NULL]
说明:木马ICQTrojan开放此端口。 端口:5000、5001、5321、50505
服务:[NULL]
说明:木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。 .

端口:5400、5401、5402
服务:[NULL]
说明:木马Blade Runner开放此端口。 !

端口:5550
服务:[NULL]
说明:木马xtcp开放此端口。 端口:5569
服务:[NULL]
说明:木马Robo-Hack开放此端口。 。

端口:5632
服务:pcAnywere
说明:有时会看到很多这个端口的扫描,这依赖于用户所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。,所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。 .

端口:5742
服务:[NULL]
说明:木马WinCrash1.03开放此端口。 .

端口:6267
服务:[NULL]
说明:木马广外女生开放此端口。 。

端口:6400
服务:[NULL]
说明:木马The tHing开放此端口。 端口:6670、6671
服务:[NULL]
说明:木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。 。

端口:6883
服务:[NULL]
说明:木马DeltaSource开放此端口。
端口:6969
服务:[NULL]
说明:木马Gatecrasher、Priority开放此端口。
端口:6970
服务:RealAudio
说明:RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。 ..

端口:7000
服务:[NULL]
说明:木马Remote Grab开放此端口。 !

端口:7300、7301、7306、7307、7308
服务:[NULL]
说明:木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。 ..

端口:7323
服务:[NULL]
说明:Sygate服务器端。 !

端口:7626
服务:[NULL]
说明:木马Giscier开放此端口。 ..
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-9 10:58:20 | 显示全部楼层
来学习一下
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

 
QQ在线咨询
售前咨询热线
0532-88371356
售后服务微信
pingduwangzhan
快速回复 返回顶部 返回列表