2009-09-26 21:53:28 ?
应用层网关服务
Internet 连接共享(ICS)/Internet 连接防火墙(ICF) 服务的这个子组件对允许网络协议通过防火墙并在Internet 连接共享后面工作的插件提供支持。应用层网关(ALG) 插件可以打开端口和更改嵌入在数据包内的数据（如端口和IP 地址）。文件传输协议(FTP) 是唯一具有Windows Server 2003 标准版和Windows Server 2003 企业版附带的一个插件的网络协议。ALG FTP 插件旨在通过这些组件使用的网络地址转换(NAT) 引擎来支持活动的FTP 会话。ALG FTP 插件通过以下方式来支持这些会话：将所有通过NAT 传递的、发往端口21 的通信重定向到环回适配器上3000 到5000 范围内的专用侦听端口。然后，ALG FTP 插件监视并更新FTP 控制通道通信，使FTP 插件可以通过FTP 数据通道的NAT 转发端口映射。FTP 插件还更新FTP 控制通道流中的端口。
系统服务名称：ALG应用协议协议端口
FTP 控制TCP 21
https://www.doczj.com/doc/85380548.html, 状态服务
https://www.doczj.com/doc/85380548.html, 状态服务支持https://www.doczj.com/doc/85380548.html, 进程外会话状态。https://www.doczj.com/doc/85380548.html, 状态服务在进程外存储会话数据。此服务使用套接字与Web 服务器上运行的https://www.doczj.com/doc/85380548.html, 通信。
系统服务名称：aspnet_state应用协议协议端口
https://www.doczj.com/doc/85380548.html, 会话状态TCP 42424
证书服务
证书服务是核心操作系统的一部分。使用证书服务，企业可以充当它自己的证书颁发机构(CA)。
通过这种方法，企业可以颁发和管理程序和协议（如安全/多用途Internet 邮件扩展(S/MIME)、安全套接字层(SSL)、加密文件系统(EFS)、IPSec 以及智能卡登录）的数字证书。证书服务使用高于端口1024 的随机TCP 端口，依赖RPC 和DCOM 与客户机通信。
系统服务名称：CertSvc应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
集群服务
“集群”服务控制服务器集群操作并管理集群数据库。集群是充当单个计算机的独立计算机的集合。管理员、程序员和用户将集群看作一个系统。此软件在集群节点之间分发数据。如果一个节点失败了，其他节点将提供原来由丢失的节点提供的服务和数据。当添加或修复了某个节点后，集群软件将一些数据迁移到此节点。
系统服务名称：ClusSvc应用协议协议端口
集群服务UDP 3343
随机分配的高TCP 端口TCP 随机端口号
计算机浏览器
“计算机浏览器”系统服务维护网络上的最新计算机列表，并应程序的请求提供此列表。基于Windows 的计算机使用计算机浏览器服务来查看网络域和资源。被指定为浏览器的计算机维护浏览列表，这些列表中包含网络上使用的所有共享资源。Windows 程序的早期版本（如“网上邻居”、net view 命令以及Windows 资源管理器）都需要浏览功能。例如，当您在一台运行Microsoft Windows 95 的计算机上打开“网上邻居”时，就会出现域和计算机的列表。为了显示此列表，计算机从被指定为浏览器的计算机上获取浏览列表的副本。
系统服务名称：浏览器应用协议协议端口
NetBIOS 数据报服务UDP 138
NetBIOS 名称解析UDP 137
NetBIOS 名称解析TCP 137
NetBIOS 会话服务TCP 139
DHCP 服务器
“DHCP 服务器”服务使用动态主机配置协议(DHCP) 自动分配IP 地址。使用此服务，可以调整DHCP 客户机的高级网络设置。例如，可以配置诸如域名系统(DNS) 服务器和Windows Internet 名称服务(WINS) 服务器之类的网络设置。可以建立一个或更多的DHCP 服务器来维护TCP/IP 配置信息并向客户计算机提供此信息。
系统服务名称：DHCPServer应用协议协议端口
DHCP 服务器UDP 67
MADCAP UDP 2535
分布式文件系统
“分布式文件系统(DFS)”服务管理分布在局域网(LAN) 或广域网(WAN) 上的逻辑卷，它对Microsoft Active Directory 目录服务SYSVOL 共享是必需的。DFS 是将不同的文件共享集成为一个逻辑命名空间的分布式服务。
系统服务名称：Dfs应用协议协议端口
NetBIOS 数据报服务UDP 138
NetBIOS 会话服务TCP 139
LDAP 服务器TCP 389
LDAP 服务器UDP 389
SMB TCP 445
SMB UDP 445
随机分配的高TCP 端口TCP 随机端口号
分布式链接跟踪服务器
“分布式链接跟踪服务器”系统服务存储信息，使得在卷之间移动的文件可以跟踪到域中的每个卷。
“分布式链接跟踪服务器”服务运行在一个域中的所有域控制器上。此服务使“分布式链接跟踪服务器客户机”服务能够跟踪已移动到同一个域中另一个NTFS 文件系统中某个位置的链接文档。
系统服务名称：TrkSvr应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
分布式事务处理协调器
“分布式事务处理协调器(DTC)”系统服务负责协调跨计算机系统和资源管理器分布的事务，如数据库、消息队列、文件系统和其他事务保护资源管理器。通过COM+ 配置事务组件时需要DTC 系统服务。跨多个系统的消息队列（也称为MSMQ）和SQL Server 操作中的事务队列也需要DTC 系统服务。
系统服务名称：MSDTC应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
DNS 服务器
“DNS 服务器”服务通过应答有关DNS 名称的查询和更新请求来启用DNS 名称解析。查找使用DNS 标识的设备和服务以及在Active Directory 中查找域控制器都需要DNS 服务器。
系统服务名称：DNS应用协议协议端口
DNS UDP 53
DNS UDP 53
事件日志
“事件日志”系统服务记录由程序和Windows 操作系统生成的事件消息。事件日志报告中包含对诊断问题有用的信息。在事件查看器中查看报告。事件日志服务将程序、服务以及操作系统发送的事件写入日志文件。这些事件中不仅包含特定于源程序、服务或组件的错误，还包含诊断信息。
可以通过事件日志API 以编程方式查看日志，也可以通过MMC 管理单元中的事件查看器查看日志。
系统服务名称：Eventlog应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
Exchange Server
Microsoft Exchange Server 包括几个系统服务。当MAPI 客户机（如Microsoft Outlook）连接到Exchange 服务器时，客户机先连接到TCP 端口135 上的RPC 终结点映射器（RPC 定位器服务）。RPC 终结点映射器告诉客户机使用哪些端口连接到Exchange Server 服务。这些端口是动态分配的。Microsoft Exchange Server 5.5 使用两个端口：一个用于信息存储，一个用于目录。Microsoft Exchange 2000 Server 和Microsoft Exchange Server 2003 使用三个端口：一个用于信息存储，两个用于系统助理。通过使用RPC over HTTP，还可以使用Microsoft Office Outlook 2003 连接到运行Exchange Server 2003 的服务器。Exchange Server 还支持其他协议，如SMTP、邮局协议 3 (POP3) 以及IMAP。
应用协议协议端口
IMAP TCP 143
IMAP over SSL TCP 993
POP3 TCP 110
POP3 over SSL TCP 995
随机分配的高TCP 端口TCP 随机端口号
RPC TCP 135
RPC over HTTP TCP 593
SMTP TCP 25
SMTP UDP 25
传真服务
传真服务是一个与电话服务API (TAPI) 兼容的系统服务，它提供传真功能。使用传真服务，用户可以使用本地传真设备或共享的网络传真设备，从他们的桌面程序发送和接收传真。
系统服务名称：传真应用协议协议端口
NetBIOS 会话服务TCP 139 随机分配的高TCP 端口TCP 随机端口号
SMB TCP 445
SMB UDP 445
文件复制
文件复制服务(FRS) 允许同时在许多服务器上自动复制和维护文件。FRS 是Windows 2000 和Windows Server 2003 中的自动文件复制服务，其功能是将SYSVOL 共享复制到所有的域控制器。此外，还可以将FRS 配置为在与容错DFS 关联的备用目标之间复制文件。
系统服务名称：NtFrs应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
Macintosh 文件服务器
使用“Macintosh 文件服务器”系统服务，Macintosh 计算机用户可以在运行Windows Server 2003 的计算机上存储和访问文件。如果此服务被关闭或被禁止，Macintosh 客户机将无法在此计算机上访问或存储文件。
系统服务名称：MacFile应用协议协议端口
Macintosh 文件服务器TCP 548
FTP 发布服务
FTP 发布服务提供FTP 连接。默认情况下，FTP 控制端口为21。不过，通过“Internet 信息服
证协议登录到网络。与在Kerberos 协议的其他实现中一样，KDC 是一个提供两个服务的进程：身份验证服务和票证授予服务。身份验证服务颁发票证授予票证，票证授予服务颁发用于连接到自己的域中的计算机的票证。
系统服务名称：kdc应用协议协议端口
Kerberos TCP 88
Kerberos UDP 88
许可证记录
“许可证记录”系统服务是一个工具，当初设计它是为了帮助用户管理服务器客户机访问许可证(CAL) 模型中授权的Microsoft 服务器产品的许可证。许可证记录是随Microsoft Windows NT Server 3.51 引入的。默认情况下，Windows Server 2003 中禁用许可证服务。由于原来设计上的限制以及不断发展的许可证条款，许可证记录可能无法提供关于购买的CAL 总数相对于特定服务器上或整个企业内使用的CAL 总数的精确视图。许可证记录报告的CAL 可能与最终用户许可协议(EULA) 的解释以及产品使用权限(PUR) 冲突。Windows 操作系统的将来版本中将不包括许可证记录。Microsoft 仅建议Microsoft Small Business Server 系列操作系统的用户在服务器上启用此服务。
系统服务名称：LicenseService应用协议协议端口
NetBIOS 数据报服务UDP 138
NetBIOS 会话服务TCP 139
SMB TCP 445
SMB UDP 445
本地安全机构
“本地安全机构”系统服务提供核心操作系统安全机制。它将通过RPC 服务分配的随机TCP 端口用于域控制器复制。
系统服务名称：LSASS应用协议协议端口
全局编录服务器TCP 3269
全局编录服务器TCP 3268
LDAP Server TCP 389
LDAP Server UDP 389
LDAP SSL TCP 636
LDAP SSL UDP 636
随机分配的高TCP 端口TCP 随机端口号
消息队列
“消息队列”系统服务是一个消息处理结构和开发工具，用于创建Windows 分布式消息处理程序。这些程序可以跨异构网络通信，并且可以在可能暂时无法彼此连接的计算机之间发送消息。消息队列对提供安全性、提高路由效率、支持在事务内发送消息、基于优先级的消息处理以及有保障的邮件传递都有帮助。
系统服务名称：MSMQ应用协议协议端口
MSMQ TCP 1801
MSMQ UDP 1801
MSMQ-DCs TCP 2101
MSMQ-Mgmt TCP 2107
MSMQ-Ping UDP 3527
MSMQ-RPC TCP 2105
MSMQ-RPC TCP 2103
RPC TCP 135
信使
“信使”系统服务向用户和计算机、管理员以及Alerter 服务发送消息或接收来自它们的消息。此服务与Windows Messenger 无关。如果禁用信使服务，发送给当前登录到网络上的计算机或用户的通知就无法收到。此外，net send 命令和net name 命令不再起作用。
系统服务名称：信使应用协议协议端口
NetBIOS 数据报服务UDP 138
Microsoft Exchange MTA 堆栈
在Microsoft Exchange 2000 Server 和Microsoft Exchange Server 2003 中，消息传输代理(MTA) 常常用于在混合模式环境中基于Exchange 2000 Server 的服务器和基于Exchange Server 5.5 的服务器之间提供向后兼容的消息传输服务。
系统服务名称：MSExchangeMTA应用协议协议端口
X.400 TCP 102
Microsoft Operations Manager 2000
Microsoft Operations Manager (MOM) 2000 通过提供全面的事件管理、主动的监视和警告、报告以及趋势分析来提供企业级操作管理。安装了MOM 2000 Service Pack 1 (SP1) 之后，MOM 2000 不再使用明文通信通道，MOM 代理和MOM 服务器之间的所有通信都在TCP 端口1270 上加密。MOM 管理员控制台使用DCOM 连接到服务器。这意味着管理网络上的MOM 服务器的管理员必须能够访问随机高TCP 端口。
系统服务名称：one point应用协议协议端口
MOM-Clear TCP 51515
MOM-Encrypted TCP 1270
Microsoft POP3 服务
Microsoft POP3 服务提供电子邮件传输服务和检索服务。管理员可以使用此服务在邮件服务器上存储和管理电子邮件帐户。在邮件服务器上安装了Microsoft POP3 服务后，用户就可以使用支持POP3 协议的电子邮件客户程序（如Microsoft Outlook）连接到邮件服务器并且可以检索电子邮件。
系统服务名称：POP3SVC应用协议协议端口
POP3 TCP 110
MSSQLSERVER
MSSQLSERVER 是Microsoft SQL Server 2000 中的一个系统服务。SQL Server 提供了一个强大而全面的数据管理平台。使用服务器网络实用工具可以配置每个SQL Server 实例所使用的端口。
系统服务名称：MSSQLSERVER应用协议协议端口
SQL over TCP TCP 1433
SQL Probe UDP 1434
MSSQL$UDDI
MSSQL$UDDI 系统服务是在安装Windows Server 2003 系列操作系统的“通用说明、发现和集成(UDDI)”功能期间安装的。MSSQL$UDDI 在企业中提供UDDI 功能。SQL Server 数据库引擎是MSSQL$UDDI 的核心组件。
系统服务名称：MSSQLSERVER应用协议协议端口
SQL over TCP TCP 1433
SQL Probe UDP 1434
Net Logon
Net Logon 系统服务维护计算机和域控制器之间的安全通道，以对用户和服务进行身份验证。它将用户的凭据传递给域控制器，然后返回用户的域安全标识符和用户权限。这通常称为
pass-through 身份验证。当计算机是某个域的成员时，Net Logon 自动启动。在Windows 2000 Server 系和Windows Server 2003 系列中，Net Logon 发布DNS 中的服务资源记录。Net Logon 仅在属于某个域的计算机上启用。当此服务运行时，它依赖“服务器”服务和“本地安全机构”服务来侦听传入的请求。在域成员计算机上，Net Logon 使用命名管道上的RPC。在域控制器上，它使用命名管道上的RPC、RPC over TCP/IP、信箱以及轻型目录访问协议(LDAP)。
系统服务名称：Netlogon应用协议协议端口
NetBIOS 数据报服务UDP 138
NetBIOS 名称解析TCP 137
NetBIOS 名称解析UDP 137
NetBIOS 会话服务TCP 139
SMB TCP 445
SMB UDP 445
NetMeeting 远程桌面共享
“NetMeeting 远程桌面共享”系统服务允许经过授权的用户使用Windows NetMeeting，通过公司的内部网络从其他个人计算机远程访问您的Windows 桌面。您必须在NetMeeting 中显式启用此服务。您也可以在Windows 通知区域中使用一个图标来禁用或关闭此功能。
系统服务名称：mnmsrvc应用协议协议端口
终端服务TCP 3389
网络新闻传输协议(NNTP)
“网络新闻传输协议(NNTP)”系统服务允许运行Windows Server 2003 的计算机用作新闻服务
器。客户端可以使用新闻客户程序（如Microsoft Outlook Express）从服务器检索新闻组，并阅读各个新闻组中的文章标题或正文。
系统服务名称：NNTPSVC应用协议协议端口
NNTP TCP 119
NNTP over SSL TCP 563
性能日志和警报
“性能日志和警报”系统服务根据预先配置的日程表参数，从本地或远程计算机搜集性能数据，然后将这些数据写入日志或触发消息。根据指定日志集合设置中包含的信息，“性能日志和警报”服务启动和停止每个指定的性能数据集合。仅当安排了至少一个性能数据集合时，此服务才运行。
系统服务名称：SysmonLog应用协议协议端口
NetBIOS 会话服务TCP 139
后台打印程序
“后台打印程序”系统服务管理所有的本地和网络打印队列，并控制所有打印作业。后台打印程序是Windows 打印子系统的中心。它管理系统上的打印队列，并与打印机驱动程序和输入/输出(I/O) 组件（如USB 端口和TCP/IP 协议套件）进行通信。
系统服务名称：Spooler应用协议协议端口
NetBIOS 会话服务TCP 139
SMB TCP 445
SMB UDP 445
远程安装
使用“远程安装”系统服务可以在启用了预启动执行环境(PXE) 远程启动的客户计算机上安装
Windows 2000、Windows XP 和Windows Server 2003。启动信息协商层(BINL) 服务（远程安装服务器(RIS) 的主要组件）应答PXE 客户端请求，检查Active D irectory 以进行客户端验证，然后与服务器相互传递客户端信息。当您从“添加/删除Windows 组件”添加RIS 组件，或者当您第一次安装操作系统时选中该组件时，就会安装BINL 服务。
系统服务名称：BINLSVC应用协议协议端口
BINL UDP 4011
远程过程调用(RPC)
“远程过程调用(RPC)”系统服务是一种进程间通信(IPC) 机制，它启用驻留在另一个进程中的数据交换和功能调用。不同的进程可以位于同一台计算机上、LAN 上或位于远程位置，并且可以通过WAN 连接或VPN 连接进行访问。RPC 服务充当RPC 终结点映射器和组件对象模型(COM) 服务控制管理器。许多服务的成功启动都依赖于RPC 服务。
系统服务名称：RpcSs应用协议协议端口
RPC TCP 135
RPC over HTTP TCP 593
远程过程调用(RPC) 定位器
“远程过程调用(RPC) 定位器”系统服务管理RPC 名称服务数据库。此服务打开后，RPC 客户端可以定位RPC 服务器。默认情况下此服务处于关闭状态。
系统服务名称：RpcLocator应用协议协议端口
NetBIOS 会话服务TCP 139
SMB TCP 445
SMB UDP 445
远程存储通知
“远程存储通知”系统服务在用户读取或写入仅从辅助存储介质可用的文件时通知他们。停止此服务后将禁止此通知。
系统服务名称：Remote_Storage_User_Link应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
远程存储服务器
“远程存储服务器”系统服务将不经常使用的文件存储到辅助存储介质上。如果停止了此服务，用户将无法从辅助存储介质移动或检索文件。
系统服务名称：Remote_Storage_Server应用协议协议端口
随机分配的高TCP 端口TCP 随机端口号
路由和远程访问
“路由和远程访问”系统服务提供多协议LAN到LAN、LAN 到WAN、VPN 和NAT 路由服务。此外，路由和远程访问还提供拨号和VPN 远程访问服务。虽然路由和远程访问可以使用下面列出的所有协议，但它通常仅使用这些协议的一部分。例如，配置位于筛选路由器后面的VPN 网关时使用的通常只是一种技术。如果在IPSec 中使用第 2 层隧道协议(L2TP)，则必须允许IPSec 增强型串行端口(ESP)（IP 协议50）、NAT-T（端口4500 上的TCP）和IPSec Internet 安全关联和密钥管理协议(ISAKMP)（端口500 上的TCP）通过路由器。有关其他信息，请参见本文中的“参考”部分。
系统服务名称：RemoteAccess应用协议协议端口
GRE（IP 协议47）GRE 无
IPSec AH（IP 协议51）AH无
IPSec ESP（IP 协议50）ESP 无
L2TP UDP 1701
NAT-T UDP 4500
PPTP TCP 1723
服务器
“服务器”系统服务提供RPC 支持和文件、打印以及通过网络的命名管道共享。服务器服务允许共享本地资源（如磁盘和打印机）以使网络上的其他用户可以访问这些资源。它还允许本地计算机和其他计算机上运行的程序之间的命名管道通信。命名管道通信是为一个进程的输出将要用作另一个进程的输入而保留的内存。接受输入的进程不必非在本地计算机上。
系统服务名称：lanmanserver应用协议协议端口
NetBIOS 数据报服务UDP 138
NetBIOS 名称解析TCP 137
NetBIOS 名称解析UDP 137
NetBIOS 会话服务TCP 139
SMB TCP 445
SMB UDP 445
SharePoint Portal Server
使用SharePoint Portal Server 系统服务，可以开发一个智能门户，它将用户、团队和知识紧密地联系起来，使人们能够在不同的业务流程之间利用相关的信息。Microsoft SharePoint Portal Server 2003 提供了一个企业业务解决方案，该方案通过单次登录和企业应用集成功能，将来自不同系统的信息集成到一个解决方案中。
应用协议协议端口
HTTP TCP 80
HTTPS TCP 443
简单邮件传输协议(SMTP)
简单邮件传输协议(SMTP) 系统服务是电子邮件提交和中继代理。它接受发往远程目标的电子邮件并将它们排队，并以指定的时间间隔进行检索。Windows 域控制器将SMTP 服务用于站点间基于电子邮件的复制。Windows Server 2003 COM 组件的协作数据对象(CDO) 可以使用SMTP 服务提交出站电子邮件并将它们排队。
系统服务名称：SMTPSVC应用协议协议端口
SMTP TCP 25
SMTP UDP 25
简单TCP/IP 服务
简单TCP/IP 服务实现了对以下协议的支持：
Echo，端口7，RFC 862
Discard，端口9，RFC 863
Character Generator，端口19，RFC 864
Daytime，端口13，RFC 867
Quote of the Day，端口17，RFC 865
系统服务名称：SimpTcp应用协议协议端口
Chargen TCP 19
Chargen UDP 19
Daytime TCP 13
Daytime UDP 13
Discard TCP 9
Discard UDP 9
Echo TCP 7
Echo UDP 7
Quotd TCP 17
Quoted UDP 17
SMS 远程控制代理
SMS 远程控制代理是Microsoft Systems Management Server (SMS) 2003 中的一项系统服务。SMS 远程控制代理为Microsoft 操作系统的更改和配置管理提供了一个全面的解决方案。使用该解决方案，组织可以为用户提供相关的软件和更新程序。
系统服务名称：Wuser32应用协议协议端口
SMS 远程聊天TCP 2703
SMS 远程聊天UDP 2703
SMS 远程控制（控件）TCP 2701
SMS 远程控制（控件）UDP 2701
SMS 远程控制（数据）TCP 2702
SMS 远程控制（数据）UDP 2702
SMS 远程文件传输TCP 2704
SMS 远程文件传输UDP 2704
SNMP 服务
SNMP 服务允许本地计算机处理传入的简单网络管理协议(SN MP) 请求。SNMP 服务中包含监视网络设备活动并向网络控制台工作站报告的代理。SNMP 服务提供了从位于中央位置并且运行网络管理软件的计算机（如工作站或服务器计算机、路由器、网桥和集线器）管理网络主机的方法。SNMP 使用分布式管理系统和代理结构来执行管理服务。
系统服务名称：SNMP应用协议协议端口
SNMP UDP 161
SNMP 陷阱服务
SNMP 陷阱服务接收由本地或远程SN MP 代理生成的陷阱消息，然后将这些消息转发给您的计算机上运行的SNMP 管理程序。为代理配置了SNMP 陷阱服务后，如果发生任何特定的事件，都将生成陷阱消息。这些消息被发送到陷阱目标。例如，可以将代理配置为在无法识别的管理系统发送信息请求时启动身份验证陷阱。陷阱目标包括管理系统的计算机名、IP 地址或Internet 数据包交换(IPX) 地址。陷阱目标必须是启用网络并且运行SNMP 管理软件的主机。
系统服务名称：SNMPTRAP应用协议协议端口
SNMP 陷阱出站UDP 162
SQL 分析服器
使用“SQL 分析服务器”系统服务可以创建和管理联机分析处理(OLAP) 多维数据集和数据挖掘
模型。SQL 分析服务器可以出于创建和存储多维数据集或数据挖掘模型的目的，访问本地或远程数据源。
应用协议协议端口
SQL 分析服务TCP 2725
SQL Server：下层OLAP 客户端支持
当SQL 分析服务器服务必须支持来自早期版本(OLAP Services 7.0) 客户端的连接时，使用此系统服务。
应用协议协议端口
OLAP Services 7.0 TCP 2393
OLAP Services 7.0 TCP 2394
SSDP 发现服务
SSDP 发现服务将“简单服务发现协议(SSDP)”实现为Windows 服务。SSDP 发现服务管理设
常用端口号大全（详细） [ 2007-7-23 22:42:00 | By: 梦精灵] ?21/tcp FTP 文件传输协议 ?22/tcp SSH 安全登录、文件传送(SCP)和端口重定向 ?23/tcp Telnet 不安全的文本传送 ?25/tcp SMTP Simple Mail Transfer Protocol (E-mail) ?69/udp TFTP Trivial File Transfer Protocol ?79/tcp finger Finger ?80/tcp HTTP 超文本传送协议(WWW) ?88/tcp Kerberos Authenticating agent ?110/tcp POP3 Post Office Protocol (E-mail) ?113/tcp ident old identification server system ?119/tcp NNTP used for usenet newsgroups ?220/tcp IMAP3 ?443/tcp HTTPS used for securely transferring web pages 端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在I NTERNET上搜索tcpmux并利用这些帐户。 端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HAC KER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。
Windows系统端口大全 导读:Windows端口可以认为是计算机与外界通讯交流的出入口。逻辑意义上的端口一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。今天小编为大家整理了Windows系统端口对照详细说明,具体的如下: 端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX 等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 端口：23 服务：Telnet 说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描
系统端口解释大全 1=传输控制协议端口服务多路开关选择器2=compressnet 管理实用程序 3=压缩进程 5=远程作业登录 7=回显(Echo) 9=丢弃 11=在线用户 12=我的测试端口 13=时间 15=netstat 17=每日引用 18=消息发送协议 19=字符发生器 20=文件传输协议(默认数据口) 21=文件传输协议(控制) 22=SSH远程登录协议 23=telnet 终端仿真协议 24=预留给个人用邮件系统 25=smtp 简单邮件发送协议 27=NSW 用户系统现场工程师 29=MSG ICP 31=MSG验证 33=显示支持协议 35=预留给个人打印机服务 37=时间 38=路由访问协议 39=资源定位协议 41=图形 42=WINS 主机名服务 43="绰号" who is服务 44=MPM(消息处理模块)标志协议 45=消息处理模块 46=消息处理模块(默认发送口) 47=NI FTP 48=数码音频后台服务 49=TACACS登录主机协议 50=远程邮件检查协议 51=IMP(接口信息处理机)逻辑地址维52=施乐网络服务系统时间协议 53=域名服务器 54=施乐网络服务系统票据交换 55=ISI图形语言
56=施乐网络服务系统验证 57=预留个人用终端访问 58=施乐网络服务系统邮件 59=预留个人文件服务 60=未定义 61=NI邮件? 62=异步通讯适配器服务 63=WHOIS+ 64=通讯接口 65=TACACS数据库服务 66=Oracle SQL*NET 67=引导程序协议服务端 68=引导程序协议客户端 69=小型文件传输协议 70=信息检索协议 71=远程作业服务 72=远程作业服务 73=远程作业服务 74=远程作业服务 75=预留给个人拨出服务 76=分布式外部对象存储 77=预留给个人远程作业输入服务 78=修正TCP 79=Finger(查询远程主机在线用户等信息) 80=全球信息网超文本传输协议(www) 81=HOST2名称服务 82=传输实用程序 83=模块化智能终端ML设备 84=公用追踪设备 85=模块化智能终端ML设备 86=Micro Focus Cobol编程语言 87=预留给个人终端连接 88=Kerberros安全认证系统 89=SU/MIT终端仿真网关 90=DNSIX 安全属性标记图 91=MIT Dover假脱机 92=网络打印协议 93=设备控制协议 94=Tivoli对象调度 95=SUPDUP 96=DIXIE协议规范 97=快速远程虚拟文件协议 98=TAC(东京大学自动计算机)新闻协议 99=Telnet服务,开99端口(Troj.open99)
TCP 1=TCP Port Service Multiplexer TCP 2=Death TCP 5=Remote Job Entry,yoyo TCP 7=Echo TCP 11=Skun TCP 12=Bomber TCP 16=Skun TCP 17=Skun TCP 18=消息传输协议,skun TCP 19=Skun TCP 20=FTP Data,Amanda TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash TCP 22=远程登录协议 TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS) TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda TCP 27=Assasin TCP 28=Amanda TCP 29=MSG ICP TCP 30=Agent 40421 TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 TCP 37=Time,ADM worm TCP 39=SubSARI TCP 41=DeepThroat,Foreplay TCP 42=Host Name Server TCP 43=WHOIS TCP 44=Arctic TCP 48=DRAT TCP 49=主机登录协议 TCP 50=DRAT TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor TCP 52=MuSka52,Skun TCP 53=DNS,Bonk (DOS Exploit) TCP 54=MuSka52 TCP 58=DMSetup TCP 59=DMSetup TCP 63=whois++ TCP 64=Communications Integrator TCP 65=TACACS-Database Service TCP 66=Oracle SQL*NET,AL-Bareki TCP 67=Bootstrap Protocol Server TCP 68=Bootstrap Protocol Client
端口大全中文版 1tcpmux TCP Port Service Multiplexer传输控制协议端口服务多路开关选择器2compressnet Management Utility compressnet 管理实用程序 3compressnet Compression Process压缩进程 5rje Remote Job Entry远程作业登录 7echo Echo回显 9discard Discard丢弃 11systat Active Users在线用户 13daytime Daytime时间 17qotd Quote of the Day每日引用 18msp Message Send Protocol消息发送协议 19chargen Character Generator字符发生器 20ftp-data File Transfer [Default Data]文件传输协议(默认数据口) 21ftp File Transfer [Control]文件传输协议(控制) 22ssh SSH Remote Login Protocol SSH远程登录协议 23telnet Telnet终端仿真协议 24?any private mail system预留给个人用邮件系统 25smtp Simple Mail Transfer简单邮件发送协议 27nsw-fe NSW User System FE NSW 用户系统现场工程师 29msg-icp MSG ICP MSG ICP 31msg-auth MSG Authentication MSG验证 33dsp Display Support Protocol显示支持协议 35?any private printer server预留给个人打印机服务 37time Time时间 38rap Route Access Protocol路由访问协议 39rlp Resource Location Protocol资源定位协议 41graphics Graphics图形 42nameserver WINS Host Name Server WINS 主机名服务 43nicname Who Is"绰号" who is服务 44mpm-flags MPM FLAGS Protocol MPM(消息处理模块)标志协议 45mpm Message Processing Module [recv]消息处理模块 46mpm-snd MPM [default send]消息处理模块(默认发送口) 47ni-ftp NI FTP NI FTP 48auditd Digital Audit Daemon数码音频后台服务 49tacacs Login Host Protocol (TACACS)TACACS登录主机协议 50re-mail-ck Remote Mail Checking Protocol远程邮件检查协议 51la-maint IMP Logical Address Maintenance IMP(接口信息处理机)逻辑地址维护52xns-time XNS Time Protocol施乐网络服务系统时间协议 53domain Domain Name Server域名服务器 54xns-ch XNS Clearinghouse施乐网络服务系统票据交换 55isi-gl ISI Graphics Language ISI图形语言 56xns-auth XNS Authentication施乐网络服务系统验证 57?any private terminal access预留个人用终端访问 58xns-mail XNS Mail施乐网络服务系统邮件
常用端口号与对应的服务以及端口关闭 端口简介：本文介绍端口的概念，分类，以及如何关闭/开启一个端口 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS 服务在NT系统中使用的最为广泛。 67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。 111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。
著名端口 端口号码 / 层名称注释 1tcpmux TCP 端口服务多路复用 5rje远程作业入口 7echo Echo 服务 9discard用于连接测试的空服务 11systat用于列举连接了的端口的系统状态 13daytime给请求主机发送日期和时间 17qotd给连接了的主机发送每日格言 18msp消息发送协议 19chargen字符生成服务；发送无止境的字符流 20ftp-data FTP 数据端口 21ftp文件传输协议（FTP）端口；有时被文件服务协议（FSP）使用 22ssh安全 Shell（SSH）服务 23telnet Telnet 服务 25smtp简单邮件传输协议（SMTP） 37time时间协议 39rlp资源定位协议 42nameserver互联网名称服务 43nicname WHOIS 目录服务 49tacacs用于基于 TCP/IP 验证和访问的终端访问控制器访问控制系统 50re-mail-ck远程邮件检查协议 53domain域名服务（如 BIND） 63whois++WHOIS++，被扩展了的 WHOIS 服务 67bootps引导协议（BOOTP）服务；还被动态主机配置协议（DHCP）服务使用68bootpc Bootstrap（BOOTP）客户；还被动态主机配置协议（DHCP）客户使用69tftp小文件传输协议（TFTP） 70gopher Gopher 互联网文档搜寻和检索 71netrjs-1远程作业服务 72netrjs-2远程作业服务 73netrjs-3远程作业服务 73netrjs-4远程作业服务 79finger用于用户联系信息的 Finger 服务 80http用于万维网（WWW）服务的超文本传输协议（HTTP）
Tags： 1881~1890 BT 6000~6009 BT 6881~6890 TCP BT（TCP SYN） 8000~8009 BT 8881~8890 BT （8887~~~蓝盾防火墙默认管理端口，请注意修改）16881 BT 135 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫137 UDP NetBIOS名称服务、DoS 138 NetBIOS的浏览 139 Windows文件和打印机共享、DOS 445 震荡波（Worm.Sasser）、Korgo、Windows NT / 2000 SMB （用来交换“服务器消息区块”的标准，并可用于许多方面，包括取得您的密码。）、microsoft-ds 1010 TCP Doly Trojan 1011 TCP Doly Trojan 1012 TCP Doly Trojan 1013 TCP Doly Trojan 1014 TCP Doly Trojan 1015 TCP Doly Trojan 1016 TCP Doly Trojan 1022 TCP 震荡波（Worm.Sasser） 1023 TCP 震荡波（Worm.Sasser） Emul 4662 关于游戏： 我们可以封闭游戏服务器端口，但在我看来这是比较不明智的做法，因为封掉一个游戏，还有其他很多游戏等等，游戏层出不穷，封的过来吗？如果真的一个一个封下去，只会让他熟悉各种代理的使用方法。对于他的生活以及本身自制力的培养，还需要教师们和同学们朋友们的关心和引导才是。 如果真要使用封闭端口来达到你的目的，下面提供常见网络游戏的端口列表： 一，常见网络游戏的端口列表 1、帝国时代：在“虚拟服务器”的“端口应用”中设置进端口范围: 2300 - 2400 出端口范围: 2300 - 2400; 进端口范围: 47624-47624 出端口范围:47624-42624 才能让对方与你成功连线。 2、星际争霸：进入“虚拟服务器”，在“内部端口范围”中填入6112 ~ 6112 协议中选择：UDP, IP地址：192.168.16.x(您的电脑的局域网IP地址)，再在下一行填入：116 ~ 118 协议中选择：TCP, IP地址：192.168.16.x(您的电脑的局域网IP地址)就可以展开游戏了！
Ethereal支持的常用协议端口号 作者：未知文章来源：本站整理点击数：817 更新时间：2006-11-19 22:37:45 TCP协议支持 协议名称 TCP端口号协议名称解释 ACAP 674 AIM 5190 BEEP 10288 CAST 4224 CMP 829 COPS 3288 PKTCABLE_COPS 2126 PKTCABLE_MM_COPS 3918 DAAP 3689 DHCPFO 519 DIAMETER 3868 DISTCC 3632 DLSW 2065 NP 20000 NS 53 DNS 5353 DSI 548 FTPDATA 20 FTP 21 GIFT 1213 CS 1720 HTTP 80 PROXY_HTTP 3128 PROXY_ADMIN_HTTP 3132 HKP 11371 DAAP 3689 SSDP 1900 IB 3050 ICAP 1344 IMAP 143 IRC 6667 ISAKMP 500
JABBER 5222 KERBEROS 88 LAPLINK 1547 LDAP 389 GLOBALCAT_LDAP 3268 LDP 646 PRINTER 515 MBTCP 502 MSNMS 1863 MSRP 0 MySQL 3306 NBSS 139 CIFS 445 NCP 524 NDMP 10000 PA 0x0d44 BROKER 0x0bc6 SRS 0x0bca ENS 0x0bc8 RMS 0x0bcb NOTIFY_LISTENER 0x0bc9 NETSYNC 5253 NNTP 119 NTP 123 POP 110 PPTP 1723 PVFS2 3334 RMI 1099 RSH 514 RSYNC 873 RTSP 554 SIP 5060 SKINNY 2000 SLSK_1 2234 SLSK_2 5534 SLSK_3 2240 SMRSE 4321 SMTP 25
常用端口号与对应的服务以及端口关闭 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS 服务在NT系统中使用的最为广泛。 67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。 111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 137端口：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务）。
计算机常用端口一览表 1 传输控制协议端口服务多路开关选择器 2 compressnet 管理实用程序 3 压缩进程 5 远程作业登录 7 回显(Echo) 9 丢弃 11 在线用户 13 时间 15 netstat 17 每日引用 18 消息发送协议 19 字符发生器 20 文件传输协议(默认数据口) 21 文件传输协议(控制) 22 SSH远程登录协议 23 telnet 终端仿真协议 24 预留给个人用邮件系统 25 smtp 简单邮件发送协议 27 NSW 用户系统现场工程师 29 MSG ICP 31 MSG验证
33 显示支持协议 35 预留给个人打印机服务 37 时间 38 路由访问协议 39 资源定位协议 41 图形 42 WINS 主机名服务 43 "绰号" who is服务 44 MPM(消息处理模块)标志协议 45 消息处理模块 46 消息处理模块(默认发送口) 47 NI FTP 48 数码音频后台服务 49 TACACS登录主机协议 50 远程邮件检查协议 51 IMP(接口信息处理机)逻辑地址维护 52 施乐网络服务系统时间协议 53 域名服务器 54 施乐网络服务系统票据交换 55 ISI图形语言 56 施乐网络服务系统验证 57 预留个人用终端访问
58 施乐网络服务系统邮件 59 预留个人文件服务 60 未定义 61 NI邮件? 62 异步通讯适配器服务 63 WHOIS+ 64 通讯接口 65 TACACS数据库服务 66 Oracle SQL*NET 67 引导程序协议服务端 68 引导程序协议客户端 69 小型文件传输协议 70 信息检索协议 71 远程作业服务 72 远程作业服务 73 远程作业服务 74 远程作业服务 75 预留给个人拨出服务 76 分布式外部对象存储 77 预留给个人远程作业输入服务 78 修正TCP 79 Finger(查询远程主机在线用户等信息)
常用协议端口号 (2009-10-10 20:55:49) 转载 分类：技术交流 标签： 杂谈 1813端口使用UDP传输 3306端口使用TCP传输 Tracert 默认使用UDP 数据包来探测路由路径, 端口为33434 TCP协议支持 协议名称TCP端口号协议名称解释 ACAP 674 AIM 5190 BEEP 10288 CAST 4224 CMP 829 COPS 3288 PKTCABLE_COPS 2126 PKTCABLE_MM_COPS 3918 DAAP 3689
DIAMETER 3868 DISTCC 3632 DLSW 2065 NP 20000 NS 53 DNS 5353 DSI 548 FTPDATA 20 FTP 21 GIFT 1213 CS 1720 HTTP 80 PROXY_HTTP 3128 PROXY_ADMIN_HTTP 3132 HKP 11371 DAAP 3689 SSDP 1900 IB 3050
IMAP 143 IRC 6667 ISAKMP 500 JABBER 5222 KERBEROS 88 LAPLINK 1547 LDAP 389 GLOBALCAT_LDAP 3268 LDP 646 PRINTER 515 MBTCP 502 MSNMS 1863 MSRP 0 MySQL 3306 NBSS 139 CIFS 445 NCP 524 NDMP 10000
BROKER 0x0bc6 SRS 0x0bca ENS 0x0bc8 RMS 0x0bcb NOTIFY_LISTENER 0x0bc9 NETSYNC 5253 NNTP 119 NTP 123 POP 110 PPTP 1723 PVFS2 3334 RMI 1099 RSH 514 RSYNC 873 RTSP 554 SIP 5060 SKINNY 2000 SLSK_1 2234
协议号和端口号大全 协议号和端口号大全协议号是存在于IP数据报的首部的20字节的固定部分，占有8bit.该字段是指出此数据报所携带的是数据是使用何种协议，以便目的主机的IP层知道将数据部分上交给哪个处理过程。 也就是协议字段告诉IP层应当如何交付数据。 而端口，则是运输层服务访问点TSAP，端口的作用是让应用层的各种应用进程都能将其数据通过端口向下交付给运输层，以及让运输层知道应当将其报文段中的数据向上通过端口交付给应用层的进程。 端口号存在于UDP和TCP报文的首部，而IP数据报则是将UDP或者TCP报文做为其数据部分，再加上IP数据报首部，封装成IP数据报。 而协议号则是存在这个IP数据报的首部.IP协议号0HOPOPT IPv6逐跳选项1ICMP Inter控制消息2IGMP Inter组管理3GGP网关对网关4IP IP中的IP（封装）5ST流6TCP传输控制7CBT CBT8EGP外部网关协议9IGP任何专用内部网关（Cisco将其用于IGRP） 10BBN-RCC-MON BBNRCC监视11NVP-II网络语音协议12PUP PUP13ARGUS ARGUS14EMCON EMCON15XNET跨网调试器16CHAOS Chaos17UDP用户数据报18MUX多路复用19D-MEAS D测量子系统20HMP 主机监视21PRM数据包无线测量22XNS-IDP XEROXNS IDP23TRUNK-1第1主干24TRUNK-2第2主干25LEAF-1第1叶26LEAF-2第2叶27RDP 可靠数据协议28IRTP Inter可靠事务29ISO-TP4ISO传输协议第4类
常用端口号大全 20和21，究竟哪个是传控制的，哪个是传数据的？ ftp-data 20/tcp File Transfer [Default Data] ftp-data 20/udp File Transfer [Default Data] ftp 21/tcp File Transfer [Control] ftp 21/udp File Transfer [Control] FTP就是文件传输协议File Transfer Protocol 的缩写. FTP端口号是21 FTP的端口号能改 ftp的端口号20、21的区别一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定 电脑上有多少个端口？我怎么样才能知道自己的电脑哪些端口是开的？那些是关的？哪些是可用的？怎么样才能把打开着的关了，把关着的打开，电脑上有多少个端口。 计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。 按端口号可分为3大类： （1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 （2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。 （3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。 一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。 8080端口 端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某
1传输控制协议端口服务多路开关选择器 2 comp ress net 管理实用程序 3压缩进程 5远程作业登录 7 回显（Echo ） 9丢弃 11在线用户 13时间 15 netstat 17 21 22 SSH 远程登录协议 23 tel net 终端仿真协议 24预留给个人用邮件系统 25 smtp 简单邮件发送协议 27 NSW 用户系统现场工程师 29 MSG ICP 31 MSG 验证 33 41 42 WINS 主机名服务 43 "绰号"who is 服务 44 MPM （消息处理模块）标志协议 45消息处理模块 46消息处理模块（默认发送口） 47 NI FT P 48数码音频后台服务 49 TACACS 登录主机协议 50远程邮件检查协议 每日引用 消息发送协议 字符发生器 文件传输协议（默认数据口） 文件传输协议（控制） 18 19 20 显示支持协议 预留给个人打印机服务 时间 路由访问协议 资源定位协议 图形 35 37 38 39
51 IMP（接口信息处理机）逻辑地址维护52施乐网络服务系统时间协议 53域名服务器 54施乐网络服务系统票据交换 55 ISI图形语言 56施乐网络服务系统验证 57预留个人用终端访问 58施乐网络服务系统邮件
86 Micro Focus Cobol 编程语言 87预留给个人终端连接 88 Kerberros 安全认证系统 89 SU/MIT 终端仿真网关 90 DNSIX 安全属性标记图 91 MIT Dover 假脱机 92网络打印协议 93设备控制协议 94 Tivoli 对象调度 95SUPDUP 96 DIXIE 协议规范 97快速远程虚拟文件协议 98 TAC （东京大学自动计算机）新闻协议 101 usually from sri-nic 102 iso-tsap 103 ISO Mail 104 X400-S nd 105 esnet-ns 109 Post Office 110 Pop3服务器(邮箱发送服务器) 59预留个人文件服务 60未定义 61 NI 邮件？ 62异步通讯适配器服务 63 WHOIS+ 64通讯接口 65 TACACS 数据库服务 66 Oracle SQL*NET 67 68 70 71 72 73 74 75 76 77 78 引导程序协议服务端 引导程序协议客户端 小型文件传输协议 信息检索协议 远程作业服务 远程作业服务 远程作业服务 远程作业服务 预留给个人拨出服务 分布式外部对象存储 预留给个人远程作业输入服务 修正TCP 79 Fin ger （查询远程主机在线用户等信息 ） 80全球信息网超文本传输协议 （www ） 81 HOST2名称服务 传输实用程序 模块化智能终端ML 设备 公用追踪设备 模块化智能终端ML 设备 82 83 84 85
TIP/IP 端口号大全 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口；有时被文件服务协议（FSP）使用 22 ssh 安全Shell（SSH）服务 23 telnet Telnet 服务 25 smtp 简单邮件传输协议（SMTP） 37 time 时间协议 39 rlp 资源定位协议 42 nameserver 互联网名称服务 43 nicname WHOIS 目录服务 49 tacacs 用于基于TCP/IP 验证和访问的终端访问控制器访问控制系统 50 re-mail-ck 远程邮件检查协议 53 domain 域名服务（如BIND） 63 whois++ WHOIS++，被扩展了的WHOIS 服务 67 bootps 引导协议（BOOTP）服务；还被动态主机配置协议（DHCP）服务使用 68 bootpc Bootstrap（BOOTP）客户；还被动态主机配置协议（DHCP）客户使用 69 tftp 小文件传输协议（TFTP） 70 gopher Gopher 互联网文档搜寻和检索
71 netrjs-1 远程作业服务 72 netrjs-2 远程作业服务 73 netrjs-3 远程作业服务 73 netrjs-4 远程作业服务 79 finger 用于用户联系信息的Finger 服务 80 http 用于万维网（WWW）服务的超文本传输协议（HTTP） 88 kerberos Kerberos 网络验证系统 95 supdup Telnet 协议扩展 101 hostname SRI-NIC 机器上的主机名服务 102 iso-tsap ISO 开发环境（ISODE）网络应用 105 csnet-ns 邮箱名称服务器；也被CSO 名称服务器使用 107 rtelnet 远程Telnet 109 pop2 邮局协议版本2 110 pop3 邮局协议版本3 111 sunrpc 用于远程命令执行的远程过程调用（RPC）协议，被网络文件系统（NFS）使用113 auth 验证和身份识别协议 115 sftp 安全文件传输协议（SFTP）服务 117 uucp-path Unix 到Unix 复制协议（UUCP）路径服务 119 nntp 用于USENET 讨论系统的网络新闻传输协议（NNTP） 123 ntp 网络时间协议（NTP） 137 netbios-ns 在红帽企业Linux 中被Samba 使用的NETBIOS 名称服务 138 netbios-dgm 在红帽企业Linux 中被Samba 使用的NETBIOS 数据报服务 139 netbios-ssn 在红帽企业Linux 中被Samba 使用的NET BIOS 会话服务 143 imap 互联网消息存取协议（IMAP） 161 snmp 简单网络管理协议（SNMP） 162 snmptrap SNMP 的陷阱 163 cmip-man 通用管理信息协议（CMIP） 164 cmip-agent 通用管理信息协议（CMIP）
常用端口命令以及关闭方法 一、常用端口及其分类 电脑在Internet上相互通信需要使用TCP/IP协议，根据TCP/IP协议规定，电脑有256×256(65536)个端口，这些端口可分为TCP端口和UDP端口两种。如果按照端口号划分，它们又可以分 为以下两大类: 1.系统保留端口(从0到1023) 这些端口不允许你使用，它们都有确切的定义，对应着因特网上常见的一些服务，每一个打开的此类端口，都代表一个系统服务，例如80端口就代表Web服务。21对应着FTP，25 对应着SMTP、110对应着POP3等。 2.动态端口(从1024到65535) 当你需要与别人通信时，Windows会从1024起，在本机上分配一个动态端口，如果1024端口未关闭，再需要端口时就会分配1025端口供你使用，依此类推。 但是有个别的系统服务会绑定在1024到49151的端口上，例如3389端口(远程终端服务)。从49152到65535这一段端口，通常没有捆绑系统服务，允许Windows动态分配给你使用。 二、如何查看本机开放了哪些端口 在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用以下两种方法。
1.利用netstat命令 Windows提供了netstat命令，能够显示当前的TCP/IP 网络连接情况，注意:只有安装了TCP/IP 协议，才能使用netstat命令。 操作方法:单击“开始→程序→附件→命令提示符”，进入DOS窗口，输入命令netstat -na 回车，于是就会显示本机连接情况及打开的端口。其中Local Address代表本机IP地址和打开的端口号，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态，LISTENING是监听状态，表明本机正在打开135端口监听，等待远程电脑的连接。 如果你在DOS窗口中输入了netstat -nab命令，还将显示每个连接都是由哪些程序创建的。 本机在135端口监听，就是由svchost.exe程序创建的，该程序一共调用了5个组件(WS2_32.dll、RPCRT4.dll、rpcss.dll、svchost.exe、ADVAPI32.dll)来完成创建工作。如果你发现本机打开了 可疑的端口，就可以用该命令察看它调用了哪些组件，然后再检查各组件的创建时间和修改 时间，如果发现异常，就可能是中了木马。 2.使用端口监视类软件 与netstat命令类似，端口监视类软件也能查看本机打开了哪些端口，这类软件非常多，著名的有Tcpview、Port Reporter、绿鹰PC万能精灵、网络端口查看器等，推荐你上网时启动Tcpview，密切监视本机端口连接情况，这样就能严防非法连接，确保自己的网络安全 三、关闭本机不用的端口 默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的 电脑，因此你应该封闭这些端口。主要有:TCP139、445、593、1025 端口和UDP123、137、138、445、1900端口、一些流行病毒的后门端口(如TCP 2513、2745、3127、6129 端口)， 以及远程服务访问端口3389。关闭的方法是: