数据库端口号什么意思精选454句

1、端口：2049

2、说明：木马Millennium开放此端口。

3、说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种

4、端口：2583

5、服务：Authentication?Service

6、服务：Telnet

7、端口：65000

8、包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发

9、端口：1024

10、很流行。这一端口还被用于IMAP2，但并不流行。

11、端口：1731

12、服务：NetMeeting?T.120

13、说明：木马ICQTrojan开放此端口。

14、端口：31

15、说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

16、端口：30999

17、代理服务器常用以下端口：

18、一、CP是用来做区域传送。

19、说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的

20、端口：513

21、端口：1001、1011

22、说明：木马NetSphere开放此端口。

23、DNS端口分为TCP和UDP。

24、说明：木马SubSeven2.0、Ultors?Trojan开放1234、6776端口。木马SubSeven1.0/1.9

25、服务：dec-notes

26、说明：常见RPC服务有ntd、NFS、td、d、bd、amd等

27、HTTPS（securelytransferringwebpages）服务器，默认端口号为443/tcp443/udp

28、端口：6969

29、服务：代理端口

30、服务：LDAP

31、端口：135

32、说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常

33、密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错

34、DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC2181对DNS有规范说明，RFC2136对DNS的动态更新进行说明，RFC2308对DNS查询的反向缓存进行说明。

35、端口：5550

36、端口：569

37、说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3

38、说明：SSL（Secure?Sockets?layer）

39、Telnet（远程登录）协议代理服务器常用端口号：23

40、自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播

41、说明：木马SchoolBus开放此端口

42、说明：木马Deep?Throat?1.0/3.0开放此端口。

43、UNIX?111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point?mapper

44、端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。

45、服务：NetMeeting?Audio?Call?Control

46、说明：是从使用cable?modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入

47、（2）注册端口（RegisteredPorts）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

48、说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

49、置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange?Server吗？

50、说明：应用固定端口会话复制的RPC客户

51、端口：1025、1033

52、端口：7789

53、服务：Interim?Mail?Access?Protocol?v2

54、说明：木马Shivka-Burka开放此端口。

55、服务有许多公认的弱点。关于用户名和密码交?换缓冲区溢出的弱点至少有20个，这意

56、说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由

57、说明：木马Silencer、WebEx开放1001端口。木马Doly?Trojan开放1011端口。

58、端口：8080

59、说明：木马Kuang开放此端口。

60、端口：1433

61、服务：issd

62、（3）动态和/或私有端口（Dynamicand/orPrivatePorts）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

63、端口：3210、4321

64、端口：50766

65、TOMCAT，默认端口号为8080

66、端口：26274、47262

67、说明：用于网页浏览。木马Executor开放此端口。

68、说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：

69、端口：443

70、缓慢的连接。

71、LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已

72、端口：31666

73、在是手机按键上MERZ对应的号码，而MERZ取自意大利歌女AlessiaMerz的名字。MERZ长期以来被Redis作者antirez及其朋友当作愚蠢的代名词。后来Redis作者在开发Redis时就选用了这个端口。

74、端口：5000、5001、5321、50505

75、件是Pkware。

76、端口：16969

77、端口：8010

78、服务：MSG?Authentication

79、端口：548

80、端口：40412

81、说明：Microsoft的SQL服务开放的端口。

82、端口：40421、40422、40423、40426、

83、说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个

84、服务：Macintosh,File?Services(AFP/IP)

85、服务：Bootstrap?Protocol?Server

86、跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象

87、端口：2500

88、端口：11223

89、说明：木马BackDoor开放此端口。

90、端口：12076、61466

91、Telnet（不安全的文本传送），默认端口号为23/tcp（木马TinyTelnetServer所开放的端口）

92、说明：腾讯QQ服务器端开放此端口。

93、pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而

94、地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

95、说明：Macintosh,文件服务。

96、误的指向用户的网络。

97、端口：20034

98、服务：Doom?Id?Software

99、说明：木马WinCrash1.03开放此端口。

100、服务：stone-design-1

101、闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送

102、说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从

103、端口：143

104、服务：X?Display?Manager?Control?Protocol

105、端口：993

106、USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新

107、ORACLEEMCTL，默认的端口号为1158

108、说明：木马Fore开放此端口。

109、说明：NetMeeting音频调用控制。

110、说明：木马PhAse1.0、Stealth?Spy、IniKiller开放此端口。

111、端口：0

112、以发送的IP地址。

113、说明：WINDOWS?2000终端开放此端口。

114、说明：木马Phineas?Phucker开放此端口。

115、端口：1720

116、说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。

117、tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：

118、端口：3128

119、服务：WINS?Replication

120、端口：7323

121、说明：木马Telecommando开放此端口。

122、说明：成员资格?MSN。

123、端口：1600

124、端口：2140、3150

125、得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的

126、端口：7300、7301、7306、7307、7308

127、服务：Location?Service

128、说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开

129、端口：19

130、端口：113

131、WIN2003远程登录，默认端口号为3389

132、说明：木马SpySender开放此端口。

133、服务：xinuexpansion?4

134、说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为

135、anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly?Trojan、

136、端口：22

137、端口：636

138、说明：木马Incommand?1.0开放此端口。

139、端口：1500

140、说明：消息传输代理。

141、是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个

142、HTTP服务器，默认端口号为80/tcp（木马Executor开放此端口）

143、说明：木马Blade?Runner开放此端口。

144、TCP-7070端口外向控制连接设置的。

145、服务：Character?Generator

146、说明：木马Prosiak开放此端口。

147、说明：木马Streaming?Audio?Trojan、Psyber?Stream?Server、Voice开放此端口。

148、端口：4000

149、这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心

150、说明：kerberos?kshell

151、说明：木马Socket23开放此端口。

152、webshpere管理工具，默认端口号9090

153、服务：1025：network?blackjack?1033：[NULL]

154、说明：木马WinCrash开放此端口。

155、常用端口对照详解2

156、网络中的计算机是通过IP地址来代表其身份的，它只能表示某台特定的计算机，但是一台计算机上可以同时提供很多个服务，如数据库服务、FTP服务、Web服务等，我们就通过端口号来区别相同计算机所提供的这些不同的服务，如常见的端口号21表示的是FTP服务，端口号23表示的是Telnet服务端口号25指的是SMTP服务等。

157、FTP，默认的端口号为21/tcp（木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口）

158、说明：使用cable?modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象

159、说明：木马xtcp开放此端口。

160、服务：RPC?client?fixed?port?session?queries

161、OracleXDBFTP服务，默认的端口号为2100

162、说明：木马Remote?Windows?Shutdown开放此端口。

163、端口：1999

164、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这

165、说明：木马蓝色火焰开放此端口。

166、端口：69

167、说明：这是squid?HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代

168、端口：2023

169、说明：木马广外女生开放此端口。

170、HTTP协议代理服务器常用端口号：80/8080/3128/8081/9098

171、端口：30100

172、服务：Trival?File?Transfer

173、端口：1503

174、端口：79

175、Shtrilitz?Stealth、WinPC、WinSpy都开放这个端口。

176、服务：LDAP、ILS

177、说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为

178、说明：木马Portal?of?Doom开放此端口。

179、服务：SQL

180、端口：1492

181、Redis是一个开源的使用ANSIC语言支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。redis的默认端口号是6379。

182、说明：Wingate代理开放此端口。

183、端口：20000、20001

184、端口：389

185、（1）公认端口（WellKnownPorts）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

186、端口：23

187、端口：1981

188、Oracle数据库，默认的端口号为1521

189、动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle?DoS攻击向目标地址的

190、端口：9872、9873、9874、9875、10067、10167

191、端口：1234、1243、6711、6776

192、端口号的作用是表示一台计算机中的特定进程所提供的服务。我们通过端口号来区别相同计算机所提供的这些不同的服务，如常见的端口号21表示的是FTP服务

193、OracleXDB（XML数据库），默认的端口号为8080

194、天室时常会看到这种情况。

195、端口：7

196、说明：木马DeltaSource开放此端口。

197、服务：pcAnywere

198、MSSQL*SERVER数据库monitor，默认的端口号为1434/tcp1434/

199、端口：6400

200、MSSQL*SERVER数据库server，默认的端口号为1433/tcp1433/udp

201、服务：Message?transfer?agent(MTA)-X.400?over?TCP/IP

202、端口：7626

203、说明：Linux的mountd?Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于

204、服务：Post?Office?Protocol?-Version3

205、说明：木马The?Spy开放此端口。

206、说明：木马Bugs开放此端口。

207、SPAM。

208、服务：Reserved

209、端口：3150

210、服务：Echo

211、服务：HTTP

212、端口：12223

213、味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

214、有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字

215、服务：Membership?DPA

216、个端口以确定用户的机器是否支持代理。

217、端口：4590

218、服务：DSF

219、端口：21

220、端口：53001

221、说明：腾讯QQ客户端开放此端口。

222、服务：Https

223、服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、

224、说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问

225、Telnet?Server就开放这个端口。

226、端口：3333

227、（3）.FTP（文件传输）协议代理服务器常用端口号：21

228、说明：WINS复制

229、说明：Sygate服务器端。

230、端口：44445

231、服务：Finger?Server

232、端口：5742

233、点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

234、说明：轻型目录访问协议和NetMeeting?Internet?Locator?Server共用这一端口。

235、说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS

236、端口：3129

237、说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端

238、扩展资料

239、说明：木马Portal?of?Doom开放此端口

240、服务：RPC?client?using?a?fixed?port?session?replication

241、端口：8000

242、说明：木马Evil?FTP、Ugly?FTP开放此端口。

243、（1）.HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080

244、服务：OICQ

245、端口：3389

246、说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找

247、POP3PostOfficeProtocol（E-mail），默认端口号为110/tcp

248、端口：1170

249、（5）Webshpere应用程序，默认的端口号为9080；webshpere管理工具，默认的端口号为9090；JBOSS，默认的端口号为8080；TOMCAT，默认的端口号为8080；WIN2003远程登陆，默认的端口号为3389；SymantecAV/FilterforMSE,默认端口号为8081；Oracle数据库，默认的端口号为1521；ORACLEEMCTL，默认的端口号为1158；OracleXDB（XML数据库），默认的端口号为8080；OracleXDBFTP服务，默认的端口号为2100；MSSQL*SERVER数据库server，默认的端口号为1433/tcp1433/udp；MSSQL*SERVER数据库monitor，默认的端口号为1434/tcp1434/udp；QQ，默认的端口号为1080/udp。

250、端口：456

251、端口：5400、5401、5402

252、端口：119

253、了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny

254、服务：CORBA?IIOP?（UDP）

255、说明：木马Deep?Throat开放6670端口。而Deep?Throat?3.0开放6671端口。

256、服务：mountd

257、服务：squid

258、说明：木马Gatecrasher、Priority开放此端口。

259、记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

260、说明：Microsoft在这个端口运行DCE?RPC?end-point?mapper为它的DCOM服务。这与

261、的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把

262、开放1243、6711、6776端口。

263、服务：Conducent

264、端口：2115

265、说明：成员资格?DPA。

266、说明：木马SennaSpy开放此端口。

267、说明：木马Priority开放此端口。

268、端口：5569

269、端口：4092

270、说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种

271、端口：1807

272、多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与

273、端口：11000

274、端口：33333

275、DNS的默认端口为53。DNS端口分为TCP和UDP。一、CP是用来做区域传送。

276、理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、

277、服务：NFS

278、端口：635

279、服务：SMTP

280、服务：Ssh

281、说明：木马NetSpy?DK开放此端口。

282、印机共享和SAMBA。还有WINS?Regisrtation也用它。

283、说明：PowWow是Tribal?Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。

284、端口：43210、54321

285、端口：22222

286、端口：6883

287、（2）.SOCKS代理协议服务器常用端口号：1080

288、端口：2001

289、服务：[NULL]

290、的RPC系统。入侵者可以利用这些信息进入系统。

291、端口：1245

292、端口：553

293、端口：17027

294、端口：102

295、各种服务常用端口号：

296、二、UDP是用来做DNS解析的。

297、自己机器到其他机器Finger扫描。

298、服务：IMAP

299、不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源

300、说明：木马GirlFriend?1.3、Millenium?1.0开放此端口。

301、侵者进入他们的系统提供了信息。

302、（4）.Telnet（远程登录）协议代理服务器常用端口：23

303、端口：12345、12346

304、端口：42

305、端口：80

306、说明：木马Masters?Paradise开放此端口。

307、说明：后门程序ncx99开放此端口。

308、端口：3024、4092

309、端口：110

310、说明：木马Remote?Grab开放此端口。

311、端口：6670、6671

312、服务：SOCKS

313、端口：666

314、服务：Membership?MSN

315、说明：木马Pass?Ripper开放此端口。

316、说明：木马Tiny?Telnet?Server、BigGluck、TN开放此端口。

317、通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打

318、TFTP（TrivialFileTransferProtocol），默认端口号为69/udp

319、SymantecAV/FilterforMSE,默认端口号为8081

320、端口：568

321、SSH（安全登录）、SCP（文件传输）、端口号重定向，默认的端口号为22/tcp

322、们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的

323、说明：木马Wincrash?2.0开放此端口。

324、IP、GUEST?UUCP、NUUCP、DEMOS?、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘

325、说明：木马Millenium?1.0、Trojan?Cow开放此端口。

326、端口：2801

327、SOCKS代理协议服务器常用端口号：1080

328、Fore、Invisible?FTP、WebEx、WinCrash和Blade?Runner所开放的端口。

329、端口：137、138、139

330、出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行

331、端口：2000

332、经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的

333、说明：通过DSL和Cable?modem的防火墙常会看见大量发送到广播地址255.255.255.255

334、服务：Network?News?Transfer?Protocol

335、说明：木马Subseven?2.1开放此端口。

336、说明：木马Progenic?trojan开放此端口。

337、端口：23456

338、端口：3700

339、说明：木马Vodoo开放此端口。

340、说明：木马GirlFriend开放此端口。

341、说明：木马netspy开放这2个端口。

342、端口：34324

343、说明：木马Robo-Hack开放此端口。

344、说明：木马HACKERS?PARADISE开放此端口。

345、natstat?-a?将会看到Telnet被分配1024端口。还有SQL?session也用此端口和5000端

346、说明：NetMeeting?H.233?call?Setup。

347、说明：木马Delta开放此端口。

348、说明：木马Master?Paradise、Hackers?Paradise开放此端口。

349、服务：Domain?Name?Server（DNS）

350、服务：SNMP

351、端口：6267

352、说明：木马BOWhack开放此端口。

353、服务：SUN公司的RPC服务所有端口

354、服务：tcpmux

355、Webshpere应用程序，默认端口号为9080

356、端口：30303

357、说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

358、软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软

359、口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用

360、按照端口号的大小分类，可分为如下几类：

361、运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认

362、说明：木马Master?Paradise开放此端口。

363、说明：木马NetBus1.60/1.70、GabanBus开放此端口。

364、DNS简介：

365、DNS的默认端口为53。

366、端口：21554

367、服务：Login,remote?login

368、服务：NETBIOS?Name?Service

369、服务：Wingate

370、说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获

371、请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可

372、说明：木马ICKiller开放此端口。

373、端口：31339

374、（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

375、端口：3996、4060

376、说明：木马SchoolBus?1.0/2.0开放此端口。

377、说明：木马iNi-Killer开放此端口。

378、说明：木马Prosiak开放此端口

379、端口：1080

380、端口：13223

381、端口：5632

382、它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发

383、UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可

384、说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开

385、二、UDP是用来做DNS解析的。DNS简介：DNS（DomainNameSystem，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。

386、说明：木马BO(Back?Orifice)开放此端口。另外木马DeepBO也开放31338端口。

387、服务：超级终端

388、说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱

389、端口：1524

390、说明：木马Whack-a-mole开放此端口。

391、端口：31337、31338

392、说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他

393、说明：木马RemoteAnything开放此端口

394、服务：FTP

395、说明：木马Devil?1.03开放此端口。

396、端口：1

397、什么版本？还有些DOS攻击直接针对这个端口。

398、端口：53

399、端口：25

400、端口：99

401、说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail

402、服务：Metagram?Relay

403、SMTPSimpleMailTransferProtocol（E-mail），默认端口号为25/tcp（木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口）

404、常由于错误配置而使入侵者能从系统中窃取任何?文件。它们也可用于系统写入文件。

405、FTP（文件传输）协议代理服务器常用端口号：21

406、服务：QQ客户端

407、端口号的主要作用是表示一台计算机中的特定进程所提供的服务。

408、INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，

409、说明：木马FTP99CMP开放此端口。

410、说明：WWW代理开放此端口。

411、JBOSS，默认端口号为8080

412、端口是635，就像NFS通常运行于2049端口。

413、和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能

414、服务：NetMeeting

415、端口：19191

416、E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止

417、说明：木马blazer5开放5000端口。木马Sockets?de?Troie开放5000、5001、5321、

418、说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享

419、端口：161

420、说明：木马NetBus?Pro开放此端口。

421、服务：PowWow

422、端口：555

423、端口：12361

424、说明：木马The?tHing开放此端口。

425、端口：67

426、端口：27374

427、说明：木马Attack?FTP、Satanz?Backdoor开放此端口

428、说明：木马ShockRave开放此端口。

429、说明：NetMeeting?T.120

430、SHELL。连接到600/pcserver也存在这个问题。?

431、服务：RealAudio

432、端口：9989

433、说明：木马Happypig开放此端口。

434、这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

435、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许

436、服务：cisco?identification?port

437、端口：177

438、IP地址为0.0.0.0，设置ACK位并在以太网层广播。

439、说明：这显示有人在寻找SGI?Irix机器。Irix是实现tcpmux的主要提供者，默认情况下

440、服务：ingress

441、说明：RPC客户固定端口会话查询

442、查看串口对应的端口号可以使用客户端登录，采用idea远程调试，查询数据库的具体的编码，去获得端口号的实际对应文件。其实，串口至少分为RS232串口、RS422串口、RS485串口等，其中RS232串口即为com口。而COM口(clustercommunicationport)即串行通讯端口，是具有明显特征文件的，只需要通过检索和筛选文件就可以达成这一点目标。

443、说明：木马Giscier开放此端口。

444、信息传递到不同的地址。木马Antigen、Email?Password?Sender、Haebu?Coceda、

445、端口：109

446、注册它们的位置。远端客户连接到计算机时，它们查找end-point?mapper找到服务的位

447、说明：木马Hack'99?KeyLogger开放此端口。

448、它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊

449、端口：7000

450、端口：544

451、端口：9400、9401、9402

452、说明：木马The?Invasor开放此端口。

453、端口：6970

454、DNS（DomainNameSystem，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC2181对DNS有规范说明，RFC2136对DNS的动态更新进行说明，RFC2308对DNS查询的反向缓存进行说明。