端口相關(guān)知識學(xué)習(xí)筆記本周主要精力是放在掛接上，所以知識矩陣的學(xué)習(xí)回歸到根本上，所以這周發(fā)的學(xué)習(xí)筆記是關(guān)于計算機端口的相關(guān)介紹。有過一些黑客攻擊方面知識的讀者都會知道，其實那些所謂的黑客并不是像人們想象

端口相關(guān)知識學(xué)習(xí)筆記

本周主要精力是放在掛接上，所以知識矩陣的學(xué)習(xí)回歸到根本上，所以這周發(fā)的學(xué)習(xí)筆記是關(guān)于計算機端口的相關(guān)介紹。

有過一些黑客攻擊方面知識的讀者都會知道，其實那些所謂的黑客并不是像人們想象那樣從天而降，而是實實在在從您的計算機" 大門" 中自由出入。計算機的" 大門" 就是我們平常所說的" 端口" ，它包括計算機的物理端口，如計算機的串口、并口、輸入/輸出設(shè)備以及適配器接口等（這些端口都是可見的），但更多的是不可見的軟件端口，在本文中所介紹的都是指" 軟件端口" ，但為了說明方便，仍統(tǒng)稱為" 端口" 。

一、端口簡介

隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，原來物理上的接口（如鍵盤、鼠標、網(wǎng)卡、顯示卡等輸入/輸出接口）已不能滿足網(wǎng)絡(luò)通信的要求，TCP/IP協(xié)議作為網(wǎng)絡(luò)通信的標準協(xié)議就解決了這個通信難題。TCP/IP協(xié)議集成到操作系統(tǒng)的內(nèi)核中，這就相當于在操作系統(tǒng)中引入了一種新的輸入/輸出接口技術(shù)，因為在 TCP/IP協(xié)議中引入了一種稱之為"Socket （套接字）" 應(yīng)用程序接口。有了這樣一種接口技術(shù)，一臺計算機就可以通過軟件的方式與任何一臺具有 Socket 接口的計算機進行通信。端口在計算機編程上也就是"Socket 接口" 。

有了這些端口后，這些端口又是如何工作呢？例如一臺服務(wù)器為什么可以同時是Web 服務(wù)器，也可以是FTP 服務(wù)器，還可以是郵件服務(wù)器等等呢？其中一個很重要的原因是各種服務(wù)采用不同的端口分別提供不同的服務(wù)，比如：通常TCP/IP協(xié)議規(guī)定Web 采用80號端口，F(xiàn)TP 采用21號端口等，而郵件服務(wù)器是采用25號端口。這樣，通過不同端口，計算機就可以與外界進行互不干擾的通信。

據(jù)專家們分析，服務(wù)器端口數(shù)最大可以有65535個，但是實際上常用的端口才幾十個，由此可以看出未定義的端口相當多。這是那么多黑客程序都可以采用某種方法，定義出一個特殊的端口來達到入侵的目的的原因所在。為了定義出這個端口，就要依靠某種程序在計算機啟動之前自動加載到內(nèi)存，強行控制計算機打開那個特殊的端口。這個程序就是" 后門" 程序，這些后門程序就是常說的木馬程序。簡單的說，這些木馬程序在入侵前是先通過某種手段在一臺個人計算機中植入一個程序，打開某個（些）特定的端口，俗稱" 后門" （BackDoor ），使這臺計算機變成一臺開放性極高（用戶擁有極高權(quán)限）的FTP 服務(wù)器，然后從后門就可以達到侵入的目的。

二、端口的分類

端口的分類根據(jù)其參考對象不同有不同劃分方法，如果從端口的性質(zhì)來分，通?？梢苑譃橐韵氯悾?/p>

（1）公認端口（Well Known Ports）：這類端口也常稱之為" 常用端口" 。這類端口的端口號從0到1024，它們緊密綁定于一些特定的服務(wù)。通常這些端口的通信明確表明了某種服務(wù)的協(xié)議，這種端口是不可再重新定義它的作用對象。例如：80端口實際上總是HTTP 通信所使用的，而23號端口則是Telnet 服務(wù)專用的。這些端口通常不會像木馬這樣的黑客程序利用。

（2） 注冊端口（Registered Ports）：端口號從1025到49151。它們松散地綁定于一些服務(wù)。也是說有許多服務(wù)綁定于這些端口，這些端口同樣用于許多其他目的。這些端口多數(shù)沒有明確的定義服務(wù)對象，不同程序可根據(jù)實際需要自己定義，如后面要介紹的遠程控制軟件和木馬程序中都會有這些端口的定義的。記住這些常見的程序端口在木馬程序的防護和查殺上是非常有必要的。常見木馬所使用的端口在后面將有詳細的列表。

（3） 動態(tài)和/或私有端口（Dynamic and/or Private Ports）：端口號從49152到65535。理論上，不應(yīng)把常用服務(wù)分配在這些端口上。實際上，有些較為特殊的程序，特別是一些木馬程序就非常喜歡用這些端口，因為這些端口常常不被引起注意，容易隱蔽。

如果根據(jù)所提供的服務(wù)方式的不同，端口又可分為"TCP 協(xié)議端口" 和"UDP 協(xié)議端口" 兩種。因為計算機之間相互通信一般采用這兩種通信協(xié)議。前面所介紹的" 連接方式" 是一種直接與接收方進行的連接，發(fā)送信息以后，可以確認信息是否到達，這種方式大多采用TCP 協(xié)議；另一種是不是直接與接收方進行連接，只管把信息放在網(wǎng)上發(fā)出去，而不管信息是否到達，也就是前面所介紹的" 無連接方式" 。這種方式大多采用UDP 協(xié)議，IP 協(xié)議也是一種無連接方式。對應(yīng)使用以上這兩種通信協(xié)議的服務(wù)所提供的端口，也就分為"TCP 協(xié)議端口" 和"UDP 協(xié)議端口 " 。

使用TCP 協(xié)議的常見端口主要有以下幾種：

（1） FTP ：定義了文件傳輸協(xié)議，使用21端口。常說某某計算機開了FTP 服務(wù)便是啟動了文件傳輸服務(wù)。下載文件，上傳主頁，都要用到FTP 服務(wù)。

（2） Telnet ：它是一種用于遠程登陸的端口，用戶可以以自己的身份遠程連接到計算機上，通過這種端口可以提供一種基于DOS 模式下的通信服務(wù)。如以前的BBS 是純字符界面的，支持BBS 的服務(wù)器將23端口打開，對外提供服務(wù)。

（3） SMTP ：定義了簡單郵件傳送協(xié)議，現(xiàn)在很多郵件服務(wù)器都用的是這個協(xié)議，用于發(fā)送郵件。如常見的免費郵件服務(wù)中用的就是這個郵件服務(wù)端口，所以在電子郵件設(shè)置中?？吹接羞@么SMTP 端口設(shè)置這個欄，服務(wù)器開放的是25號端口。

（4） POP3：它是和SMTP 對應(yīng)，POP3用于接收郵件。通常情況下，POP3協(xié)議所用的是110端口。也是說，只要你有相應(yīng)的使用POP3協(xié)議的程序（例如Foxmail 或

Outlook ），就可以不以Web 方式登陸進郵箱界面，直接用郵件程序就可以收到郵件（如是163郵箱就沒有必要先進入網(wǎng)易網(wǎng)站，再進入自己的郵箱來收信）。

使用UDP 協(xié)議端口常見的有：

（1） HTTP ：這是大家用得最多的協(xié)議，它就是常說的" 超文本傳輸協(xié)議" 。上網(wǎng)瀏覽網(wǎng)頁時，就得在提供網(wǎng)頁資源的計算機上打開80號端口以提供服務(wù)。常說"WWW 服務(wù)" 、"Web 服務(wù)器" 用的就是這個端口。

（2） DNS ：用于域名解析服務(wù)，這種服務(wù)在Windows NT系統(tǒng)中用得最多的。因特網(wǎng)上的每一臺計算機都有一個網(wǎng)絡(luò)地址與之對應(yīng)，這個地址是常說的IP 地址，它以純數(shù)字 "."的形式表示。然而這卻不便記憶，于是出現(xiàn)了域名，訪問計算機的時候只需要知道域名，域名和IP 地址之間的變換由DNS 服務(wù)器來完成。DNS 用的是53號端口。

（3） SNMP ：簡單網(wǎng)絡(luò)管理協(xié)議，使用161號端口，是用來管理網(wǎng)絡(luò)設(shè)備的。由于網(wǎng)絡(luò)設(shè)備很多，無連接的服務(wù)就體現(xiàn)出其優(yōu)勢。

（4） OICQ ：OICQ 程序既接受服務(wù)，又提供服務(wù)，這樣兩個聊天的人才是平等的。OICQ 用的是無連接的協(xié)議，也是說它用的是UDP 協(xié)議。OICQ 服務(wù)器是使用8000號端口，偵聽是否有信息到來，客戶端使用4000號端口，向外發(fā)送信息。如果上述兩個端口正在使用（有很多人同時和幾個好友聊天），就順序往上加。

在計算機的6萬多個端口，通常把端口號為1024以內(nèi)的稱之為常用端口，這些常用端口所對應(yīng)的服務(wù)通常情況下是固定的。表1所列的都是服務(wù)器默認的端口，不允許改變，一般通信過程都主要用到這些端口。

三、端口列表

接下來，我找到了一份列表，比較詳細的講了各個端口的用途，如下：

0端口：無效端口, 通常用于分析操作系統(tǒng)

1端口：傳輸控制協(xié)議端口服務(wù)多路開關(guān)選擇器

2端口：管理實用程序

3端口：壓縮進程

5端口：遠程作業(yè)登錄

7端口：回顯

9端口：丟棄

11端口：在線用戶

13端口：時間

17端口：每日引用

18端口：消息發(fā)送協(xié)議

19端口：字符發(fā)生器

20端口：FTP 文件傳輸協(xié)議(默認數(shù)據(jù)口)

21端口：FTP 文件傳輸協(xié)議(控制)

22端口：SSH 遠程登錄協(xié)議

23端口：telnet(終端仿真協(xié)議), 木馬Tiny Telnet Server開放此端口

24端口：預(yù)留給個人用郵件系統(tǒng)

25端口：SMTP 服務(wù)器所開放的端口，用于發(fā)送郵件

27端口：NSW 用戶系統(tǒng) FE

29端口：MSG ICP

31端口：MSG 驗證, 木馬Master Paradise、HackersParadise 開放此端口

33端口：顯示支持協(xié)議

35端口：預(yù)留給個人打印機服務(wù)

37端口：時間

38端口：路由訪問協(xié)議

39端口：資源定位協(xié)議

41端口：圖形

42端口：主機名服務(wù)

43端口：who is服務(wù)

44端口：MPM(消息處理模塊) 標志協(xié)議

45端口：消息處理模塊

46端口：消息處理模塊(默認發(fā)送口)

47端口：NI FTP

48端口：數(shù)碼音頻后臺服務(wù)

49端口：TACACS 登錄主機協(xié)議

50端口：遠程郵件檢查協(xié)議

51端口：IMP(接口信息處理機) 邏輯地址維護 52端口：施樂網(wǎng)絡(luò)服務(wù)系統(tǒng)時間協(xié)議

53端口：dns 域名服務(wù)器

54端口：施樂網(wǎng)絡(luò)服務(wù)系統(tǒng)票據(jù)交換

55端口：ISI 圖形語言

56端口：施樂網(wǎng)絡(luò)服務(wù)系統(tǒng)驗證

57端口：預(yù)留個人用終端訪問

58端口：施樂網(wǎng)絡(luò)服務(wù)系統(tǒng)郵件

59端口：預(yù)留個人文件服務(wù)

60端口：未定義

61端口：NI 郵件

62端口：異步通訊適配器服務(wù)

63端口：whois

64端口：通訊接口

65端口：TACACS 數(shù)據(jù)庫服務(wù)

66端口：Oracle SQL*NET

67端口：引導(dǎo)程序協(xié)議服務(wù)端

68端口：引導(dǎo)程序協(xié)議客戶端

69端口：小型文件傳輸協(xié)議

70端口：信息檢索協(xié)議

71端口：遠程作業(yè)服務(wù)

72端口：遠程作業(yè)服務(wù)

73端口：遠程作業(yè)服務(wù)

74端口：遠程作業(yè)服務(wù)

75端口：預(yù)留給個人撥出服務(wù)

76端口：分布式外部對象存儲

77端口：預(yù)留給個人遠程作業(yè)輸入服務(wù)

78端口：修正TCP

79端口：查詢遠程主機在線用戶等信息

80端口：http, 用于網(wǎng)頁瀏覽, 木馬Executor 開放此端口 81端口：HOST2名稱服務(wù)

82端口：傳輸實用程序

83端口：模塊化智能終端ML 設(shè)備

84端口：公用追蹤設(shè)備

85端口：模塊化智能終端ML 設(shè)備

86端口：Micro Focus Cobol編程語言

87端口：預(yù)留給個人終端連接

88端口：Kerberros 安全認證系統(tǒng)

89端口：SU/MIT telnet(終端仿真網(wǎng)關(guān))

90端口：DNSIX 安全屬性標記圖

91端口：MIT Dover假脫機

92端口：網(wǎng)絡(luò)打印協(xié)議

93端口：設(shè)備控制協(xié)議

94端口：Tivoli 對象調(diào)度

96端口：DIXIE 協(xié)議規(guī)范

97端口：快速遠程虛擬文件協(xié)議

98端口：TAC 新聞協(xié)議

99端口：后門程序ncx99開放此端口

100端口：未知用途

101端口：NIC 主機名稱服務(wù)

102端口：消息傳輸代-理

103端口：Genesis 點對點傳輸網(wǎng)絡(luò)

105端口：信箱名稱服務(wù)

106端口：3COM-TSMUX 開放端口

107端口：遠程Telnet 服務(wù)

108端口：SNA 網(wǎng)關(guān)訪問服務(wù)

109端口：POP2服務(wù)器開放此端口, 用于接收郵件 110端口：POP3服務(wù)器開放此端口, 用于接收郵件 111端口：SUN 公司的RPC 服務(wù)所有端口

112端口：McIDAS 數(shù)據(jù)傳輸協(xié)議

113端口：認證服務(wù)，用于鑒別TCP 連接的用戶 114端口：音頻新聞多點服務(wù)

115端口：簡單文件傳輸服務(wù)

116端口：ANSA REX 通知

117端口：UUCP 路徑服務(wù)

118端口：SQL 服務(wù)

119端口：NEWS 新聞組傳輸協(xié)議，承載USENET 通信 121端口：木馬BO jammerkillahV開放端口

122端口：SMAKY 網(wǎng)絡(luò)

123端口：網(wǎng)絡(luò)時間協(xié)議，蠕蟲病毒會利用，一般關(guān)閉 128端口：GSS X許可認證

129端口：密碼生成器協(xié)議

130端口：Cisco 軟件開放端口

131端口：Cisco 軟件開放端口

132端口：Cisco 軟件開放端口

133端口：統(tǒng)計服務(wù)

134端口：INGRES-網(wǎng)絡(luò)服務(wù)

135端口：DCOM 服務(wù)，沖擊波病毒利用，不能關(guān)閉 136端口：命名系統(tǒng)

137端口：NETBIOS 協(xié)議應(yīng)用，為共享開放

138端口：NETBIOS 協(xié)議應(yīng)用，為共享開放

139端口：NETBIOS 協(xié)議應(yīng)用，為共享開放

140端口：EMFIS 數(shù)據(jù)服務(wù)

141端口：EMFIS 控制服務(wù)

143端口：Interim 郵件訪問協(xié)議

144端口：UMA 軟件開放端口

145端口：UAAC 協(xié)議

149端口：AED 512仿真服務(wù)

150端口：SQL(結(jié)構(gòu)化查詢語言)-網(wǎng)絡(luò)

152端口：后臺文件傳輸協(xié)議

156端口：SQL(結(jié)構(gòu)化查詢語言) 服務(wù)

158端口：PC 郵件服務(wù)器

159端口：NSS-路由

160端口：SGMP-陷阱

161端口：簡單網(wǎng)絡(luò)管理協(xié)議

162端口：SNMP 陷阱

163端口：CMIP/TCP 管理

164端口：CMIP/TCP 代-理

166端口：Sirius 系統(tǒng)

169端口：發(fā)送

170端口：網(wǎng)絡(luò)附言

177端口：x 顯示管理控制協(xié)議，入侵者通過它訪問X-windows 操作臺 178端口：NextStep Window 服務(wù)

179端口：邊界網(wǎng)關(guān)協(xié)議

180端口：圖表

181端口：統(tǒng)一

184端口：OC 服務(wù)器

185端口：遠程-KIS

186端口：KIS 協(xié)議

187端口：應(yīng)用通信接口

189端口：隊列文件傳輸

190端口：網(wǎng)關(guān)進入控制協(xié)議

191端口：Prospero 目錄服務(wù)

192端口：OSU 網(wǎng)絡(luò)監(jiān)視系統(tǒng)

193端口：Spider 遠程控制協(xié)議

194端口：多線交談協(xié)議

197端口：目錄地址服務(wù)

198端口：目錄地址服務(wù)監(jiān)視器

200端口：IBM 系統(tǒng)資源控制器

201端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 路由保證

202端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議)Name Binding 203端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 未用端口

204端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 回顯

205端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 未用端口

206端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 區(qū)信息

207端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 未用端口 208端口：AppleTalk(Mac機所用的網(wǎng)絡(luò)協(xié)議) 未用端口 209端口：快速郵件傳輸協(xié)議

210端口：ANSI(美國國家標準協(xié)會)Z39.50

211端口：Texas Instruments 914C/G終端

213端口：IPX(以太網(wǎng)所用的協(xié)議)

218端口：Netix 消息記錄協(xié)議

219端口：Unisys ARPs

220端口：交互郵件訪問協(xié)議 v3

223端口：證書分發(fā)中心

224端口：masq 撥號器

241端口：預(yù)留端口 (224-241)

245端口：鏈接

246端口：顯示系統(tǒng)協(xié)議

257端口：安全電子交易系統(tǒng)

258端口：Yak Winsock 個人聊天

259端口：有效短程遙控

260端口：開放端口

261端口：IIOP 基于TLS/SSL的命名服務(wù)

266端口：SCSI(小型計算機系統(tǒng)接口)on ST 267端口：Tobit David服務(wù)層

268端口：Tobit David復(fù)制

281端口：個人連結(jié)

282端口：Cable 端口A/X

286端口：FXP 通信

308端口：Novastor 備份

313端口：Magenta 邏輯

318端口：PKIX 時間標記

333端口：Texar 安全端口

344端口：Prospero 數(shù)據(jù)存取協(xié)議

345端口：Perf 分析工作臺

346端口：Zebra 服務(wù)器

347端口：Fatmen 服務(wù)器

348端口：Cabletron 管理協(xié)議

358端口：Shrink 可上網(wǎng)家電協(xié)議

359端口：網(wǎng)絡(luò)安全風(fēng)險管理協(xié)議

362端口：SRS 發(fā)送

363端口：RSVP 隧道

372端口：列表處理

373端口：Legend 公司

374端口：Legend 公司

376端口：AmigaEnvoy 網(wǎng)絡(luò)查詢協(xié)議

377端口：NEC 公司

378端口：NEC 公司

379端口：TIA/EIA/IS-99調(diào)制解調(diào)器客戶端

380端口：TIA/EIA/IS-99調(diào)制解調(diào)器服務(wù)器

381端口：hp(惠普) 性能數(shù)據(jù)收集器

382端口：hp(惠普) 性能數(shù)據(jù)控制節(jié)點

383端口：hp(惠普) 性能數(shù)據(jù)警報管理

384端口：遠程網(wǎng)絡(luò)服務(wù)器系統(tǒng)

385端口：IBM 應(yīng)用程序

386端口：ASA 信息路由器定義文件.

387端口：Appletalk 更新路由.

389端口：輕型目錄訪問協(xié)議

395端口：網(wǎng)絡(luò)監(jiān)視控制協(xié)議

396端口：Novell(美國Novell 公司)Netware(Novell公司出的網(wǎng)絡(luò)操作系統(tǒng))over IP 400端口：工作站解決方案

401端口：持續(xù)電源

402端口：Genie 協(xié)議

406端口：交互式郵件支持協(xié)議

408端口：Prospero 資源管理程序

409端口：Prospero 資源節(jié)點管理.

410端口：DEC(數(shù)據(jù)設(shè)備公司) 遠程調(diào)試協(xié)議

411端口：遠程MT 協(xié)議

412端口：陷阱協(xié)定端口

413端口：存儲管理服務(wù)協(xié)議

414端口：信息查詢

415端口：B 網(wǎng)絡(luò)

423端口：IBM 操作計劃和控制開端

424端口：IBM 操作計劃和控制追蹤

425端口：智能計算機輔助設(shè)計

427端口：服務(wù)起位置

434端口：移動ip 代-理

435端口：移動ip 管理

443端口：基于TLS/SSL的網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP 444端口：簡單網(wǎng)絡(luò)內(nèi)存分頁協(xié)議

445端口：Microsoft-DS ，為共享開放，震蕩波病毒利用，一般應(yīng)關(guān)閉

446端口：DDM-遠程關(guān)系數(shù)據(jù)庫訪問

447端口：DDM-分布式文件管理

448端口：DDM-使用安全訪問遠程數(shù)據(jù)庫

456端口：木馬HACKERS PARADISE開放此端口

458端口：apple quick time軟件開放端口

459端口：ampr-rcmd 命令

464端口：k 密碼服務(wù)

469端口：廣播控制協(xié)議

470端口：scx-代-理

472端口：ljk-登陸

481端口：Ph 服務(wù)

487端口：簡單異步文件傳輸

489端口：nest-協(xié)議

491端口：go-登陸

499端口：ISO ILL協(xié)議

500端口：Internet 密鑰交換，Lsass 開放端口，不能關(guān)閉 509端口：陷阱

510端口：FirstClass 協(xié)議

512端口：遠程進程執(zhí)行

513端口：遠程登陸

514端口：cmd 命令

515端口：spooler

516端口：可視化數(shù)據(jù)

518端口：交談

519端口：unix 時間

520端口：擴展文件名稱服務(wù)器

525端口：時間服務(wù)

526端口：新日期

529端口：在線聊天系統(tǒng)服務(wù)

530端口：遠程過程調(diào)用

531端口：聊天

532端口：讀新聞

533端口：緊急廣播端口

534端口：MegaMedia 管理端

537端口：網(wǎng)絡(luò)流媒體協(xié)議

542端口：商業(yè)

543端口：Kerberos(軟件)v4/v5

544端口：krcmd 命令

546端口：DHCPv6 客戶端

547端口：DHCPv6 服務(wù)器

552端口：設(shè)備共享

554端口：Real Time Stream控制協(xié)議

555端口：木馬PhAse1.0、Stealth Spy、IniKiller 開放此端口 556端口：遠距離文件服務(wù)器

563端口：基于TLS/SSL的網(wǎng)絡(luò)新聞傳輸協(xié)議

564端口：plan 9文件服務(wù)

565端口：whoami 查詢

566端口：streettalk

567端口：banyan-rpc(遠程過程調(diào)用)

568端口：DPA 成員資格

569端口：MSN 成員資格

570端口：demon(調(diào)試監(jiān)督程序)

571端口：udemon(調(diào)試監(jiān)督程序)

572端口：聲納

573端口：banyan-貴賓

574端口：FTP 軟件代-理系統(tǒng)

581端口：Bundle Discovery 協(xié)議

582端口：SCC 安全

583端口：Philips 視頻會議

584端口：密鑰服務(wù)器

585端口：IMAP4 SSL (Use 993 instead)

586端口：密碼更改

587端口：申請

589端口：Eye 連結(jié)

595端口：CAB 協(xié)議

597端口：PTC 名稱服務(wù)

598端口：SCO 網(wǎng)絡(luò)服務(wù)器管理3

599端口：Aeolon Core協(xié)議

600端口：Sun IPC(進程間通訊) 服務(wù)器

601端口：可靠系統(tǒng)登陸服務(wù)

604端口：通道

606端口：Cray 統(tǒng)一資源管理

608端口：發(fā)送人-傳遞/提供 文件傳輸器

609端口：npmp-陷阱

610端口：npmp-本地

611端口：npmp-gui( 圖形用戶界面)

612端口：HMMP 指引

613端口：HMMP 操作

614端口：SSL(加密套接字協(xié)議層)shell(殼)

615端口：Internet 配置管理

616端口：SCO(Unix系統(tǒng)) 系統(tǒng)管理服務(wù)器

617端口：SCO 桌面管理服務(wù)器

619端口：Compaq(康柏公司)EVM

620端口：SCO 服務(wù)器管理

623端口：ASF 遠程管理控制協(xié)議

624端口：Crypto 管理

631端口：IPP (Internet打印協(xié)議)

633端口：服務(wù)更新(Sterling軟件)

637端口：局域網(wǎng)服務(wù)器

641端口：repcmd 命令

647端口：DHCP(動態(tài)主機配置協(xié)議)Failover

648端口：注冊登記協(xié)議(RRP)

649端口：Cadview-3d 軟件協(xié)議

666端口：木馬Attack FTP、Satanz Backdoor開放此端口 808端口：ccproxy http/gopher/ftp (over http)協(xié)議 1001端口：木馬Silencer ，WebEx 開放端口

1011端口：木馬Doly 開放端口

1024端口：動態(tài)端口的開始, 木馬yai 開放端口

1025端口：inetinfo.exe(互聯(lián)網(wǎng)信息服務(wù)) 木馬netspy 開放端口