meifw
新手上路
积分 7
发帖 7
注册 2006-7-18
|
#1 [推荐]计算机端口介绍【详细列表】－－防火墙设置必备的参考资料3
端口：1981
服务：【NULL】
说明：木马ShockRave开放此端口。
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
端口：2000
服务：【NULL】
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2001
服务：【NULL】
说明：木马Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
端口：2115
服务：【NULL】
说明：木马Bugs开放此端口。
端口：2140、3150
服务：【NULL】
说明：木马Deep Throat 1.0/3.0开放此端口。
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：【NULL】
说明：木马Wincrash 2.0开放此端口。
端口：2801
服务：【NULL】
说明：木马Phineas Phucker开放此端口。
端口：3024、4092
服务：【NULL】
说明：木马WinCrash开放此端口。
端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、发发发8。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：【NULL】
说明：木马Master Paradise开放此端口。
端口：3150
服务：【NULL】
说明：木马The Invasor开放此端口。
端口：3210、4321
服务：【NULL】
说明：木马SchoolBus开放此端口
端口：3333
服务：dec－notes
说明：木马Prosiak开放此端口
端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
端口：3700
服务：【NULL】
说明：木马Portal of Doom开放此端口
端口：3996、4060
服务：【NULL】
说明：木马RemoteAnything开放此端口
端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：【NULL】
说明：木马WinCrash开放此端口。
端口：4590
服务：【NULL】
说明：木马ICQTrojan开放此端口。
端口：5000、5001、5321、50505 服务：【NULL】
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：【NULL】
说明：木马Blade Runner开放此端口。
端口：5550
服务：【NULL】
说明：木马xtcp开放此端口。
端口：5569
服务：【NULL】
说明：木马Robo－Hack开放此端口。
端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
端口：5742
服务：【NULL】
说明：木马WinCrash1.03开放此端口。
| |
※ ※ ※ 本文纯属【meifw】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
