端口是什么（在网络技术中，什么是端口）

什么是端口(在网络技术中，什么是端口)

什么是端口？

港口概念

在网络技术中，端口大致有两种含义:一种是物理端口，例如，ADSL调制解调器、集线器、交换机、路由器等用于连接其他网络设备的接口，如RJ-45端口、SC端口等。二是逻辑端口，一般指TCP/IP协议中的端口。端口号范围从0到65535，例如80端口用于网页浏览服务，21端口用于FTP服务，等等。这里要介绍的是逻辑端口。

观察口

要查看Windows 2000/XP/Server 2003中的端口，您可以使用Netstat命令:

依次点击“开始→运行”，输入“cmd”并回车，打开命令提示符窗口。在命令提示符下，键入“netstat -a -n”。按下enter键后，您可以看到以数字形式显示的TCP和UDP连接的端口号和状态。

关闭/打开端口

在介绍各种端口的作用之前，先说一下Windows中如何关闭/打开端口，因为默认情况下，很多不安全或者没用的端口都是打开的，比如Telnet服务的23端口，FTP服务的21端口，SMTP服务的25端口，RPC服务的135端口等等。为了保证系统的安全性，我们可以通过以下方法来关闭/打开端口。

关闭端口

例如，要在Windows 2000/XP中关闭SMTP服务的端口25，您可以这样做:首先打开控制面板，双击管理工具，然后双击服务。然后在打开的服务窗口中找到并双击“简单邮件传输协议(SMTP)”服务，点击“停止”按钮停止服务，然后在“启动类型”中选择“禁用”，最后点击“确定”按钮。这样，关闭SMTP服务就相当于关闭了相应的端口。

港口

如果要打开这个端口，只需要在启动类型中选择自动，点击确定，然后打开服务，在服务状态下点击启动启用这个端口，最后点击确定即可。

提示:在Windows 98中没有“服务”选项。您可以使用防火墙的规则设置功能来关闭/打开端口。

港口分类

逻辑端口有多种分类标准。以下是两种常见的分类:

1.除以端口号分布

(1)知名港口

众所周知的端口是众所周知的端口号，范围从0到1023。这些端口号通常分配给某些服务。比如端口21分配给FTP服务，端口25分配给SMTP(简单邮件传输协议)服务，端口80分配给HTTP服务，端口135分配给RPC(远程过程调用)服务等。

(2)动态端口

动态端口范围从1024到65535。这些端口号一般不会分配给某个服务，也就是说很多服务都可以使用这些端口。只要运行的程序向系统申请访问网络，系统就可以分配这些端口号中的一个给该程序使用。例如，端口1024被分配给系统的第一个应用程序。关闭程序进程后，被占用的端口号将被释放。

但是动态端口经常被病毒木马使用，比如冰川的默认连接端口是7626，WAY 2.4是8011，Netspy 3.0是7306，YAI病毒是1024等等。

2.按协议类型分类

按协议类型可分为TCP、UDP、IP和ICMP(互联网控制消息协议)端口。下面主要介绍TCP和UDP端口:

(1)TCP端口

TCP端口，传输控制协议端口，需要在客户端和服务器之间建立连接，能够提供可靠的数据传输。常见的有FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，HTTP服务的80端口等等。

(2)UDP端口

UDP端口，即用户数据包协议端口，不需要在客户端和服务器之间建立连接，因此其安全性无法得到保证。常见的有DNS服务的53端口，SNMP(简单网络管理协议)服务的161端口，QQ使用的8000和4000端口等等。

常见网络端口

网络基础知识！端口比较

端口:0

服务:保留

描述:通常用于分析操作系统。这种方法之所以有效，是因为“0”在某些系统中是无效端口，当你试图将其与通常关闭的端口连接时，会产生不同的结果。典型的扫描使用IP地址0.0.0.0，设置ACK位并在以太网层广播。

端口:1

服务:tcpmux

说明:这说明有人在找SGI Irix机。Irix是tcpmux的主要提供者，默认在该系统中开启tcpmux。Irix机器在发布时包含了几个默认的无密码账户，如:IP、客UUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此，黑客在互联网上搜索tcpmux并使用这些帐户。

端口:7

服务:回声

说明:可以看到很多人搜索Fraggle功放时发送到X.X.X.0和X.X.X.255的信息。

端口:19

服务:字符生成器

描述:这是一个只发送字符的服务。UDP版本在接收到UDP数据包后会响应包含垃圾字符的数据包。当TCP连接时，它会发送包含垃圾字符的数据流，直到连接关闭。黑客可以利用IP欺骗发起DoS攻击。伪造两台chargen服务器之间的UDP数据包。类似的，Fraggle DoS攻击会向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者会为了响应这些数据而过载。

端口:21

服务:FTP

描述:FTP服务器打开的端口用于上传和下载。最常见的攻击者是用来寻找打开匿名的FTP服务器的方法。这些服务器有可读和可写的目录。木马Doly木马、Fore、隐形FTP、WebEx、WinCrash、Blade Runner打开的端口。

端口:22

服务:Ssh

注意:PcAnywhere建立的TCP与此端口之间的连接可能是为了ssh。这项服务有许多弱点。如果在特定模式下配置，很多使用RSAREF库的版本都会有很多漏洞。

端口:23

服务:Telnet

描述:入侵者正在搜索Telnet UNIX的服务。在大多数情况下，扫描该端口是为了找到机器运行的操作系统。还有其他技术，入侵者也会找到密码。木马微型Telnet服务器将开放此端口。

端口:25

服务:SMTP

描述:SMTP服务器为发送邮件而打开的端口。入侵者寻找SMTP服务器来发送他们的垃圾邮件。入侵者的帐户被关闭，他们需要连接到一个高带宽的电子邮件服务器，将简单的信息发送到不同的地址。木马抗原，邮件密码发送器，Haebu Coceda，Shtrilitz Stealth，WinPC，WinSpy都开放这个端口。

端口:31

服务:消息认证

描述:木马大师天堂和黑客天堂开放此端口。

端口:42

服务:WINS复制

描述:WINS复制

端口:53

服务:域名服务器(DNS)

说明:对于DNS服务器开放的端口，入侵者可能试图进行区域转移(TCP)、欺骗DNS(UDP)或隐藏其他通信。因此，防火墙通常会过滤或记录该端口。

港口:67

服务:Bootst加文社会百科全书说唱协议服务器

注意:经常可以通过DSL和Cable modem的防火墙看到大量发送到广播地址255.255.255的数据。这些机器正在向DHCP服务器请求地址。黑客经常进入它们，分配一个地址，并把自己当作本地路由器来发动大量中间人攻击。客户端将请求配置广播到端口68，服务器将响应请求广播到端口67。此响应使用广播，因为客户端不知道可以发送的IP地址。

港口:69

服务:繁琐的文件传输

描述:很多服务器都是和bootp一起提供这个服务的，可以很方便的从系统下载启动代码。然而，它们通常配置错误，因此入侵者可以从系统中窃取任何文件。它们也可以用于向系统写入文件。

端口:79

服务:手指服务器

描述:入侵者用于获取用户信息，查询操作系统，检测已知的缓冲区溢出错误，响应从自己机器到其他机器的手指扫描。

端口:80

服务:HTTP

描述:用于网页浏览。特洛伊木马执行器会打开此端口。

端口:99

服务:元语法中继

描述:后门程序ncx99打开此端口。

端口:102

服务:消息传输代理(MTA)-TCP/IP上的x.400

描述:消息传输代理。

端口:109

服务:邮局协议-版本3

描述:POP3服务器打开该端口接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。用户名和密码交换的缓冲区溢出至少有20个弱点，这意味着入侵者可以在实际登录之前进入系统。成功登录后还有其他缓冲区溢出错误。

端口:110

服务:SUN公司RPC服务的所有端口

描述:常见的RPC服务包括rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等。

端口:113

服务:认证服务

说明:这是一个在很多电脑上运行的协议，用来认证TCP连接的用户。通过使用此标准服务，您可以获得许多计算机的信息。但是它可以作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC。通常，如果许多客户通过防火墙访问这些服务，他们会看到许多来自该端口的连接请求。请记住，如果您阻止此端口，客户端将会感觉到与防火墙另一侧的电子邮件服务器的连接速度很慢。许多防火墙支持在阻止TCP连接的过程中发送回RST。这将停止慢速连接。

端口:119

服务:网络新闻传输协议

描述:新闻新闻组传输协议，承载USENET通信。这个端口的连接通常是在人们寻找一个USENET服务器的时候。大多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许您张贴/阅读任何人的帖子，访问受限制的新闻组服务器，匿名张贴或发送垃圾邮件。

端口:135

服务:定位服务

解释:Microsoft在此端口上运行DCE RPC端点映射器来服务其DCOM。这类似于UNIX端口111的功能。使用DCOM和RPC的服务向计算机上的端点映射器注册它们的位置。当远程客户端连接到计算机时，它们会寻找端点映射器找到服务的位置。黑客是在扫描电脑的这个端口来寻找这台电脑上运行的Exchange Server吗？什么版本？一些DOS攻击是针对此端口的。

端口:137、138、139

服务:NETBIOS名称服务

注:其中137和138为UDP端口，通过网邻居传输文件时使用。和端口139:通过该端口进入的连接试图获得NetBIOS/SMB服务。此协议用于windows文件和打印机共享以及SAMBA。WINS Regisrtation也使用它。

端口:143

服务:临时邮件访问协议v2

说明:和POP3的安全问题一样，很多IMAP服务器都存在缓冲区溢出漏洞。请记住:LINUX蠕虫(admv0rm)将通过此端口传播，因此对此端口的许多扫描都来自不知情的受感染用户。当REDHAT在其LINUX发行版中默认允许IMAP时，这些漏洞变得非常流行。此端口也用于IMAP2，但并不流行。

端口:161

服务:SNMP

描述:SNMP允许远程管理设备。所有配置和操作信息都存储在数据库中，可以通过SNMP获得。许多管理员的错误配置将暴露在互联网上。Cackers将尝试使用默认密码public和private访问系统。他们会尝试所有可能的组合。SNMP数据包可能会被错误地发送到用户的网络。

端口:177

服务:X显示管理器控制协议

说明:很多入侵者通过它访问X-windows控制台，它需要同时打开6000端口。

端口:389

服务:LDAP、ILS

解释:轻型目录访问协议和NetMeeting Internet Locator服务器共享这个端口。

端口:443

服务:Https

描述:网页浏览端口，另一个可以通过安全端口提供加密和传输的HTTP。

端口:456

服务:[空]

描述:木马黑客天堂开放此端口。

端口:513

服务:登录、远程登录

描述:它是来自使用电缆调制解调器或DSL登录到子网的UNIX计算机的广播。这些人为入侵者进入他们的系统提供信息。

端口:544

服务:[空]

描述:kerberos kshell

端口:548

服务:Macintosh，文件服务(AFP/IP)

描述:麦金塔，文件服务。

端口:553

服务:CORBA IIOP (UDP)

注:如果您使用电缆调制解调器、DSL或VLAN，您将看到此端口的广播。CORBA是一个面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口:555

服务:DSF

描述:木马PhAse1.0，Stealth Spy，和IniKiller打开此端口。

端口:568

服务:会员DPA

说明:成员资格DPA。

端口:569

服务:会员MSN

描述:会员MSN。

端口:635

服务:安装d

说明:Linux的mountd Bug。这是扫描中的一个常见错误。这个端口的扫描大部分是基于UDP的，但是基于TCP的mountd增加了(mountd同时运行在两个端口上)。记住mountd可以在任何端口上运行(是哪个端口，需要在111端口上做portmap查询)，但是Linux的默认端口是635，就像NFS一般运行在2049端口上一样。

端口:636

服务:LDAP

描述:SSL(安全套接字层)

端口:666

服务:Doom Id软件

描述:木马攻击FTP和Satanz后门开放此端口。

端口:993

服务:IMAP

描述:SSL(安全套接字层)

端口:1001、1011

服务:[空]

描述:木马消音器和WebEx开放端口1001。特洛伊木马Doly特洛伊木马开放端口1011。

端口:1024

服务:保留

说明:是动态端口的开始。很多程序都不在乎用哪个端口连接网络。他们请求系统为他们分配下一个空闲端口。基于此，分配从端口1024开始。这意味着对系统的第一个请求将被分配给端口1024。您可以重新启动机器，打开Telnet，然后打开一个窗口运行natstat -a，您会看到Telnet被分配了端口1024。而SQL会话也使用这个端口和5000端口。

端口:1025、1033

服务:1025:网络21点1033:[空]

描述:木马netspy打开这两个端口。

端口:1080

服务:袜子

说明:该协议以通道的方式穿越防火墙，允许防火墙后的人通过一个IP地址访问互联网。理论上，它应该只允许内部通信到达互联网。但由于配置错误，会让防火墙外的攻击穿过防火墙。这种错误在WinGate中经常发生，在加入IRC聊天室时也经常看到。

端口:1170

服务:[空]

描述:木马流音频木马，Psyber流服务器和语音开放此端口。贾赦百科全书

端口:1234、1243、6711、6776

服务:[空]

描述:特洛伊木马SubSeven2.0和Ultors特洛伊木马开放端口1234和6776。特洛伊木马SubSeven1.0/1.9开放端口1243、6711和6776。

端口:1245

服务:[空]

描述:木马Vodoo打开此端口。

端口:1433

服务:SQL

描述:微软的SQL服务是一个开放端口。

端口:1492

服务:石材-设计-1

描述:木马FTP99CMP打开此端口。

港口:1500

服务:RPC客户端固定端口会话查询

描述:RPC客户端固定端口会话查询

端口:1503

服务:NetMeeting T.120

说明:NetMeeting T.120

端口:1524

服务:入口

注意:很多攻击脚本会在该端口安装后门外壳，尤其是针对SUN系统中Sendmail和RPC服务漏洞的攻击脚本。如果刚安装完防火墙就看到该端口有连接尝试，很可能是上述原因。您可以尝试Telnet到用户计算机上的这个端口，看看它是否会给您一个SHELL。连接到600/pcserver时也存在此问题。

以上就是由优质生活领域创作者 嘉文社百科网小编 整理编辑的，如果觉得有帮助欢迎收藏转发~