553-CORBA IIOP (UDP)-使用ADSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者能够利用这些信息进入系统
555-DSF-木马PhAse1.0、Stealth Spy、IniKiller开放此端口
568-Membership DPA-成员资格DPA
569-Membership MSN-成员资格MSN
635-mountd-Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口，只是Linux默认端口是635，就像NFS通常运行于2049端口
636-LDAP-SSL，Secure Sockets layer。安全套接层
666-Doom Id Software-木马Attack FTP、Satanz Backdoor开放此端口
993-IMAP-SSL，Secure Sockets layer。安全套接层
1001、1011-NULL-木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口
1024-Reserved-他是动态端口的开始，许多程式并不在乎用哪个端口连接网络，他们请求系统为他们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。您能够重启机器，打开Telnet，再打开一个窗口运行natstat
-a 将会看到Telnet被分配1024端口。更有SQL session也用此端口和5000端口
1080-SOCKS-这一协议以通道方式穿过防火墙，允许防火墙后的人通过一个IP地址访问Internet。理论上他应该只允许内部的通信向外到达Internet。但是由于错误的配置，他会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况
1170-NULL-木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口
1234、1243、6711、6776-NULL-木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口
1245-NULL-木马Vodoo开放此端口
1433-SQL-SQL服务开放的端口
1492-stone-design-1-木马FTP99CMP开放此端口
1500-RPC client fixed port session queries-RPC客户固定端口会话查询
1503-NetMeeting T.120-NetMeeting T.120
1524-ingress-许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。假如刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。能够试试Telnet到用户的电脑上的这个端口，看看他是否会给您一个SHELL。连接到600/pcserver也存在这个问题
1600-issd-木马Shivka-Burka开放此端口
1645、1812---远程认证拨号用户服务
1646、1813---RADIUS记账（路由和远程访问）
1701---第2层隧道协议
1720-NetMeeting-NetMeeting H.233 call Setup
1731-NetMeeting Audio Call Control-NetMeeting音频调用控制
1801、3527---Microsoft消息队列服务器。更有TCP的135、1801、2101、2103、2105也是同样的用途
1807-NULL-木马SpySender开放此端口
1981-NULL-木马ShockRave开放此端口
1999-cisco identification port-木马BackDoor开放此端口
2000-NULL-木马GirlFriend 1.3、Millenium 1.0开放此端口
2001-NULL-木马Millenium 1.0、Trojan Cow开放此端口
2023-xinuexpansion 4-木马Pass Ripper开放此端口
2049-NFS-NFS程式常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口
2115-NULL-木马Bugs开放此端口
2140、3150-NULL-木马Deep Throat 1.0/3.0开放此端口
2500-RPC client using a fixed port session replication-应用固定端口会话复制的RPC客户
2504---网络平衡负荷
2583-NULL-木马Wincrash 2.0开放此端口
2801-NULL-木马Phineas Phucker开放此端口
3024、4092-NULL-木马WinCrash开放此端口
3128-squid-这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理
3129-NULL-木马Master Paradise开放此端口
3150-NULL-木马The Invasor开放此端口
3210、4321-NULL-木马SchoolBus开放此端口
3333-dec-notes-木马Prosiak开放此端口
3389-终极终端-Windows 2000终端开放此端口
3700-NULL]-木马Portal of Doom开放此端口
3996、4060-NULL-木马RemoteAnything开放此端口
4000-QQ客户端-腾讯QQ客户端开放此端口
4092-NULL-木马WinCrash开放此端口
4590-NULL-木马ICQTrojan开放此端口
5000、5001、5321、50505-NULL-木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口
5400、5401、5402-NULL-木马Blade Runner开放此端口
5550-NULL-木马xtcp开放此端口
5569-NULL-木马Robo-Hack开放此端口
5632-PCAnywere-有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开PCAnywere时，他会自动扫描局域网C类网以寻找可能的代理。攻击者也会寻找开放这种服务的电脑。所以应该查看这种扫描的源地址。一些搜寻PCAnywere的扫描包常含端口22的UDP数据包
5742-NULL-木马WinCrash1.03开放此端口
6267-NULL-木马广外女生开放此端口
6400-NULL-木马The tHing开放此端口
6670、6671-NULL-木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口
6883-NULL-木马DeltaSource开放此端口
6969-NULL-木马Gatecrasher、Priority开放此端口
6970-RealAudio-RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接配置的
7000-NULL-木马Remote Grab开放此端口
7300、7301、7306、7307、7308-NULL-木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口
7323-NULL-SyGate服务器端
7626-NULL-木马Giscier开放此端口
7789-NULL-木马ICKiller开放此端口
8000-OICQ-腾讯QQ服务器端开放此端口
8010-WinGate-WinGate代理开放此端口
8080-代理端口-WWW代理开放此端口
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
