一、概述

我們知道，一個(gè)計(jì)算機(jī)端口號可達(dá)65535個(gè)，其中0-1023是公認(rèn)端口號，即已經(jīng)公認(rèn)定義或?yàn)閷⒁J(rèn)定義的軟件保留的，而1024-65535是并沒有公共定義的端口號，用戶可以自己定義這些端口的作用。

二、常用端口

在這里我記錄了幾個(gè)常用的端口的意義與作用：

端口	服務(wù)	作用
20、21	FTP	FTP服務(wù)器以及客戶端所開放的端口，用于上傳、下載。進(jìn)行FTP文件傳輸中，客戶端首先連接到FTP服務(wù)器的21端口，進(jìn)行用戶的認(rèn)證，認(rèn)證成功后，要傳輸文件時(shí)，服務(wù)器會開一個(gè)端口為20來進(jìn)行傳輸數(shù)據(jù)文件。
22	Ssh	PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
23	Telnet	遠(yuǎn)程登錄，SSH的英文全稱是Secure SHell。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣“中間人”這種攻擊方式就不可能實(shí)現(xiàn)了，而且也能夠防止DNS和IP欺騙。還有一個(gè)額外的好處就是傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣?。SSH有很多功能，它既可以代替telnet，又可以為ftp、pop、甚至ppp提供一個(gè)安全的“通道”。
25	SMTP	SMTP服務(wù)器所開放的端口，用于發(fā)送郵件。
53	DNS服務(wù)	域名服務(wù)器(Domain Name Server)。在Internet上域名與IP地址之間是一一對應(yīng)的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS就是進(jìn)行域名解析的服務(wù)器。
69	Trival File Transfer	許多服務(wù)器與bootp一起提供這項(xiàng)服務(wù)，便于從系統(tǒng)下載啟動(dòng)代碼。它們也可用于系統(tǒng)寫入文件。
79	Finger Server	入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從自己機(jī)器到其他機(jī)器Finger掃描。
80	HTTP	用于網(wǎng)頁瀏覽。
102	Message transfer agent	消息傳輸代理。Message transfer agent(MTA)-X.400 over TCP/IP。
137、138、139	NETBIOS Name Service	其中137、138是UDP端口，當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139端口：通過這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和SAMBA。還有WINS Regisrtation也用它。
110	SUN公司的RPC服務(wù)所有端口	常見RPC服務(wù)有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
113	Authentication Service	這是一個(gè)許多計(jì)算機(jī)上運(yùn)行的協(xié)議，用于鑒別TCP連接的用戶。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù)的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務(wù)。通常如果有許多客戶通過防火墻訪問這些服務(wù)，將會看到許多這個(gè)端口的連接請求。記住，如果阻斷這個(gè)端口客戶端會感覺到在防火墻另一邊與E-MAIL服務(wù)器的緩慢連接。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。這將會停止緩慢的連接。
119	Network News Transfer Protocol	NEWS新聞組傳輸協(xié)議，承載USENET通信。這個(gè)端口的連接通常是人們在尋找USENET服務(wù)器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。
161	SNMP	SNMP允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。
443	Https	網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。
3389	windows遠(yuǎn)程終端	windows遠(yuǎn)程終端
8080	WWW代理服務(wù)	8080端口同80端口，是被用于WWW代理服務(wù)的，可以實(shí)現(xiàn)網(wǎng)頁瀏覽，經(jīng)常在訪問某個(gè)網(wǎng)站或使用代理服務(wù)器的時(shí)候，會加上“:8080”。