个人电脑常用端口简绍

常用端口介绍

常用端口介绍

端口（默认TCP/UDP）方向注释

69 i/o Tftp（小型文件传输协议）

80 i/o HTTP（全球信息网超文本传输协议）1881~1890 i BT

6000~6009 i BT

6881~6890 TCP i BT（TCP SYN）

8000~8009 i BT

8881~8890 i BT

16881 i BT

*****

聊天

*****

194 i/o IRC聊天室

1080 o IRC聊天室

4000~4005 i/o 腾讯QQ客户端

8000~8005 i/o 腾讯QQ客户端

*****

游戏

*****

3300/3550 i/o A3

3724 i/o 魔兽

6112 i/o 魔兽

6881 i/o 魔兽

6999 i/o 魔兽

7777 i/o Unreal:Klingon Honor Guard

7778 i/o Unreal:Tournament

22450 i/o Sin

26000 i/o Quake

26900 i/o HexenWorld

27005 i/o CS

27015 i/o CS

27500 i/o QuakeWorld

27910 i/o Quake 2

44405 UDP i/o 传奇（UDP监听端口）

55557 UDP i/o 传奇（UDP监听端口）

55901 i/o 传奇（游戏端口）

55960 i/o 传奇（数据交换端口）

55962 i/o 传奇（数据交换端口）

55970 i/o 传奇（监听端口）

*********************************

*********************************

***********

拦截

***********

端口（默认TCP/UDP）方向注释

\\\\ i 信使（特征代码：00000000000000000000000000000000f8917b5a00ffd011a9b200c04fb6e6fc）

1 TCP i Breach、Sockets De Troie

7 o DoS返回

19 i DoS

20~21 i FTP

22 i SSH Remote Login Protocol（SSH远程登录协议）、pcAnywere扫描

23 i Telnet

25 i Smtp

26 i Netsky

31 i Master Paradise、Hackers Paradise

39 TCP i SubSARI

41 i DeepThroat

51 TCP i BackDoor

52 TCP i MuSka52木马

53 UDP o DNS攻击

54 TCP i MuSka52木马

58 i Dmsetup

67~68 UDP o Bootp和DHCP UDP上的Bootp/DHCP（黑客收集信息）69 UDP i 冲击波、震荡波杀手

79 i Finger（查询远程主机在线用户等信息）

81 TCP i 恶鹰（Beagle）

82 i Netsky

88 TCP i PWSteal.Likmet.A（盗MSN Messenger密码的木马）113 i Korgo、Win32.Wilab、Padobot、基于irc聊天室控制的木马程序、Ident auth（TCP，会被Hacker利用收集用户信息）

113 TCP i Backdoor

117 i xdmcp（许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口）

118 TCP i SQL服务器、Infector 1.4.x

121 TCP i BO服务端（该特洛伊木马先杀掉对方机器的反木马的进程，然后在运行改装后的BO服务端，端口为121，密码hack 启动位置[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] "MsWindrv"="MsWin32.drv"）

123 UDP i 大无极

133 TCP i Infector 1.x

135 i 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫

137 UDP i NetBIOS名称服务、DoS

138 i NetBIOS的浏览

139 i Windows文件和打印机共享、DOS

145 TCP i Backdoor.Spybot

146 TCP i FC Infector

146 i Infector

156 TCP i SQL服务器

416 i BackDoor

420 i Kibuv蠕虫

445 i 震荡波（Worm.Sasser）、Korgo、Windows NT / 2000 SMB （用来交换“服务器消息区块”的标准，并可用于许多方面，包括取得您的密码。）、microsoft-ds 513 UDP o rwho（黑客会利用这些信息进入系统）

514 TCP i Backdoor

553 UDP o CORBA IIOP（黑客会利用这些信息进入系统）

555 i Phase1.0、Ini-Killer、Stealth Spy

559 TCP i BackDoor

593 i DCOM

665 TCP i Netsky

666 TCP i Attack FTP Trojan、BackDoor

669 TCP i DP trojan

707 i Welchia

743 i BackDoor

777 TCP i AIM Spy

901 TCP i BackDoor

995 UDP i 大无极

996 UDP i 大无极

997 UDP i 大无极

998 UDP i 大无极

999 UDP i 大无极

1000 i BackDoor

1001 i BackDoor

1003 TCP i BackDoor

1010 TCP i Doly Trojan

1011 TCP i Doly Trojan

1012 TCP i Doly Trojan

1013 TCP i Doly Trojan

1014 TCP i Doly Trojan

1015 TCP i Doly Trojan

1016 TCP i Doly Trojan

1022 TCP i 震荡波（Worm.Sasser）

1023 TCP i 震荡波（Worm.Sasser）

1025 TCP i Netspy

1027 UDP i 灰鸽子

1028 TCP i SubSARI

1029 i/o lovgate蠕虫

1029 TCP i Kipis、SubSARI

1029 i BackDoor

1033 TCP i Netspy

1034 TCP i BackDoor

1042 i BackDoor、SCO炸弹（MyDoom）

1043 TCP i BackDoor

1059 i BackDoor

1068 TCP i 震荡波（Worm.Sasser）

1069 i BackDoor

1074 i BackDoor