常用端口含义

69 i/o Tftp（小型文件传输协议）
80 i/o HTTP（全球信息网超文本传输协议）1881~1890 i BT
6000~6009 i BT
6881~6890 TCP i BT（TCP SYN）
8000~8009 i BT
8881~8890 i BT
16881 i BT
*****
聊天
*****
194 i/o IRC聊天室
1080 o IRC聊天室
4000~4005 i/o 腾讯QQ客户端
8000~8005 i/o 腾讯QQ客户端
*****
游戏
*****
3300/3550 i/o A3
3724 i/o 魔兽
6112 i/o 魔兽
6881 i/o 魔兽
6999 i/o 魔兽
7777 i/o Unreal:Klingon Honor Guard
7778 i/o Unreal:Tournament
22450 i/o Sin
26000 i/o Quake
26900 i/o HexenWorld
27005 i/o CS
27015 i/o CS
27500 i/o QuakeWorld
27910 i/o Quake 2
44405 UDP i/o 传奇（UDP监听端口）55557 UDP i/o 传奇（UDP监听端口）55901 i/o 传奇（游戏端口）
55960 i/o 传奇（数据交换端口）
55962 i/o 传奇（数据交换端口）
55970 i/o 传奇（监听端口）
*********************************
*********************************
***********
拦截
***********
\\\\ i 信使（特征代码：00000000000000000000000000000000f8917b5a00ffd011a9b200c04fb6e6fc）
1 TCP i Breach、Sockets De Troie
7 o DoS返回
19 i DoS
20~21 i FTP
22 i SSH Remote Login Protocol（SSH远程登录协议）、pcAnywere扫描
23 i Telnet
25 i Smtp
26 i Netsky
31 i Master Paradise、Hackers Paradise
39 TCP i SubSARI
41 i DeepThroat
51 TCP i BackDoor
52 TCP i MuSka52木马
53 UDP o DNS攻击
54 TCP i MuSka52木马
58 i Dmsetup
67~68 UDP o Bootp和DHCP UDP上的Bootp/DHCP（黑客收集信息）
69 UDP i 冲击波、震荡波杀手
79 i Finger（查询远程主机在线用户等信息）
81 TCP i 恶鹰（Beagle）
82 i Netsky
88 TCP i PWSteal.Likmet.A（盗MSN Messenger密码的木马）
113 i Korgo、Win32.Wilab、Padobot、基于irc聊天室控制的木马程序、Ident auth（TCP，会被Hacker利用收集用户信息）
113 TCP i Backdoor
117 i xdmcp（许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口）118 TCP i SQL服务器、Infector 1.4.x
121 TCP i BO服务端（该特洛伊木马先杀掉对方机器的反木马的进程，然后在运行改装后的BO服务端，端口为121，密码hack 启动位置[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\RunServices] "MsWindrv"="MsWin32.drv"）
123 UDP i 大无极
133 TCP i Infector 1.x
135 i 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫
137 UDP i NetBIOS名称服务、DoS
138 i NetBIOS的浏览
139 i Windows文件和打印机共享、DOS
145 TCP i Backdoor.Spybot
146 TCP i FC Infector
146 i Infector
156 TCP i SQL服务器
420 i Kibuv蠕虫
445 i 震荡波（Worm.Sasser）、Korgo、Windows NT / 2000 SMB（用来交换“服务器消息区块”的标准，并可用于许多方面，包括取得您的密码。

）、microsoft-ds
513 UDP o rwho（黑客会利用这些信息进入系统）
514 TCP i Backdoor
553 UDP o CORBA IIOP（黑客会利用这些信息进入系统）
555 i Phase1.0、Ini-Killer、Stealth Spy
559 TCP i BackDoor
593 i DCOM
665 TCP i Netsky
666 TCP i Attack FTP Trojan、BackDoor
669 TCP i DP trojan
707 i Welchia
743 i BackDoor
777 TCP i AIM Spy
901 TCP i BackDoor
995 UDP i 大无极
996 UDP i 大无极
997 UDP i 大无极
998 UDP i 大无极
999 UDP i 大无极
1000 i BackDoor
1001 i BackDoor
1003 TCP i BackDoor
1010 TCP i Doly Trojan
1011 TCP i Doly Trojan
1012 TCP i Doly Trojan
1013 TCP i Doly Trojan
1014 TCP i Doly Trojan
1015 TCP i Doly Trojan
1016 TCP i Doly Trojan
1022 TCP i 震荡波（Worm.Sasser）
1023 TCP i 震荡波（Worm.Sasser）
1025 TCP i Netspy
1027 UDP i 灰鸽子
1028 TCP i SubSARI
1029 i/o lovgate蠕虫
1029 TCP i Kipis、SubSARI
1029 i BackDoor
1033 TCP i Netspy
1034 TCP i BackDoor
1042 i BackDoor、SCO炸弹（MyDoom）
1043 TCP i BackDoor
1068 TCP i 震荡波（Worm.Sasser）
1069 i BackDoor
1074 i BackDoor
1080 i 恶鹰（Beagle）、BackDoor、Trojan.Proxy
1080 o SOCKS（允许防火墙后面的许多人通过一个IP地址访问Internet，由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙）、SCO炸弹（MyDoom）1088 TCP i IRC木马
1095 i BackDoor
1111 TCP i BackDoor
1114 i SQL扫描
1203 i BackDoor
1207 i BackDoor
1234 i BackDoor
1234 TCP i 恶鹰（Beagle）
1241 TCP i BackDoor
1243 TCP i Sub-7木马、Ultors Trojan、BackDoor
1245 i V ooDoo Doll、GabanBus Trojan
1250 i Worm.Plexus
1369 i BackDoor
1409 TCP i BackDoor
1433 i Phatbot蠕虫
1433~1434 UDP i 蠕虫王（特征代码：0401010101）
1434 TCP i Backdoor.Spybot
1434 UDP i SQL服务器（UDP端口扫描）
1482~1485 i BackDoor
1492 i FTP Serv-U 2.3b
1500 i BackDoor
1524 i ingreslock后门
1561 UDP i MuSka52
1634 i BackDoor
1639 TCP i SCO炸弹（MyDoom）
1900 UDP i UPnP服务漏洞（UDP欺骗）
1971 TCP i BackDoor
1988 TCP i Kipis
1999 i BackDoor
2001 i Trojan Cow、黑洞2001
2001~2005 i TransScout
2002 TCP i 恶鹰（Beagle）
2004 TCP i 遗忘（Win32.Troj.Oblivion）
2014 TCP i Korgo
2022 TCP i Redterror木马
2023 i Ripper木马
2047 i 恶鹰（Beagle）
2049 i NFS（Hacker/Cracker因而可以闭开portmapper直接测试这个端口）2080 TCP i BackDoor
2140 i Deep Throat
2345 TCP i Netsky
2535 TCP i 恶鹰（Beagle）
2556 i 恶鹰（Beagle）
2583 TCP i WinCrash（后门程序）
2745 i 恶鹰（Beagle）、Phatbot蠕虫
2773 TCP i BackDoor
3000 TCP i 小邮差（Worm.Mimail）
3030 i BackDoor
3067 TCP i Korgo、Padobot
3127 i Phatbot蠕虫
3128 i Squid HTTP代理服务器（搜寻一个代理服务器而匿名访问Internet）3127~3198 TCP o SCO炸弹（MyDoom）
3127~3198 i 清除者
3129 i Master Paradise
3130 UDP i DoS（Harvest/squid cache）
3131 i BackDoor
3150 i Deep Throat
3210 i Schoolbus
3232 i BackDoor
3306 i BackDoor
3332 TCP i 震荡波杀手
3333 i BackDoor
3389 i Windows的远程管理终端
3422 TCP i BackDoor
3436 TCP i BackDoor
3437 TCP i BackDoor
3515 TCP i BackDoor
3587 i BackDoor
4006 UDP i 灰鸽子
4191 TCP i BackDoor
4242 i BackDoor
4321 i Schoolbus
4444 TCP i RPC漏洞、冲击波
4590 i ICQTrojan
4625 i Trojan.Delf.in.server（后门程序）
4646 i BackDoor
4661 i BackDoor
4751 i 恶鹰（Beagle）
4778 i BackDoor
4779 TCP i BackDoor
4899 TCP i 后门程序
4950 i ICQTrojan
5000 i WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie、Phatbot蠕虫、Kibuv。