常用TCP协议端口号
常见协议端口号
常见协议端口号在计算机网络中，端口号是用来区分不同应用程序或服务的逻辑地址。
不同的协议有不同的默认端口号，了解常见协议的端口号对于网络管理和故障排除非常重要。
本文将介绍一些常见的协议及其对应的端口号。
1. HTTP（HyperText Transfer Protocol）。
HTTP是用于传输超文本的协议，它使用TCP协议，默认端口号为80。
当我们在浏览器中输入网址时，浏览器会默认使用HTTP协议进行通信，以获取网页内容并显示在用户界面上。
2. HTTPS（HyperText Transfer Protocol Secure）。
HTTPS是在HTTP的基础上加入了SSL/TLS协议进行加密通信的协议，用于保护数据的安全。
它使用TCP协议，默认端口号为443。
在进行网上银行、网上购物等涉及个人隐私和金融信息的操作时，网站会采用HTTPS协议来保护用户的数据安全。
3. FTP（File Transfer Protocol）。
FTP是用于文件传输的协议，它使用TCP协议，默认端口号为21。
通过FTP 协议，用户可以在客户端和服务器之间进行文件的上传、下载和删除等操作。
4. SSH（Secure Shell）。
SSH是一种加密的网络协议，用于远程控制计算机和传输文件。
它使用TCP 协议，默认端口号为22。
通过SSH协议，用户可以在不安全的网络中安全地传输数据和执行命令。
5. Telnet。
Telnet是一种用于远程登录的协议，它使用TCP协议，默认端口号为23。
虽然Telnet在过去被广泛使用，但由于其不安全的特性，现在已经被SSH所取代。
6. SMTP（Simple Mail Transfer Protocol）。
SMTP是用于发送邮件的协议，它使用TCP协议，默认端口号为25。
在发送邮件时，邮件客户端会使用SMTP协议将邮件发送到邮件服务器，然后由邮件服务器进行转发。
7. POP3（Post Office Protocol version 3）。
常见TCP和UDP端口列表
小于 1024 的端口往常运转一些网络服务，大于 1024 的端口用来与远程机器成立连接。
TCP端口7=回显9=抛弃11 =在线用户13 =时间服务15 =网络状态17 =每天引用18 =信息发送19 =字符发生器20 = ftp数据21 =文件传输22 = SSH 端口23 =远程终端25 =发送邮件31 = Masters Paradise木马37=时间39 =资源定位协议41 = DeepThroat木马42 = WINS 主机名服务43 = WhoIs服务58 = DMSetup 木马59 =个人文件服务63 = WHOIS 端口69 = TFTP 服务70 =信息检索79 =查问在线用户80 = WEB 网页88 = Kerberros5认证101 =主机名102 = ISO107 =远程登录终端109 = pop2邮件110 = pop3邮件111 = SUN 远程控制113 = 身份考证117 = UUPC119 = nntp 新闻组121 = JammerKillah 木马135 = 当地服务138 = 隐形大盗139 = 文件共享143 = IMAP4 邮件146 = FC-Infector 木马158 = 邮件服务170 = 打印服务179 = BGP194 = IRC PORT213 = TCP OVER IPX220 = IMAP3 邮件554 = RTSP389 = 目录服务555 = Ini-Killer 木马406 = IMSP PORT 556 = 远程文件系统411 = DC++ 560 = 远程监控421 = TCP Wrappers 561 = 监控443 = 安全 WEB接见636 = 安全目录服务445 = SMB( 互换服务器信息块 ) 666 = Attack FTP 木马456 = Hackers Paradise木马749 = Kerberos 管理464 = Kerberros 认证750 = Kerberos V4512 = 远程履行或卫星通信911 = Dark Shadow 木马513 = 远程登录与查问989 = FTPS514 = SHELL/ 系统日记990 = FTPS515 = 打印服务992 = TelnetS517 = Talk 993 = IMAPS518 = 网络聊天999 = DeepThroat 木马520 = EFS 1001 = Silencer 木马525 = 时间服务1010 = Doly 木马526 = 日期更新1011 = Doly 木马530 = RPC 1012 = Doly 木马531 = RASmin 木马1015 = Doly 木马532 = 新闻阅读1024 = NetSpy 木马533 = 紧迫广播1042 = Bla 木马540 = UUCP 1045 = RASmin 木马543 = Kerberos 登录1080 = SOCKS 代理544 = 远程 shell 1090 = Extreme 木马550 = who 1095 = Rat 木马1097 = Rat 木马1812 = Radius 认证1098 = Rat 木马1813 = Radius 评估1099 = Rat 木马1863 = MSN 聊天1109 = Kerberos POP 1981 = ShockRave 木马1167 = 私用电话1999 = Backdoor 木马1170 = Psyber Stream Server 2000 = TransScout-Remote-Explorer木马1214 = KAZAA 下载2001 = TransScout 木马1234 = Ultors/ 恶鹰木马2002 = TransScout/ 恶鹰木马1243 = Backdoor/SubSeven 木马2003 = TransScout 木马1245 = VooDoo Doll 木马2004 = TransScout 木马1349 = BO DLL 木马2005 = TransScout 木马1352 = Lotus Notes 2023 = Ripper 木马1433 = SQL SERVER 2049 = NFS 服务器1492 = FTP99CMP 木马2053 = KNETD1494 = CITRIX 2115 = Bugs 木马1503 = Netmeeting 2140 = Deep Throat 木马1512 = WINS 分析2401 = CVS1524 = IngresLock 后门2535 = 恶鹰1600 = Shivka-Burka 木马2565 = Striker 木马1630 = 网易泡泡2583 = WinCrash 木马1701 = L2TP 2773 = Backdoor/SubSeven 木马1720 = H323 2774 = SubSeven 木马1723 = PPTP( 虚构专用网 ) 2801 = Phineas Phucker 木马1731 = Netmeeting 2869 = UPNP( 通用即插即用 )1755 = 流媒体服务3024 = WinCrash 木马1807 = SpySender 木马3050 = InterBase3128 = squid 代理3565 = MSN 语音3129 = Masters Paradise木马3566 = MSN 语音3150 = DeepThroat 木马3567 = MSN 语音3306 = MYSQL 3568 = MSN 语音3389 = 远程桌面3569 = MSN 语音3544 = MSN 语音3570 = MSN 语音3545 = MSN 语音3571 = MSN 语音3546 = MSN 语音3572 = MSN 语音3547 = MSN 语音3573 = MSN 语音3548 = MSN 语音3574 = MSN 语音3549 = MSN 语音3575 = MSN 语音3550 = MSN 语音3576 = MSN 语音3551 = MSN 语音3577 = MSN 语音3552 = MSN 语音3578 = MSN 语音3553 = MSN 语音3579 = MSN 语音3554 = MSN 语音3700 = Portal of Doom木马3555 = MSN 语音4080 = WebAdmin3556 = MSN 语音4081 = WebAdmin+SSL 3557 = MSN 语音4092 = WinCrash 木马3558 = MSN 语音4267 = SubSeven 木马3559 = MSN 语音4443 = AOL MSN3560 = MSN 语音4567 = File Nail 木马3561 = MSN 语音4590 = ICQ 木马3562 = MSN 语音4661 = 电驴下载3563 = MSN 语音4662 = 电驴下载3564 = MSN 语音4663 =电驴下载4664 = 电驴下载5890 = VNC 端口4665 = 电驴下载5891 = VNC 端口4666 = 电驴下载5892 = VNC 端口4899 = Radmin 木马6267 = 广外女生5000 = Sokets-de 木马6400 = The Thing 木马5000 = UPnP( 通用即插即用 ) 6665 = IRC5001 = Back Door Setup 木马6666 = IRC SERVER PORT5060 = SIP 6667 = 小邮差5168 = 高波蠕虫6668 = IRC5190 = AOL MSN 6669 = IRC5321 = Firehotcker 木马6670 = DeepThroat 木马5333 = NetMonitor 木马6711 = SubSeven 木马5400 = Blade Runner 木马6771 = DeepThroat 木马5401 = Blade Runner 木马6776 = BackDoor-G 木马5402 = Blade Runner 木马6881 = BT 下载5550 = JAPAN xtcp 木马6882 = BT 下载5554 = 假警察蠕虫6883 = BT 下载5555 = ServeMe 木马6884 = BT 下载5556 = BO Facil 木马6885 = BT 下载5557 = BO Facil 木马6886 = BT 下载5569 = Robo-Hack 木马6887 = BT 下载5631 = pcAnywhere 6888 = BT 下载5632 = pcAnywhere 6889 = BT 下载5742 = WinCrash 木马6890 = BT 下载5800 = VNC 端口6939 = Indoctrination 木马5801 = VNC 端口6969 = GateCrasher/Priority木马6970 = GateCrasher 木马9989 = iNi-Killer 木马7000 = Remote Grab 木马10066 = Ambush Trojan7001 = Windows messager 10067 = Portal of Doom 木马7070 = RealAudio 控制口10167 = Portal of Doom 木马7215 = Backdoor/SubSeven 木马10168 = 恶邮差7300 = 网络精灵木马10520 = Acid Shivers 木马7301 = 网络精灵木马10607 = COMA木马7306 = 网络精灵木马11000 = Senna Spy 木马7307 = 网络精灵木马11223 = Progenic 木马7308 = 网络精灵木马11927 =7424 = Host Control Trojan 12076 = GJammer 木马7467 = Padobot 12223 = Keylogger 木马7511 = 聪慧基因12345 = NetBus 木马7597 = QaZ 木马12346 = GabanBus 木马7626 = 冰河木马12361 = Whack-a-mole 木马7789 = Back Door Setup/ICKiller 木马12362 = Whack-a-mole 木马8011 = 恶棍小子12363 = Whack-a-Mole 木马8102 = 网络神偷12631 = WhackJob 木马8181 = 灾飞13000 = Senna Spy 木马9408 = 山泉木马13223 = PowWow聊天9535 = 远程管理14500 = PC Invader 木马9872 = Portal of Doom 木马14501 = PC Invader 木马9873 = Portal of Doom 木马14502 = PC Invader 木马9874 = Portal of Doom 木马14503 = PC Invader 木马9875 = Portal of Doom 木马15000 = NetDemon 木马9898 =假警察蠕虫15382 = SubZero木马16484 = Mosucker 木马23432 = Asylum 木马16772 = ICQ Revenge 木马23444 = 网络公牛16969 = Priority 木马23456 = Evil FTP 木马17072 = Conducent 广告23456 = EvilFTP-UglyFTP 木马17166 = Mosaic 木马23476 = Donald-Dick 木马17300 = Kuang2 the virus Trojan 23477 = Donald-Dick 木马17449 = Kid Terror Trojan 25685 = Moonpie 木马17499 = CrazzyNet Trojan 25686 = Moonpie 木马17500 = CrazzyNet Trojan 25836 = Trojan-Proxy17569 = Infector Trojan 25982 = Moonpie 木马17593 = Audiodoor Trojan 26274 = Delta Source 木马17777 = Nephron Trojan 27184 = Alvgus 2000 Trojan 19191 = 蓝色火焰29104 = NetTrojan 木马19864 = ICQ Revenge 木马29891 = The Unexplained 木马20001 = Millennium 木马30001 = ErrOr32 木马20002 = Acidkor Trojan 30003 = Lamers Death 木马20005 = Mosucker 木马30029 = AOL 木马20023 = VP Killer Trojan 30100 = NetSphere 木马20034 = NetBus 2 Pro 木马30101 = NetSphere 木马20808 =QQ 女友30102 = NetSphere 木马21544 = GirlFriend 木马30103 = NetSphere 木马22222 = Proziack 木马30103 = NetSphere 木马23005 = NetTrash 木马30133 = NetSphere 木马23006 = NetTrash 木马30303 = Sockets de Troie 23023 = Logged 木马30947 = Intruse 木马23032 = Amanda 木马31336 = Butt Funnel木马31337 = Back-Orifice 木马40426 = Master-Paradise 木马31338 = NetSpy DK 木马41337 = Storm 木马31339 = NetSpy DK 木马41666 = Remote Boot tool 木马31666 = BOWhack 木马46147 =31785 = Hack Attack 木马47262 = Delta Source 木马31787 = Hack Attack 木马49301 = Online KeyLogger 木马31788 = Hack-A-Tack 木马50130 = Enterprise 木马31789 = Hack Attack 木马50505 = Sockets de Troie 木马31791 = Hack Attack 木马50766 = Fore 木马31792 = Hack-A-Tack 木马51996 = Cafeini 木马32100 = Peanut Brittle 木马53001 = Remote Windows Shutdown 木马32418 = Acid Battery 木马54283 = Backdoor/SubSeven 木马33333 = Prosiak 木马54320 = Back-Orifice 木马33577 = Son of PsychWard 木马54321 = Back-Orifice 木马33777 = Son of PsychWard 木马55165 = File Manager 木马33911 = Spirit 2000/2001 木马57341 = NetRaider 木马34324 = Big Gluck 木马58339 = Butt Funnel 木马34555 = Trinoo 木马60000 = DeepThroat 木马35555 = Trinoo 木马60411 = Connection 木马36549 = Trojan-Proxy 61348 = Bunker-hill 木马37237 = Mantis Trojan 61466 = Telecommando 木马40412 = The Spy 木马61603 = Bunker-hill 木马40421 = Agent 40421 木马63485 = Bunker-hill 木马40422 = Master-Paradise 木马65000 = Devil 木马40423 = Master-Paradise 木马65390 = Eclypse 木马40425 = Master-Paradise木马65432 = The Traitor木马65535 = Rc1木马UDP端口31 = Masters Paradise木马41 = DeepThroat 木马53 = 域名分析67 = 动向 IP 服务68 = 动向 IP 客户端135 = 当地服务137 = NETBIOS 名称138 = NETBIOS DGM服务139 = 文件共享146 = FC-Infector 木马161 = SNMP 服务162 = SNMP 查问445 = SMB( 互换服务器信息块 ) 500 = VPN 密钥磋商666 = Bla 木马999 = DeepThroat 木马1027 =灰鸽子1042 = Bla木马1561 = MuSka52 木马1900 = UPNP( 通用即插即用) 2140 = Deep Throat木马2989 = Rat木马3129 = Masters Paradise 木马3150 = DeepThroat 木马3700 = Portal of Doom 木马4000 =QQ 聊天4006 = 灰鸽子5168 = 高波蠕虫6670 = DeepThroat 木马6771 = DeepThroat 木马6970 = ReadAudio 音频数据8000 =QQ 聊天8099 = VC 远程调试8225 = 灰鸽子9872 = Portal of Doom 木马9873 = Portal of Doom 木马9874 = Portal of Doom 木马9875 = Portal of Doom 木马10067 = Portal of Doom 木马10167 = Portal of Doom 木马22226 = 高波蠕虫26274 = Delta Source 木马31337 = Back-Orifice 木马31785 = Hack Attack 木马31787 = Hack Attack 木马31788 = Hack-A-Tack 木马31789 = Hack Attack 木马31791 = Hack Attack 木马31792 = Hack-A-Tack 木马34555 = Trin00 DDoS 木马40422 = Master-Paradise 木马40423 = Master-Paradise 木马40425 = Master-Paradise 木马40426 = Master-Paradise 木马47262 = Delta Source 木马54320 = Back-Orifice 木马54321 = Back-Orifice 木马60000 = DeepThroat 木马。
TCP端口号及用途
TCP端口号及用途1.20/21端口号：用于FTP（文件传输协议）。
端口20用于数据传输，而端口21用于控制连接。
2.22端口号：用于SSH（安全外壳协议）。
SSH提供了对网络中的数据传输进行加密的安全通道。
3. 23端口号：用于Telnet（远程终端协议）。
Telnet允许用户通过网络远程登录到主机和执行命令。
4.25端口号：用于SMTP（简单邮件传输协议）。
SMTP用于发送电子邮件。
5.53端口号：用于DNS（域名系统）。
DNS将域名与IP地址进行映射。
6. 80端口号：用于HTTP（超文本传输协议）。
HTTP用于在Web浏览器和Web服务器之间传输数据。
9.443端口号：用于HTTPS（安全超文本传输协议）。
HTTPS通过使用SSL或TLS协议对HTTP进行加密以提供安全的数据传输。
10.3389端口号：用于RDP（远程桌面协议）。
RDP允许用户远程访问其他计算机的桌面。
11.3306端口号：用于MySQL数据库服务器。
MySQL是一种流行的关系数据库管理系统。
12. 5432端口号：用于PostgreSQL数据库服务器。
PostgreSQL是一种强大的开源关系数据库管理系统。
13.8080端口号：通常用于HTTP代理服务器。
14. 8888端口号：通常用于Web开发人员在本地主机上测试网站。
15.9100端口号：用于打印机服务。
总结起来，TCP端口号是一种用于标识不同应用程序或服务的数字。
本文介绍了一些常见的TCP端口号及其用途，如FTP、SSH、Telnet、SMTP、HTTP、POP3、IMAP、HTTPS、RDP、MySQL等。
了解这些常用端口号及其用途对于网络管理人员、系统管理员和网络安全专业人员来说非常重要，可以帮助他们识别和解决网络连接和通信问题。
常见协议端口号
常见协议端口号1. TCP协议默认端口号是多少TCP协议默认端口号是80.查看端口在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令：依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。
在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的tcp和udp连接的端口号及状态。
小知识：netstat命令用法命令格式：netstat -a -e -n -o -s-a 表示显示所有活动的tcp连接以及计算机监听的tcp和udp端口。
-e 表示显示以太网发送和接收的字节数、数据包数等。
-n 表示只以数字形式显示所有活动的tcp连接的地址和端口号。
-o 表示显示活动的tcp连接并包括每个连接的进程id(pid)。
-s 表示按协议显示各种连接的统计信息，包括端口号。
2. Http协议默认端口号为（）代理服务器常用以下端口：(1). HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080(2). SOCKS代理协议服务器常用端口号：1080(3). FTP（文件传输）协议代理服务器常用端口号：21(4). Telnet（远程登录）协议代理服务器常用端口：23HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；HTTPS(securely transferring web pages)服务器，默认的端口号为443/tcp 443/udp;Telnet（不安全的文本传送），默认端口号为23/tcp（木马TinyTelnet Server所开放的端口）；FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）；TFTP(Trivial File Transfer Protocol )，默认的端口号为69/udp;SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp;SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）；POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp;WebLogic，默认的端口号为7001;Webshpere应用程序，默认的端口号为9080;webshpere管理工具，默认的端口号为9090;JBOSS，默认的端口号为8080;TOMCAT，默认的端口号为8080;WIN2003远程登陆，默认的端口号为3389;Symantec AV/Filter for MSE ，默认端口号为 8081;Oracle数据库，默认的端口号为1521;ORACLE EMCTL，默认的端口号为1158;Oracle XDB( XML 数据库)，默认的端口号为8080;Oracle XDB FTP服务，默认的端口号为2100;MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp;MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp;QQ，默认的端口号为1080/udp3. （远程登录）协议代理服务器常用端口：23HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；HTTPS(securely transferring web pages)服务器，默认的端口号为443/tcp 443/udp;Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）；FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）；TFTP(Trivial File Transfer Protocol )，默认的端口号为69/udp;SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp;SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）；POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp;WebLogic，默认的端口号为7001;Webshpere应用程序，默认的端口号为9080;webshpere管理工具，默认的端口号为9090;JBOSS，默认的端口号为8080;TOMCAT，默认的端口号为8080;WIN2003远程登陆，默认的端口号为3389;Symantec AV/Filter for MSE ，默认端口号为 8081;Oracle数据库，默认的端口号为1521;ORACLE EMCTL，默认的端口号为1158;Oracle XDB( XML 数据库)，默认的端口号为8080;Oracle XDB FTP服务，默认的端口号为2100;MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp;MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp;QQ，默认的端口号为1080/udp。
常见的重要网路协议端口号
让知识带有温度。
常见的重要网路协议端口号常常用到的网络协议端口号: 用来规定信息格式；数据及控制信息的格式、编码及信号电平等。
用来说明通信双方应该怎么做；用于协调与差错处理的控制信息。
）具体说明大事的先后挨次；速度匹配和排序等网际层协议：包括：IP 协议、ICMP 协议、ARP 协议、RARP 协议。
传输层协议：TCP 协议、UDP 协议。
应用层协议：FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS。
TCP （1）FTP：定义了文件传输协议，使用21 端口。
常说某某计算机开了FTP 服务便是启动了文件传输服务。
下载文件，上传主页，都要用到FTP 服务。
（2）Telnet：它是一种用于远程登陆的端口，用户可以以自己的身份远程衔接到计算机上，通过这种端口可以提供一种基于DOS 模式下的通信服务。
如以前的BBS 是纯字符界面的，支持BBS 的服务器将23 端口打开，对外提供服务。
（3）SMTP：定义了容易邮件传送协议，现在无数邮件服务器都用的是这个协议，用于发送邮件。
如常见的免费邮件服务中用的就是这个邮件服务端口，所以在电子邮件设置中常看到有这么SMTP 端口设置这个栏，服务器开放的是25 号端口。
（4）POP3：它是和SMTP 对应，POP3 用于接收邮件。
通常状况下，POP3 协议所用的是110 端口。
也是说，只要你有相应的使用POP3 协议的程序（例如Foxmail 或Outlook），就可以不以Web 方式登陆进邮箱界面，直接用邮件程序就可以收到邮件（如是163 邮箱就没有须要先进入网易网站，再进入自己的邮箱来收信）。
UDP （1）HTTP：这是大家用得最多的协议，它就是常说的"超文本传输协议"。
上网扫瞄网页时，就得在提供网页资源的计算机上打开80 号端口以提供服务。
常说"服务"、"Web 服务器"用的就是这个端口。
（2）DNS：用于域名解析服务，这种服务在Windows NT 系统中用得最多的。
TCPUDP 常用端口号
TCP/UDP 常用端口号TCP/UDP 常用端口号标签：tcp udp 端口it 分类：ccnaTCP 20=FTPTCP 21=FTP BACKTCP 23=TelnetTCP 25=SMTPTCP 53=DNSTCP 80=超文本服务器(Http)TCP 110=Pop3TCP 115=简单文件传输协议TCP/UDP端口大全//注意：由于一些应用软件占用了部分端口，因此此文件中的部分端口被注释掉了（注释的字符为：//）。
TCP 1=TCP Port Service MultiplexerTCP 2=DeathTCP 5=Remote Job Entry,yoyoTCP 7=EchoTCP 11=SkunTCP 12=BomberTCP 16=SkunTCP 17=SkunTCP 18=消息传输协议,skunTCP 19=SkunTCP 20=FTP Data,AmandaTCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrashTCP 22=远程登录协议TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS)TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy99,Kuang2,ProMailtrojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu CocedaTCP 27=AssasinTCP 28=AmandaTCP 29=MSG ICPTCP 30=Agent 40421TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421TCP 37=Time,ADM wormTCP 39=SubSARITCP 41=DeepThroat,ForeplayTCP 42=Host Name ServerTCP 43=WHOISTCP 44=ArcticTCP 48=DRATTCP 49=主机登录协议TCP 50=DRATTCP 51=Fuck Lamers BackdoorTCP 52=MuSka52,SkunTCP 53=DNS,Bonk (DOS Exploit)TCP 54=MuSka52TCP 58=DMSetupTCP 59=DMSetupTCP 66=AL-BarekiTCP 69=W32.a.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef TCP 70=Gopher服务,ADM wormTCP 79=用户查询(Finger),Firehotcker,ADM wormTCP 80=超文本服务器(Http),Executor,RingZeroTCP 81=ChuboTCP 99=Hidden PortTCP 108=SNA网关访问服务器TCP 109=Pop2TCP 110=电子邮件(Pop3),ProMailTCP 113=Kazimas, Auther IdnetTCP 115=简单文件传输协议TCP 118=SQL Services, Infector 1.4.2TCP 119=Newsgroup(Nntp), Happy 99TCP 121=JammerKiller, Bo jammerkillahTCP 129=Password Generator ProtocolTCP 123=Net ControllerTCP 133=Infector 1.x//TCP 135=Netbios Remote procedure call//TCP 137=Netbios name (DoS attacks)//TCP 138=Netbios datagram//TCP 139=Netbios session (DoS attacks)TCP 143=IMAPTCP 146=FC Infector,InfectorTCP 150=NetBIOS Session ServiceTCP 156=SQL服务器TCP 161=SnmpTCP 162=Snmp-TrapTCP 170=A-TrojanTCP 179=Border网关协议(BGP)TCP 190=网关访问控制协议(GACP)TCP 194=IrcTCP 197=目录定位服务(DLS)TCP 256=NirvanaTCP 315=The InvasorTCP 389=Lightweight Directory Access Protocol (LDAP) TCP 396=Novell Netware over IPTCP 420=BreachTCP 421=TCP WrappersTCP 443=安全服务TCP 444=Simple Network Paging Protocol(SNPP)TCP 445=Microsoft-DSTCP 456=Hackers paradise,FuseSparkTCP 458=苹果公司QuickTimeTCP 531=RasminTCP 546=DHCP ClientTCP 547=DHCP ServerTCP 555=Ini-Killer,Phase Zero,Stealth SpyTCP 569=MSNTCP 605=SecretServiceTCP 606=Noknok8TCP 661=Noknok8TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2TCP 667=Noknok7.2TCP 668=Noknok6TCP 692=GayOLTCP 777=AIM SpyTCP 808=RemoteControl,WinHoleTCP 815=Everyone DarlingTCP 901=Backdoor.DevilTCP 911=Dark ShadowTCP 999=DeepThroatTCP 1000=Der SpaeherTCP 1001=Silencer,WebEx,Der SpaeherTCP 1003=BackDoorTCP 1010=DolyTCP 1011=DolyTCP 1012=DolyTCP 1015=DolyTCP 1020=VampireTCP 1024=NetSpy.698(YAI)//TCP 1025=NetSpy.698//TCP 1033=Netspy//TCP 1042=Bla//TCP 1045=Rasmin//TCP 1047=GateCrasher//TCP 1050=MiniCommandTCP 1080=Wingate//TCP 1090=Xtreme, VDOLive//TCP 1095=Rat//TCP 1097=Rat//TCP 1098=Rat//TCP 1099=RatTCP 1111=Backdoor.AIMVision//TCP 1170=Psyber Stream Server,Streaming Audio trojan,Voice //TCP 1200=NoBackO//TCP 1201=NoBackO//TCP 1207=Softwar//TCP 1212=Nirvana,Visul Killer//TCP 1234=Ultors//TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse//TCP 1245=VooDoo Doll//TCP 1269=Mavericks Matrix//TCP 1313=Nirvana//TCP 1349=BioNet//TCP 1441=Remote Storm//TCP 1492=FTP99CMP(BackOriffice.FTP)//TCP 1509=Psyber Streaming Server//TCP 1600=Shivka-Burka//TCP 1703=Exloiter 1.1//TCP 1807=SpySender//TCP 1966=Fake FTP 2000//TCP 1976=Custom port//TCP 1981=Shockrave//TCP 1999=BackDoor, TransScout//TCP 2000=Der Spaeher,INsane Network//TCP 2001=Transmisson scout//TCP 2002=Transmisson scout//TCP 2019=Transmisson scout//TCP 2019=Transmisson scout//TCP 2019=TTransmisson scout//TCP 2023=Ripper,Pass Ripper,Hack City Ripper Pro //TCP 2115=Bugs//TCP 2121=Nirvana//TCP 2140=Deep Throat, The Invasor//TCP 2155=Nirvana//TCP 2208=RuX//TCP 2255=Illusion Mailer//TCP 2283=HVL Rat5//TCP 2300=PC Explorer//TCP 2311=Studio54//TCP 2565=Striker//TCP 2583=WinCrash//TCP 2600=Digital RootBeer//TCP 2716=Prayer Trojan//TCP 2801=Phineas Phucker//TCP 2989=Rat//TCP 3024=WinCrash trojan//TCP 3128=RingZero//TCP 3129=Masters Paradise//TCP 3150=Deep Throat, The Invasor//TCP 3210=SchoolBus//TCP 3456=Terror//TCP 3459=Eclipse 2000//TCP 3700=Portal of Doom//TCP 3791=Eclypse//TCP 3801=EclypseTCP 4000=腾讯QQ客户端TCP 4092=WinCrashTCP 4242=VHMTCP 4321=BoBoTCP 4444=Prosiak,Swift remoteTCP 4500=W32.HLLW.TufasTCP 4567=File NailTCP 4590=ICQTrojanTCP 4950=ICQTrojanTCP 5000=WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie TCP 5001=Back Door Setup, Sockets de TroieTCP 5011=One of the Last Trojans (OOTLT) TCP 5031=Firehotcker,Metropolitan,NetMetro TCP 5032=MetropolitanTCP 5190=ICQ QueryTCP 5321=FirehotckerTCP 5333=Backage Trojan Box 3TCP 5343=WCratTCP 5400=Blade Runner, BackConstruction1.2 TCP 5401=Blade Runner,Back ConstructionTCP 5402=Blade Runner,Back ConstructionTCP 5471=WinCrashTCP 5521=Illusion MailerTCP 5550=Xtcp,INsane NetworkTCP 5555=ServeMeTCP 5556=BO FacilTCP 5557=BO FacilTCP 5569=Robo-HackTCP 5598=BackDoor 2.03TCP 5631=PCAnyWhere dataTCP 5637=PC CrasherTCP 5638=PC CrasherTCP 5698=BackDoorTCP 5714=Wincrash3TCP 5741=WinCrash3TCP 5742=WinCrashTCP 5881=Y3K RATTCP 5882=Y3K RATTCP 5888=Y3K RATTCP 5889=Y3K RATTCP 5900=WinVnc,华讯VGA广播服务器TCP 6000=Backdoor.ABTCP 6006=Noknok8TCP 6272=SecretServiceTCP 6267=广外女生TCP 6400=Backdoor.AB,The ThingTCP 6500=Devil 1.03TCP 6661=TemanTCP 6666=TCPshell.cTCP 6667=NT Remote Control,华讯视频接收端口 TCP 6668=华讯视频广播服务器TCP 6669=VampyreTCP 6670=DeepThroatTCP 6711=SubSevenTCP 6712=SubSeven1.xTCP 6713=SubSevenTCP 6723=MstreamTCP 6767=NT Remote ControlTCP 6771=DeepThroatTCP 6776=BackDoor-G,SubSeven,2000 CracksTCP 6789=Doly TrojanTCP 6883=DeltaSourceTCP 6912=Shit HeepTCP 6939=IndoctrinationTCP 6969=GateCrasher, Priority, IRC 3TCP 6970=GateCrasherTCP 7000=Remote Grab,NetMonitor,SubSeven1.x TCP 7001=Freak88TCP 7201=NetMonitorTCP 7215=BackDoor-G, SubSevenTCP 7001=Freak88,Freak2kTCP 7300=NetMonitorTCP 7301=NetMonitorTCP 7306=NetMonitorTCP 7307=NetMonitor, ProcSpyTCP 7308=NetMonitor, X SpyTCP 7323=Sygate服务器端TCP 7424=Host ControlTCP 7597=QazTCP 7609=Snid X2TCP 7626=冰河TCP 7777=The ThingTCP 7789=Back Door Setup, ICQKillerTCP 7983=MstreamTCP 8000=XDMA, 腾讯OICQ服务器端TCP 8080=WWW 代理,Ring Zero,Chubo TCP 8520=W32.Socay.WormTCP 8787=BackOfrice 2000TCP 8897=Hack Office,Armageddon TCP 8989=ReconTCP 9000=NetministratorTCP 9325=MstreamTCP 9400=InCommandTCP 9401=InCommandTCP 9402=InCommandTCP 9872=Portal of DoomTCP 9873=Portal of DoomTCP 9874=Portal of DoomTCP 9875=Portal of DoomTCP 9876=Cyber AttackerTCP 9878=TransScoutTCP 9989=Ini-KillerTCP 9999=Prayer TrojanTCP 10067=Portal of DoomTCP 10084=SyphillisTCP 10085=SyphillisTCP 10086=SyphillisTCP 10101=BrainSpyTCP 10167=Portal Of DoomTCP 10520=Acid ShiversTCP 10607=Coma trojanTCP 10666=AmbushTCP 11000=Senna SpyTCP 11050=Host ControlTCP 11051=Host ControlTCP 11223=Progenic,Hack '99KeyLoggerTCP 11831=TROJ_LATINUS.SVRTCP 12076=Gjamer, MSH.104bTCP 12223=Hack?9 KeyLoggerTCP 12345=GabanBus, NetBus, Pie Bill Gates, X-bill TCP 12346=GabanBus, NetBus, X-billTCP 12349=BioNetTCP 12361=Whack-a-moleTCP 12362=Whack-a-moleTCP 12378=W32/Gibe@MMTCP 12456=NetBusTCP 12623=DUN ControlTCP 12624=ButtmanTCP 12631=WhackJob, WhackJob.NB1.7TCP 12701=Eclipse2000TCP 12754=MstreamTCP 13000=Senna SpyTCP 13010=Hacker BrazilTCP 13013=PsychwardTCP 13700=Kuang2 The VirusTCP 14456=SoleroTCP 14500=PC InvaderTCP 14501=PC InvaderTCP 14502=PC InvaderTCP 14503=PC InvaderTCP 15000=NetDaemon 1.0TCP 15092=Host ControlTCP 15104=MstreamTCP 16484=MosuckerTCP 16660=Stacheldraht (DDoS)TCP 16772=ICQ RevengeTCP 16969=PriorityTCP 17166=MosaicTCP 17300=Kuang2 The VirusTCP 17490=CrazyNetTCP 17500=CrazyNetTCP 17569=Infector 1.4.x + 1.6.xTCP 17777=NephronTCP 18753=Shaft (DDoS)TCP 19864=ICQ RevengeTCP 20000=Millennium II (GrilFriend) TCP 20001=Millennium II (GrilFriend) TCP 20002=AcidkoRTCP 20194=NetBus 2 ProTCP 20203=Logged,ChupacabraTCP 20331=BlaTCP 20432=Shaft (DDoS)TCP 21544=Schwindler 1.82,GirlFriendTCP 21554=Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2 TCP 22222=Prosiak,RuX Uploader 2.0TCP 22784=Backdoor.IntruzzoTCP 23432=Asylum 0.1.3TCP 23456=Evil FTP, Ugly FTP, WhackJobTCP 23476=Donald DickTCP 23477=Donald DickTCP 23777=INet SpyTCP 26274=DeltaTCP 26681=Spy VoiceTCP 27374=Sub Seven 2.0+, Backdoor.BasteTCP 27444=Tribal Flood Network,TrinooTCP 27665=Tribal Flood Network,TrinooTCP 29431=Hack AttackTCP 29432=Hack AttackTCP 29104=Host ControlTCP 29559=TROJ_LATINUS.SVRTCP 29891=The UnexplainedTCP 30001=Terr0r32TCP 30003=Death,Lamers DeathTCP 30029=AOL trojanTCP 30100=NetSphere 1.27a,NetSphere 1.31TCP 30101=NetSphere 1.31,NetSphere 1.27aTCP 30102=NetSphere 1.27a,NetSphere 1.31TCP 30103=NetSphere 1.31TCP NetSphere FinalTCP 30303=Sockets de TroieTCP 30947=IntruseTCP 30999=Kuang2TCP 21335=Tribal Flood Network,TrinooTCP 31336=Bo WhackTCP 31337=Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpyTCP 31338=NetSpy,Back Orifice,DeepBOTCP 31339=NetSpy DKTCP 31554=SchwindlerTCP 31666=BOWhackTCP 31778=Hack AttackTCP 31785=Hack AttackTCP 31787=Hack AttackTCP 31789=Hack AttackTCP 31791=Hack AttackTCP 31792=Hack AttackTCP 32100=PeanutBrittleTCP 32418=Acid BatteryTCP 33333=Prosiak,Blakharaz 1.0TCP 33577=Son Of PsychwardTCP 33777=Son Of PsychwardTCP 33911=Spirit 2001aTCP 34324=BigGluck,TN,Tiny Telnet Server TCP 34555=Trin00 (Windows) (DDoS)TCP 35555=Trin00 (Windows) (DDoS)TCP 36794=Worm.Bugbear-ATCP 37651=YATTCP 40412=The SpyTCP 40421=Agent 40421,Masters Paradise.96 TCP 40422=Masters ParadiseTCP 40423=Masters Paradise.97TCP 40425=Masters ParadiseTCP 40426=Masters Paradise 3.xTCP 41666=Remote BootTCP 43210=Schoolbus 1.6/2.0TCP 44444=Delta SourceTCP 47252=ProsiakTCP 47262=DeltaTCP 47878=BirdSpy2TCP 49301=Online KeyloggerTCP 50505=Sockets de TroieTCP 50766=Fore, SchwindlerTCP 51966=CafeIniTCP 53001=Remote Windows ShutdownTCP 53217=Acid Battery 2000TCP 54283=Back Door-G, Sub7TCP 54320=Back Orifice 2000,SheepTCP 54321=School Bus .69-1.11,Sheep, BO2K TCP 57341=NetRaiderTCP 58008=BackDoor.TronTCP 58009=BackDoor.TronTCP 58339=ButtFunnelTCP 59211=BackDoor.DuckToyTCP 60000=Deep ThroatTCP 60068=Xzip 6000068TCP 60411=ConnectionTCP 60606=TROJ_BCKDOR.G2.ATCP 61466=TelecommandoTCP 61603=Bunker-killTCP 63485=Bunker-killTCP 65000=Devil, DDoSTCP 65432=Th3tr41t0r, The TraitorTCP 65530=TROJ_WINMITE.10TCP 65535=RC,Adore Worm/LinuxTCP 69123=ShitHeepTCP 88798=Armageddon,Hack OfficeUDP 1=Sockets des TroieUDP 9=ChargenUDP 19=ChargenUDP 69=PasanaUDP 80=Penrox//UDP 135=Netbios Remote procedure call //UDP 137=Netbios name (DoS attacks)//UDP 138=Netbios datagram//UDP 139=Netbios session (DoS attacks) UDP 146=InfectorUDP 1025=Maverick's Matrix 1.2 - 2.0UDP 1026=Remote Explorer 2000UDP 1027=Trojan.Huigezi.eUDP 1028=KiLo,SubSARIUDP 1029=SubSARIUDP 1031=XotUDP 1032=Akosch4UDP 1104=RexxRaveUDP 1111=DaodanUDP 1116=LurkerUDP 1122=Last 2000,SingularityUDP 1183=Cyn,SweetHeartUDP 1200=NoBackOUDP 1201=NoBackOUDP 1342=BLA trojanUDP 1344=PtakksUDP 1349=BO dllUDP 1561=MuSka52UDP 1772=NetControleUDP 1978=SlapperUDP 1985=Black DiverUDP 2000=A-trojan,Fear,Force,GOTHIC Intruder,Last 2000,Real 2000 UDP 2001=ScalperUDP 2002=SlapperUDP 2130=Mini BackLashUDP 2140=Deep Throat,Foreplay,The InvasorUDP 2222=SweetHeart, WayUDP 2339=Voice SpyUDP 2702=Black DiverUDP 2989=RATUDP 3150=Deep ThroatUDP 3215=XHXUDP 3333=DaodanUDP 3801=EclypseUDP 3996=Remote AnythingUDP 4128=RedShadUDP 4156=SlapperUDP 5419=DarkSkyUDP 5503=Remote Shell TrojanUDP 5555=DaodanUDP 5882=Y3K RATUDP 5888=Y3K RATUDP 6112= GameUDP 6666=KiLoUDP 6667=KiLoUDP 6766=KiLoUDP 6767=KiLo,UandMeUDP 6838=Mstream Agent-handlerUDP 7028=未知木马UDP 7424=Host ControlUDP 7788=SingularityUDP 7983=MStream handler-agentUDP 8012=PtakksUDP 8090=Aphex's Remote Packet Sniffer UDP 8127=9_119,ChonkerUDP 8488=KiLoUDP 8489=KiLoUDP 8787=BackOrifice 2000UDP 8879=BackOrifice 2000UDP 9325=MStream Agent-handlerUDP 10000=XHXUDP 10067=Portal of DoomUDP 10084=SyphillisUDP 10100=SlapperUDP 10167=Portal of DoomUDP 10498=MstreamUDP 10666=AmbushUDP 11225=CynUDP 12321=ProtossUDP 12345=BlueIce 2000UDP 12378=W32/Gibe@MMUDP 12623=ButtMan,DUN ControlUDP 15210=UDP remote shell backdoor server UDP 15486=KiLoUDP 16514=KiLoUDP 16515=KiLoUDP 18753=Shaft handler to AgentUDP 20433=ShaftUDP 21554=GirlFriendUDP 22784=Backdoor.IntruzzoUDP 23476=Donald DickUDP 25123=MOTDUDP 26274=Delta SourceUDP 26374=Sub-7 2.1UDP 26444=Trin00/TFN2KUDP 26573=Sub-7 2.1UDP 27184=Alvgus trojan 2000UDP 27444=TrinooUDP 29589=KiLoUDP 29891=The UnexplainedUDP 30103=NetSphereUDP 31320=Little WitchUDP 31335=Trin00 DoS AttackUDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBOUDP 31338=Back Orifice, NetSpy DK, DeepBOUDP 31339=Little WitchUDP 31340=Little WitchUDP 31416=LithiumUDP 31787=Hack aTackUDP 31789=Hack aTackUDP 31790=Hack aTackUDP 31791=Hack aTackUDP 33390=未知木马UDP 34555=TrinooUDP 35555=TrinooUDP 43720=KiLoUDP 44014=IaniUDP 44767=School BusUDP 46666=TaskmanUDP 47262=Delta SourceUDP 47785=KiLoUDP 49301=OnLine keyLoggerUDP 49683=FensterUDP 49698=KiLoUDP 52901=OmegaUDP 54320=Back OrificeUDP 54321=Back Orifice 2000UDP 54341=NetRaider Trojan UDP 61746=KiLOUDP 61747=KiLOUDP 61748=KiLOUDP 65432=The Traito。
TCPUDP 端口号
34324 TN 或 Tiny Telnet Server
40412 TheSpy
40421 MastersParadise.96
40423 Master Paradise.97
47878 BirdSpy2
50766 Fore 或 Schwindler
103 ISO Mail
104 x400-snd
105 csnet-ns
109 Post Office
110 Pop3 服务器(邮箱发送服务器)
111 portmap 或 sunrpc
113 身份查询
115 sftp
117 path 或 uucp-path
119 新闻服务器
30029 AOLTroj30303 Socket23
30999 Kuang
31337 BackOriffice
31339 NetSpy
31666 BO Whackmole
31787 Hack a tack
33333 Prosiak
31 MSG验证
33 显示支持协议
35 预留给个人打印机服务
37 时间
38 路由访问协议
39 资源定位协议
41 图形
42 WINS 主机名服务
43 "绰号" who is服务
44 MPM(消息处理模块)标志协议
45 消息处理模块
46 消息处理模块(默认发送口)
T C P和U D P采用16 bit（0~65535）的端口号来识别应用程序，常用的端口号有：
1 传输控制协议端口服务多路开关选择器
各种服务常用端口号
各种服务常⽤端⼝号端⼝号标识了⼀个主机上进⾏通信的不同的应⽤程序。
1.HTTP协议代理服务器常⽤端⼝号：80/8080/3128/8081/90982.SOCKS代理协议服务器常⽤端⼝号：10803.FTP（⽂件传输）协议代理服务器常⽤端⼝号：214.Telnet（远程登录）协议代理服务器常⽤端⼝号：23HTTP服务器，默认端⼝号为80/tcp（⽊马Executor开放此端⼝）HTTPS（securely transferring web pages）服务器，默认端⼝号为443/tcp 443/udpTelnet（不安全的⽂本传送），默认端⼝号为23/tcp（⽊马Tiny Telnet Server所开放的端⼝）FTP，默认的端⼝号为21/tcp（⽊马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端⼝）TFTP（Trivial File Transfer Protocol），默认端⼝号为69/udpSSH（安全登录）、SCP（⽂件传输）、端⼝号重定向，默认的端⼝号为22/tcpSMTP Simple Mail Transfer Protocol（E-mail），默认端⼝号为25/tcp（⽊马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端⼝）POP3 Post Office Protocol（E-mail），默认端⼝号为110/tcpWebshpere应⽤程序，默认端⼝号为9080webshpere管理⼯具，默认端⼝号9090JBOSS，默认端⼝号为8080TOMCAT，默认端⼝号为8080WIN2003远程登录，默认端⼝号为3389Symantec AV/Filter for MSE,默认端⼝号为 8081Oracle 数据库，默认的端⼝号为1521ORACLE EMCTL，默认的端⼝号为1158Oracle XDB（XML 数据库），默认的端⼝号为8080Oracle XDB FTP服务，默认的端⼝号为2100MS SQL*SERVER数据库server，默认的端⼝号为1433/tcp 1433/udpMS SQL*SERVER数据库monitor，默认的端⼝号为1434/tcp 1434/udpzabbix_server 10050zabbix_agent 10051elasticsearch 9200 对外 9300 集群间交流kibana 5601。
tcp协议号
tcp协议号TCP协议号。
TCP（Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，它是互联网协议套件的一部分。
在TCP/IP协议族中，TCP层负责提供可靠的数据传输服务，它通过三次握手建立连接，通过数据包确认和重传等机制实现可靠的数据传输。
而在TCP协议中，每个连接都有一个唯一的协议号，用于标识该连接。
本文将就TCP协议号进行详细介绍。
首先，TCP协议号是一个16位的整数，取值范围是0~65535。
其中，0~1023是系统保留的端口号，用于标识一些特殊的服务，比如HTTP服务的端口号是80，FTP服务的端口号是21等。
而1024~49151是注册端口号，用于一些常见的应用程序，比如SSH服务的端口号是22，Telnet服务的端口号是23等。
而49152~65535是动态或私有端口号，用于一些临时的连接，比如客户端向服务器发起连接时，会随机选择一个未被占用的端口号作为源端口号。
其次，TCP协议号的分配是由IANA（Internet Assigned Numbers Authority）负责的。
在IANA的管理下，TCP协议号被分为三个范围，系统端口号、用户端口号和动态端口号。
系统端口号是由操作系统分配的，用于一些特殊的系统服务，比如FTP服务、Telnet服务等。
用户端口号是由应用程序或服务使用的，需要向IANA申请分配。
而动态端口号是由客户端随机选择的，用于临时连接。
另外，TCP协议号的作用是用于标识一个TCP连接。
在TCP连接的建立过程中，客户端和服务器端会交换各自的端口号，从而建立连接。
在TCP数据包中，源端口号和目的端口号分别用于标识发送方和接收方。
通过这两个端口号，可以唯一地标识一个TCP连接，从而实现数据的可靠传输。
最后，TCP协议号的选择需要遵循一定的规则。
首先，系统端口号和用户端口号需要向IANA申请分配，避免端口号冲突。
tcp协议端口
tcp协议端口TCP协议（Transmission Control Protocol）是一种基于传输层协议的通信协议，用于在计算机网络中进行可靠的数据传输。
TCP协议的设计目标是保证数据的可靠性、有序性和尽量减少网络拥塞。
TCP协议使用端口号来区分不同的应用程序或服务，端口号的范围为0到65535。
常见的端口号有一些被固定用于特定应用程序的端口号，例如80端口用于HTTP协议，443端口用于HTTPS协议等。
端口号分为三类：著名端口号（0-1023），注册端口号（1024-49151）和动态/私有端口号（49152-65535）。
著名端口号是指经过IANA（Internet Assigned Numbers Authority）注册的公认端口，具有特定的用途。
例如，端口号21用于FTP（File Transfer Protocol），端口号22用于SSH （Secure Shell）等。
著名端口号在大多数操作系统中都会预留，因此使用这些端口号时需要特殊权限。
注册端口号是指由用户或应用程序分配的端口号，用于开发新的应用程序或服务。
这些端口号在绝大多数情况下都可以自由使用，但需要避免冲突。
为了避免冲突，通常会在IANA的端口号注册表中注册该端口号，以防止其他应用程序使用相同的端口号。
动态/私有端口号是指由操作系统动态分配给客户端应用程序的端口号，范围是49152到65535。
这些端口号用于临时连接和临时服务。
例如，当计算机上运行的应用程序需要与另一台计算机进行通信时，操作系统会动态分配一个端口号，并在通信结束后释放。
在进行TCP通信时，源端口和目标端口是TCP头部的一部分，用于标识数据包的发送和接收方。
通过源端口和目标端口，TCP协议可以将收到的数据包交给正确的应用程序进行处理。
总之，TCP协议使用端口号来区分不同的应用程序或服务，并通过源端口和目标端口来进行数据交换。
端口号的范围包括著名端口号、注册端口号和动态/私有端口号。
TCP协议对应端口号
TCP端口就是为TCP协议通信提供服务的端口。
TCP （Transmission Control Protocol）传输控制协议，TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。
在计算机网络OSI模型中，它完成第四层传输层所指定的功能。
我们的电脑与网络连接的许多应用都是通过TCP端口实现的。
目录1TCP端口（静态端口）2TCP端口（动态端口）1TCP端口（静态端口）编辑TCP 0= ReservedTCP 1=TCP Port Service MultiplexerTCP 2=DeathTCP 5=Remote Job Entry,yoyoTCP 7=EchoTCP 11=SkunTCP 12=BomberTCP 16=SkunTCP 17=SkunTCP 18=消息传输协议,skunTCP 19=SkunTCP 20=FTP Data,AmandaTCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrashTCP 22=远程登录协议TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS)TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu CocedaTCP 27=AssasinTCP 28=AmandaTCP 29=MSG ICPTCP 30=Agent 40421TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421TCP 37=Time,ADM wormTCP 39=SubSARITCP 41=DeepThroat,ForeplayTCP 42=Host Name ServerTCP 43=WHOISTCP 44=ArcticTCP 48=DRATTCP 49=主机登录协议TCP 50=DRATTCP 51=IMP Logical Address Maintenance,Fuck Lamers BackdoorTCP 52=MuSka52,SkunTCP 53=DNS,Bonk (DOS Exploit)TCP 54=MuSka52TCP 58=DMSetupTCP 59=DMSetupTCP 63=whois++TCP 64=Communications IntegratorTCP 65=TACACS-Database ServiceTCP 66=Oracle SQL*NET,AL-BarekiTCP 67=Bootstrap Protocol ServerTCP 68=Bootstrap Protocol ClientTCP 69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a TCP 70=Gopher服务,ADM wormTCP 79=用户查询(Finger),Firehotcker,ADM wormTCP 80=超文本服务器(Http),Executor,RingZeroTCP 81=Chubo,Worm.Bbeagle.qTCP 82=Netsky-ZTCP 88=Kerberos krb5服务TCP 99=Hidden PortTCP 102=消息传输代理TCP 108=SNA网关访问服务器TCP 109=Pop2TCP 110=电子邮件(Pop3),ProMailTCP 113=Kazimas, Auther IdnetTCP 115=简单文件传输协议TCP 118=SQL Services, Infector 1.4.2TCP 119=新闻组传输协议(Newsgroup(Nntp)), Happy 99TCP 121=JammerKiller, Bo jammerkillahUDP 123=网络时间协议(NTP),Net ControllerTCP 129=Password Generator ProtocolTCP 133=Infector 1.xTCP 135=微软DCE RPC end-point mapper服务TCP 137=微软Netbios Name服务(网上邻居传输文件使用)TCP 138=微软Netbios Name服务(网上邻居传输文件使用)TCP 139=微软Netbios Name服务(用于文件及打印机共享)TCP 142=NetTaxiTCP 143=IMAPTCP 146=FC Infector,InfectorTCP 150=NetBIOS Session ServiceTCP 156=SQL服务器TCP 161=SnmpTCP 162=Snmp-TrapTCP 170=A-TrojanTCP 177=X Display管理控制协议TCP 179=Border网关协议(BGP)TCP 190=网关访问控制协议(GACP)TCP 194=IrcTCP 197=目录定位服务(DLS)TCP 256=NirvanaTCP 315=The InvasorTCP 371=ClearCase版本管理软件TCP 389=Lightweight Directory Access Protocol (LDAP)TCP 396=Novell Netware over IPTCP 420=BreachTCP 421=TCP WrappersTCP 443=安全服务TCP 444=Simple Network Paging Protocol(SNPP)TCP 445=Microsoft-DSTCP 455=Fatal ConnectionsTCP 456=Hackers paradise,FuseSparkTCP 458=苹果公司QuickTimeTCP 513=GrloginTCP 514=RPC BackdoorTCP 520=EFS (UDP520=RIP)TCP 531=Rasmin,Net666TCP 544=kerberos kshellTCP 546=DHCP ClientTCP 547=DHCP ServerTCP 548=Macintosh文件服务TCP 555=Ini-Killer,Phase Zero,Stealth SpyTCP 569=MSNTCP 605=SecretServiceTCP 606=Noknok8TCP 660=DeepThroatTCP 661=Noknok8TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2 TCP 667=Noknok7.2TCP 668=Noknok6TCP 669=DP trojanTCP 692=GayOLTCP 707=Welchia,nachiTCP 777=AIM SpyTCP 808=RemoteControl,WinHoleTCP 815=Everyone DarlingTCP 901=Backdoor.DevilTCP 911=Dark ShadowTCP 990=ssl加密TCP 993=IMAPTCP 999=DeepThroatTCP 1000=Der SpaeherTCP 1001=Silencer,WebEx,Der SpaeherTCP 1003=BackDoorTCP 1010=DolyTCP 1011=DolyTCP 1012=DolyTCP 1015=DolyTCP 1016=DolyTCP 1020=VampireTCP 1023=Worm.Sasser.eTCP 1024=NetSpy.698(YAI)2TCP端口（动态端口）编辑TCP 1059=nimregTCP 1025=NetSpy.698,Unused Windows Services BlockTCP 1026=Unused Windows Services BlockTCP 1027=Unused Windows Services BlockTCP 1028=Unused Windows Services BlockTCP 1029=Unused Windows Services BlockTCP 1030=Unused Windows Services BlockTCP 1033=NetspyTCP 1035=MultidropperTCP 1042=BlaTCP 1045=RasminTCP 1047=GateCrasherTCP 1050=MiniCommandTCP 1069=Backdoor.TheefServer.202TCP 1070=Voice,Psyber Stream Server,Streaming Audio Trojan TCP 1080=Wingate,Worm.BugBear.B,Worm.Novarg.BTCP 1090=Xtreme, VDOLiveTCP 1092=LoveGateTCP 1095=RatTCP 1097=RatTCP 1098=RatTCP 1099=RatTCP 1110=nfsd-keepaliveTCP 1111=Backdoor.AIMVisionTCP 1155=Network File AccessTCP 1170=Psyber Stream Server,Streaming Audio trojan,Voice TCP 1200=NoBackOTCP 1201=NoBackOTCP 1207=SoftwarTCP 1212=Nirvana,Visul KillerTCP 1234=UltorsTCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse TCP 1245=VooDoo DollTCP 1269=Mavericks MatrixTCP 1313=NirvanaTCP 1349=BioNetTCP 1433=Microsoft SQL服务TCP 1441=Remote StormTCP 1492=FTP99CMP(BackOriffice.FTP)TCP 1503=NetMeeting T.120TCP 1509=Psyber Streaming ServerTCP 1600=Shivka-BurkaTCP 1703=Exloiter 1.1TCP 1720=NetMeeting H.233 call SetupTCP 1731=NetMeeting音频调用控制TCP 1807=SpySenderTCP 1966=Fake FTP 2000TCP 1976=Custom portTCP 1981=ShockraveTCP 1990=stun-p1 cisco STUN Priority 1 portTCP 1990=stun-p1 cisco STUN Priority 1 portTCP 1991=stun-p2 cisco STUN Priority 2 portTCP 1992=stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg TCP 1993=snmp-tcp-port cisco SNMP TCP portTCP 1994=stun-port cisco serial tunnel portTCP 1995=perf-port cisco perf portTCP 1996=tr-rsrb-port cisco Remote SRB portTCP 1997=gdp-port cisco Gateway Discovery ProtocolTCP 1998=x25-svc-port cisco X.25 service (XOT)TCP 1999=BackDoor, TransScoutTCP 2000=Der Spaeher,INsane NetworkTCP 2002=W32.Beagle. AX mmTCP 2001=Transmisson scoutTCP 2002=Transmisson scoutTCP 2003=Transmisson scoutTCP 2004=Transmisson scoutTCP 2005=TTransmisson scoutTCP 2011=cypressTCP 2015=raid-csTCP 2023=Ripper,Pass Ripper,Hack City Ripper ProTCP 2049=NFSTCP 2115=BugsTCP 2121=NirvanaTCP 2140=Deep Throat, The InvasorTCP 2155=NirvanaTCP 2208=RuXTCP 2255=Illusion MailerTCP 2283=HVL Rat5TCP 2300=PC ExplorerTCP 2311=Studio54TCP 2556=Worm.Bbeagle.qTCP 2565=StrikerTCP 2583=WinCrashTCP 2600=Digital RootBeerTCP 2716=Prayer TrojanTCP 2745=Worm.BBeagle.kTCP 2773=Backdoor,SubSevenTCP 2774=SubSeven2.1&2.2TCP 2801=Phineas PhuckerTCP 2989=RatTCP 3024=WinCrash trojanTCP 3127=Worm.NovargTCP 3128=RingZero,Worm.Novarg.BTCP 3129=Masters ParadiseTCP 3150=Deep Throat, The InvasorTCP 3198=Worm.NovargTCP 3210=SchoolBusTCP 3332=Worm.Cycle.aTCP 3333=ProsiakTCP 3389=超级终端TCP 3456=TerrorTCP 3459=Eclipse 2000TCP 3700=Portal of DoomTCP 3791=EclypseTCP 3801=EclypseTCP 3996=Portal of Doom,RemoteAnythingTCP 4000=腾讯QQ客户端TCP 4060=Portal of Doom,RemoteAnythingTCP 4092=WinCrashTCP 4242=VHMTCP 4267=SubSeven2.1&2.2TCP 4321=BoBoTCP 4444=Prosiak,Swift remoteTCP 4500=W32.HLLW.TufasTCP 4567=File NailTCP 4590=ICQTrojanTCP 4899=Remote Administrator服务器TCP 4950=ICQTrojanTCP 5000=WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie TCP 5001=Back Door Setup, Sockets de TroieTCP 5002=cd00r,ShaftTCP 5011=One of the Last Trojans (OOTLT)TCP 5025=WM Remote KeyLoggerTCP 5031=Firehotcker,Metropolitan,NetMetroTCP 5032=MetropolitanTCP 5037=Android Debug Bridge（ADB）TCP 5190=ICQ QueryTCP 5321=FirehotckerTCP 5333=Backage Trojan Box 3TCP 5343=WCratTCP 5400=Blade Runner, BackConstruction1.2TCP 5401=Blade Runner,Back ConstructionTCP 5402=Blade Runner,Back ConstructionTCP 5471=WinCrashTCP 5512=Illusion MailerTCP 5521=Illusion MailerTCP 5550=Xtcp,INsane NetworkTCP 5554=Worm.SasserTCP 5555=ServeMeTCP 5556=BO FacilTCP 5557=BO FacilTCP 5569=Robo-HackTCP 5598=BackDoor 2.03TCP 5631=PCAnyWhere dataTCP 5632=PCAnyWhereTCP 5637=PC CrasherTCP 5638=PC CrasherTCP 5698=BackDoorTCP 5714=Wincrash3TCP 5741=WinCrash3TCP 5742=WinCrashTCP 5760=Portmap Remote Root Linux ExploitTCP 5880=Y3K RATTCP 5881=Y3K RATTCP 5882=Y3K RATTCP 5888=Y3K RATTCP 5889=Y3K RATTCP 5900=WinVncTCP 6000=Backdoor.ABTCP 6006=Noknok8TCP 6129=Dameware Nt Utilities服务器TCP 6272=SecretServiceTCP 6267=广外女生TCP 6400=Backdoor.AB,The ThingTCP 6500=Devil 1.03TCP 6661=TemanTCP 6666=TCPshell.cTCP 6667=NT Remote Control,Wise 播放器接收端口TCP 6668=Wise Video广播端口TCP 6669=VampyreTCP 6670=DeepThroat,iPhoneTCP 6671=Deep Throat 3.0TCP 6711=SubSevenTCP 6712=SubSeven1.xTCP 6713=SubSevenTCP 6723=MstreamTCP 6767=NT Remote ControlTCP 6771=DeepThroatTCP 6776=BackDoor-G,SubSeven,2000 CracksTCP 6777=Worm.BBeagleTCP 6789=Doly TrojanTCP 6838=MstreamTCP 6883=DeltaSourceTCP 6912=Shit HeepTCP 6939=IndoctrinationTCP 6969=GateCrasher, Priority, IRC 3TCP 6970=RealAudio,GateCrasherTCP 7000=Remote Grab,NetMonitor,SubSeven1.xTCP 7001=Freak88TCP 7201=NetMonitorTCP 7215=BackDoor-G, SubSevenTCP 7001=Freak88,Freak2kTCP 7300=NetMonitorTCP 7301=NetMonitorTCP 7306=NetMonitor,NetSpy 1.0TCP 7307=NetMonitor, ProcSpyTCP 7308=NetMonitor, X SpyTCP 7323=Sygate服务器端TCP 7424=Host ControlTCP 7511=聪明基因TCP 7597=QazTCP 7609=Snid X2TCP 7626=冰河TCP 7777=The ThingTCP 7789=Back Door Setup, ICQKillerTCP 7983=MstreamTCP 8000=腾讯OICQ服务器端,XDMATCP 8010=Wingate,LogfileTCP 8011=WAY2.4TCP 8080=WWW 代理,Ring Zero,Chubo,Worm.Novarg.B TCP 8102=网络神偷TCP 8181=W32.Erkez.DmmTCP 8520=W32.Socay.WormTCP 8594=I-Worm/Bozori.aTCP 8787=BackOfrice 2000TCP 8888=WinvncTCP 8897=Hack Office,ArmageddonTCP 8989=ReconTCP 9000=NetministratorTCP 9325=MstreamTCP 9400=InCommand 1.0TCP 9401=InCommand 1.0TCP 9402=InCommand 1.0TCP 9872=Portal of DoomTCP 9873=Portal of DoomTCP 9874=Portal of DoomTCP 9875=Portal of DoomTCP 9876=Cyber AttackerTCP 9878=TransScoutTCP 9989=Ini-KillerTCP 9898=Worm.Win32.Dabber.aTCP 9999=Prayer TrojanTCP 10000=webmin管理端口TCP 10067=Portal of DoomTCP 10080=Worm.Novarg.BTCP 10084=SyphillisTCP 10085=SyphillisTCP 10086=SyphillisTCP 10101=BrainSpyTCP 10167=Portal Of DoomTCP 10168=Worm.Supnot.78858.c,Worm.LovGate.TTCP 10520=Acid ShiversTCP 10607=Coma trojanTCP 10666=AmbushTCP 11000=Senna SpyTCP 11050=Host ControlTCP 11051=Host ControlTCP 11223=Progenic,Hack ’99KeyLoggerTCP 11831=TROJ_LATINUS.SVRTCP 12076=Gjamer, MSH.104bTCP 12223=Hack’99 KeyLoggerTCP 12345=GabanBus, NetBus 1.6/1.7, Pie Bill Gates, X-bill TCP 12346=GabanBus, NetBus 1.6/1.7, X-billTCP 12349=BioNetTCP 12361=Whack-a-moleTCP 12362=Whack-a-moleTCP 12363=Whack-a-moleTCP 12378=W32/GibeMTCP 12456=NetBusTCP 12623=DUN ControlTCP 12624=ButtmanTCP 12631=WhackJob, WhackJob.NB1.7TCP 12701=Eclipse2000TCP 12754=MstreamTCP 13000=Senna SpyTCP 13010=Hacker BrazilTCP 13013=PsychwardTCP 13223=Tribal Voice的聊天程序PowWowTCP 13700=Kuang2 The VirusTCP 14456=SoleroTCP 14500=PC InvaderTCP 14501=PC InvaderTCP 14502=PC InvaderTCP 14503=PC InvaderTCP 15000=NetDaemon 1.0TCP 15092=Host ControlTCP 15104=MstreamTCP 16484=MosuckerTCP 16660=Stacheldraht (DDoS)TCP 16772=ICQ RevengeTCP 16959=PriorityTCP 16969=PriorityTCP 17027=提供广告服务的Conducent"adbot"共享软件TCP 17166=MosaicTCP 17300=Kuang2 The VirusTCP 17490=CrazyNetTCP 17500=CrazyNetTCP 17569=Infector 1.4.x + 1.6.xTCP 17777=NephronTCP 18753=Shaft (DDoS)TCP 19191=蓝色火焰TCP 19864=ICQ RevengeTCP 20000=Millennium II (GrilFriend)TCP 20001=Millennium II (GrilFriend)TCP 20002=AcidkoRTCP 20034=NetBus 2 ProTCP 20168=LovgateTCP 20203=Logged,ChupacabraTCP 20331=BlaTCP 20432=Shaft (DDoS)TCP 20808=Worm.LovGate.v.QQTCP 21335=Tribal Flood Network,TrinooTCP 21544=Schwindler 1.82,GirlFriendTCP 21554=Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2TCP 22222=Prosiak,RuX Uploader 2.0TCP 22784=Backdoor.IntruzzoTCP 23432=Asylum 0.1.3TCP 23444=网络公牛TCP 23456=Evil FTP, Ugly FTP, WhackJobTCP 23476=Donald DickTCP 23477=Donald DickTCP 23777=INet SpyTCP 26274=DeltaTCP 26681=Spy VoiceTCP 27374=Sub Seven 2.0+, Backdoor.BasteTCP 27444=Tribal Flood Network,TrinooTCP 27665=Tribal Flood Network,TrinooTCP 29431=Hack AttackTCP 29432=Hack AttackTCP 29104=Host ControlTCP 29559=TROJ_LATINUS.SVRTCP 29891=The UnexplainedTCP 30001=Terr0r32TCP 30003=Death,Lamers DeathTCP 30029=AOL trojanTCP 30100=NetSphere 1.27a,NetSphere 1.31TCP 30101=NetSphere 1.31,NetSphere 1.27aTCP 30102=NetSphere 1.27a,NetSphere 1.31TCP 30103=NetSphere 1.31TCP 30303=Sockets de TroieTCP 30722=W32.Esbot.ATCP 30947=IntruseTCP 30999=Kuang2TCP 31336=Bo WhackTCP 31337=Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpy TCP 31338=NetSpy,Back Orifice,DeepBOTCP 31339=NetSpy DKTCP 31554=SchwindlerTCP 31666=BOWhackTCP 31778=Hack AttackTCP 31785=Hack AttackTCP 31787=Hack AttackTCP 31789=Hack AttackTCP 31791=Hack AttackTCP 31792=Hack AttackTCP 32100=PeanutBrittleTCP 32418=Acid BatteryTCP 33333=Prosiak,Blakharaz 1.0TCP 33577=Son Of PsychwardTCP 33777=Son Of PsychwardTCP 33911=Spirit 2001aTCP 34324=BigGluck,TN,Tiny Telnet Server TCP 34555=Trin00 (Windows) (DDoS)TCP 35555=Trin00 (Windows) (DDoS)TCP 36794=Worm.Bugbear-ATCP 37651=YATTCP 40412=The SpyTCP 40421=Agent 40421,Masters Paradise.96 TCP 40422=Masters ParadiseTCP 40423=Masters Paradise.97TCP 40425=Masters ParadiseTCP 40426=Masters Paradise 3.xTCP 41666=Remote BootTCP 43210=Schoolbus 1.6/2.0TCP 44444=Delta SourceTCP 44445=HappypigTCP 45576=未知代理TCP 47252=ProsiakTCP 47262=DeltaTCP 47878=BirdSpy2TCP 49301=Online KeyloggerTCP 50505=Sockets de TroieTCP 50766=Fore, SchwindlerTCP 51966=CafeIniTCP 53001=Remote Windows Shutdown TCP 53217=Acid Battery 2000TCP 54283=Back Door-G, Sub7TCP 54320=Back Orifice 2000,SheepTCP 54321=School Bus .69-1.11,Sheep, BO2K TCP 57341=NetRaiderTCP 58008=BackDoor.TronTCP 58009=BackDoor.TronTCP 58339=ButtFunnelTCP 59211=BackDoor.DuckToyTCP 60000=Deep ThroatTCP 60068=Xzip 6000068TCP 60411=ConnectionTCP 60606=TROJ_BCKDOR.G2.ATCP 61466=TelecommandoTCP 61603=Bunker-killTCP 63485=Bunker-killTCP 65000=Devil, DDoSTCP 65432=Th3tr41t0r, The Traitor TCP 65530=TROJ_WINMITE.10 TCP 65535=RC,Adore Worm/Linux TCP 69123=ShitHeepTCP 88798=Armageddon,Hack Office。
常见协议及服务器默认端口号
常见协议及服务器默认端⼝号⑴. HTTP协议代理服务器常⽤端⼝号：80/8080/3128/8081/9080⑵. SOCKS代理协议服务器常⽤端⼝号：1080⑶. FTP（⽂件传输）协议代理服务器常⽤端⼝号：21⑷. Telnet（远程登录）协议代理服务器常⽤端⼝：23HTTP服务器，默认的端⼝号为80/tcp（⽊马Executor开放此端⼝）；HTTPS（securely transferring web pages）服务器，默认的端⼝号为443/tcp 443/udp；Telnet（不安全的⽂本传送），默认端⼝号为23/tcp（⽊马Tiny Telnet Server所开放的端⼝）；FTP，默认的端⼝号为21/tcp（⽊马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端⼝）；TFTP（Trivial File Transfer Protocol），默认的端⼝号为69/udp；SSH（安全登录）、SCP（⽂件传输）、端⼝重定向，默认的端⼝号为22/tcp；SMTP Simple Mail Transfer Protocol (E-mail），默认的端⼝号为25/tcp（⽊马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端⼝）；POP3 Post Office Protocol (E-mail) ，默认的端⼝号为110/tcp；WebLogic，默认的端⼝号为7001；Webshpere应⽤程序，默认的端⼝号为9080；webshpere管理⼯具，默认的端⼝号为9090；JBOSS，默认的端⼝号为8080；TOMCAT，默认的端⼝号为8080；WIN2003远程登陆，默认的端⼝号为3389；Symantec AV/Filter for MSE,默认端⼝号为 8081；Oracle 数据库，默认的端⼝号为1521；ORACLE EMCTL，默认的端⼝号为1158；Oracle XDB（XML 数据库），默认的端⼝号为8080；Oracle XDB FTP服务，默认的端⼝号为2100；MS SQL*SERVER数据库server，默认的端⼝号为1433/tcp 1433/udp；MS SQL*SERVER数据库monitor，默认的端⼝号为1434/tcp 1434/udp；。
TCP常用协议号
TCP常用协议号
TCP（传输控制协议）是互联网中最常用的传输协议之一，它提供了可靠的、面向连接的数据传输服务。
在TCP协议中，每个传输的应用程序都使用一个特定的端口号进行通信。
以下是一些常用的TCP协议号：
1. HTTP：80
HTTP（超文本传输协议）用于在Web浏览器和Web服务器之间传输数据，通常使用80端口。
2. HTTPS：443
HTTPS（安全套接层超文本传输协议）是加密的HTTP协议，用于保护敏感信息的传输，通常使用443端口。
3. FTP：21
FTP（文件传输协议）用于在客户端和服务器之间传输文件，通常使用21端口。
4. SSH：22
SSH（安全外壳协议）用于安全远程登录和文件传输，通常使用22端口。
5. SMTP：25
SMTP（简单邮件传输协议）用于在邮件客户端和邮件服务器之间传输邮件，通常使用25端口。
6. POP3：110
POP3（邮局协议版本3）用于在邮件客户端和邮件服务器之间接收邮件，通常使用110端口。
7. IMAP：143
IMAP（互联网消息访问协议）用于在邮件客户端和邮件服务器之间接收和管理邮件，通常使用143端口。
8. Telnet：23
Telnet协议用于远程登录到计算机系统，通常使用23端口。
9. DNS：53
DNS（域名系统）用于将域名解析为IP地址，通常使用53端口。
10. POP3S：995
POP3S（加密的邮局协议版本3）是加密的POP3协议，通常使用995端口。
这些是一些常见的TCP协议号，实际应用中还有许多其他应用程序使用的端口。
常见协议端口号
常见的网络协议\端口号一．端口的分类端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：（1）公认端口（Well Known Ports）：这类端口也常称之为"常用端口"。
这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。
通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。
例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。
这些端口通常不会像木马这样的黑客程序利用。
（2）注册端口（Registered Ports）：端口号从1025到49151。
它们松散地绑定于一些服务。
也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。
这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：端口号从49152到65535。
如果根据所提供的服务方式的不同，端口又可分为"TCP协议端口"和"UDP协议端口"两种。
因为计算机之间相互通信一般采用这两种通信协议。
上面所介绍的"连接方式"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，这种方式大多采用UDP协议，IP 协议也是一种无连接方式。
二．常见的网络协议网际层协议：包括：IP协议、ICMP协议、ARP协议、RARP协议。
传输层协议：TCP协议、UDP协议。
应用层协议：FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS。
使用TCP协议的常见端口主要有以下几种：（1）FTP：定义了文件传输协议，使用21端口。
常说某某计算机开了FTP服务便是启动了文件传输服务。
常用协议端口号
netbios-ssn 139/tcp NETBIOS Session Service
imap 143/tcp Internet Message Access Protocol
======= ======= ==============
0 HOPOPT IPv6 逐跳选项
1 ICMP Internet 控制消息
2 IGMP Internet 组管理
3 GGP 网关对网关
4 IP IP 中的 IP（封装）
5 ST 流
6 TCP 传输控制
7 CBT CBT
echo 7/udp
discard 9/tcp sink null
discard 9/udp sink null
systat 11/tcp users #Active users
systat 11/tcp users #Active users
daytime 13/tcp
daytime 13/udp
qotd 17/tcp quote #Quote of the day
qotd 17/udp quote #Quote of the day
chargen 19/tcp ttytst source #Character generator
chargen 19/udp ttytst source #Character generator
kerberos 88/udp krb5 kerberos-sec #Kerberos
hostname 101/tcp hostnames #NIC Host Name Server
网络协议端口号
网络协议端口号网络协议端口号是计算机网络中用于区分不同应用程序或服务的标识符。
在TCP/IP协议中，每个端口都与一个特定的应用程序或服务相关联，通过端口号来实现数据的传输和通信。
在网络通信中，了解常见的网络协议端口号是非常重要的，因为它可以帮助我们更好地理解网络通信的原理和机制。
首先，让我们来了解一下常见的网络协议端口号及其对应的协议和服务。
HTTP协议使用的端口号是80，它是用于传输超文本的协议，是万维网的数据传输协议。
HTTPS协议使用的端口号是443，它是HTTP协议的安全版本，通过SSL/TLS加密传输数据。
FTP协议使用的端口号是20和21，它是文件传输协议，用于在客户端和服务器之间传输文件。
SMTP协议使用的端口号是25，它是简单邮件传输协议，用于发送邮件。
POP3协议使用的端口号是110，它是邮局协议，用于接收邮件。
IMAP协议使用的端口号是143，它是因特网邮件访问协议，也用于接收邮件。
除了这些常见的网络协议端口号外，还有一些其他重要的端口号需要了解。
例如，DNS协议使用的端口号是53，用于域名解析。
SSH协议使用的端口号是22，用于远程登录和安全传输。
Telnet协议使用的端口号是23，也用于远程登录。
RDP 协议使用的端口号是3389，用于远程桌面连接。
NTP协议使用的端口号是123，用于网络时间同步。
SNMP协议使用的端口号是161和162，用于网络管理。
在实际的网络通信中，了解这些网络协议端口号可以帮助我们更好地进行网络配置和故障排查。
例如，当我们搭建Web服务器时，需要将HTTP协议使用的端口号设置为80或443；当我们配置邮件服务器时，需要将SMTP、POP3和IMAP协议使用的端口号设置为25、110和143。
此外，当我们遇到网络故障时，可以通过检查端口号来确定是哪个应用程序或服务出现了问题，从而更快地进行故障排查和修复。
总之，网络协议端口号在计算机网络中起着非常重要的作用，它是实现网络通信的关键之一。
常用网络端口号大全
常用端口号大全21/tcp FTP 文件传输协议22/tcp SSH 安全登录、文件传送(SCP)和端口重定向23/tcp Telnet 不安全的文本传送25/tcp SMTP Simple Mail Transfer Protocol (E-mail)69/udp TFTP Trivial File Transfer Protocol79/tcp finger Finger80/tcp HTTP 超文本传送协议(WWW)88/tcp Kerberos Authenticating agent110/tcp POP3 Post Office Protocol (E-mail)113/tcp ident old identification server system119/tcp NNTP used for usenet newsgroups220/tcp IMAP3443/tcp HTTPS used for securely transferring web pages端口：0服务：Reserved说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux 在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
常用网络端口对应表
TCP/UDP端口可分为3大类, 按端口号分:（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（bind）于一些服务。
通常这些端口的通讯明确表明了某种服务的协议。
不可随意更改. 例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。
它们松散地绑定于一些服务。
也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。
例如：许多系统处理动态端口从1024左右开始。
（3）动态的(和/或)私有端口（Dynamic and/or Private Ports）：从49152到65535。
理论上，不应为服务分配这些端口。
实际上，机器通常从1024起分配动态端口。
但也有例外：SUN 的RPC端口从32768开始。
端口说明端口：0服务：Reserved说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19服务：Character Generator说明：这是一种仅仅发送字符的服务。
UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
TCP所有端口号
TCP所有端口号——值得收藏！！！1 tcpmux TCP 端口服务多路复用5 rje 远程作业入口7 echo Echo 服务9 discard 用于连接测试的空服务11 systat 用于列举连接了的端口的系统状态13 daytime 给请求主机发送日期和时间17 qotd 给连接了的主机发送每日格言18 msp 消息发送协议19 chargen 字符生成服务；发送无止境的字符流20 ftp-data FTP 数据端口21 ftp 文件传输协议（FTP）端口；有时被文件服务协议（FSP）使用22 ssh 安全Shell（SSH）服务23 telnet Telnet 服务25 smtp 简单邮件传输协议（SMTP）37 time 时间协议39 rlp 资源定位协议42 nameserver 互联网名称服务43 nicname WHOIS 目录服务49 tacacs 用于基于TCP/IP 验证和访问的终端访问控制器访问控制系统50 re-mail-ck 远程邮件检查协议53 domain 域名服务（如BIND）63 whois++ WHOIS++，被扩展了的WHOIS 服务67 bootps 引导协议（BOOTP）服务；还被动态主机配置协议（DHCP）服务使用68 bootpc Bootstrap（BOOTP）客户；还被动态主机配置协议（DHCP）客户使用69 tftp 小文件传输协议（TFTP）70 gopher Gopher 互联网文档搜寻和检索71 netrjs-1 远程作业服务72 netrjs-2 远程作业服务73 netrjs-3 远程作业服务73 netrjs-4 远程作业服务79 finger 用于用户联系信息的Finger 服务80 http 用于万维网（WWW）服务的超文本传输协议（HTTP）88 kerberos Kerberos 网络验证系统95 supdup Telnet 协议扩展101 hostname SRI-NIC 机器上的主机名服务102 iso-tsap ISO 开发环境（ISODE）网络应用105 csnet-ns 邮箱名称服务器；也被CSO 名称服务器使用107 rtelnet 远程Telnet109 pop2 邮局协议版本2110 pop3 邮局协议版本3111 sunrpc 用于远程命令执行的远程过程调用（RPC）协议，被网络文件系统（NFS）使用113 auth 验证和身份识别协议115 sftp 安全文件传输协议（SFTP）服务117 uucp-path Unix 到Unix 复制协议（UUCP）路径服务119 nntp 用于USENET 讨论系统的网络新闻传输协议（NNTP）123 ntp 网络时间协议（NTP）137 netbios-ns 在红帽企业Linux 中被Samba 使用的NETBIOS 名称服务138 netbios-dgm 在红帽企业Linux 中被Samba 使用的NETBIOS 数据报服务139 netbios-ssn 在红帽企业Linux 中被Samba 使用的NET BIOS 会话服务143 imap 互联网消息存取协议（IMAP）161 snmp 简单网络管理协议（SNMP）162 snmptrap SNMP 的陷阱163 cmip-man 通用管理信息协议（CMIP）164 cmip-agent 通用管理信息协议（CMIP）174 mailq MAILQ177 xdmcp X 显示管理器控制协议178 nextstep NeXTStep 窗口服务器179 bgp 边界网络协议191 prospero Cliffod Neuman 的Prospero 服务194 irc 互联网中继聊天（IRC）199 smux SNMP UNIX 多路复用201 at-rtmp AppleTalk 选路202 at-nbp AppleTalk 名称绑定204 at-echo AppleTalk echo 服务206 at-zis AppleTalk 区块信息209 qmtp 快速邮件传输协议（QMTP）210 z39.50 NISO Z39.50 数据库213 ipx 互联网络分组交换协议（IPX），被Novell Netware 环境常用的数据报协议220 imap3 互联网消息存取协议版本3245 link LINK347 fatserv Fatmen 服务器363 rsvp_tunnel RSVP 隧道369 rpc2portmap Coda 文件系统端口映射器370 codaauth2 Coda 文件系统验证服务372 ulistproc UNIX Listserv389 ldap 轻型目录存取协议（LDAP）427 svrloc 服务位置协议（SLP）434 mobileip-agent 可移互联网协议（IP）代理435 mobilip-mn 可移互联网协议（IP）管理器443 https 安全超文本传输协议（HTTP）444 snpp 小型网络分页协议445 microsoft-ds 通过TCP/IP 的服务器消息块（SMB）464 kpasswd Kerberos 口令和钥匙改换服务468 photuris Photuris 会话钥匙管理协议487 saft 简单不对称文件传输（SAFT）协议488 gss-http 用于HTTP 的通用安全服务（GSS）496 pim-rp-disc 用于协议独立的多址传播（PIM）服务的会合点发现（RP-DISC）500 isakmp 互联网安全关联和钥匙管理协议（ISAKMP）535 iiop 互联网内部对象请求代理协议（IIOP）538 gdomap GNUstep 分布式对象映射器（GDOMAP）546 dhcpv6-client 动态主机配置协议（DHCP）版本6客户547 dhcpv6-server 动态主机配置协议（DHCP）版本6服务554 rtsp 实时流播协议（RTSP）563 nntps 通过安全套接字层的网络新闻传输协议（NNTPS）565 whoami whoami587 submission 邮件消息提交代理（MSA）610 npmp-local 网络外设管理协议（NPMP）本地/ 分布式排队系统（DQS）611 npmp-gui 网络外设管理协议（NPMP）GUI / 分布式排队系统（DQS）612 hmmp-ind HMMP 指示/ DQS631 ipp 互联网打印协议（IPP）636 ldaps 通过安全套接字层的轻型目录访问协议（LDAPS）674 acap 应用程序配置存取协议（ACAP）694 ha-cluster 用于带有高可用性的群集的心跳服务749 kerberos-adm Kerberos 版本5（v5）的“kadmin”数据库管理750 kerberos-iv Kerberos 版本4（v4）服务765 webster 网络词典767 phonebook 网络电话簿873 rsync rsync 文件传输服务992 telnets 通过安全套接字层的Telnet（TelnetS）993 imaps 通过安全套接字层的互联网消息存取协议（IMAPS）994 ircs 通过安全套接字层的互联网中继聊天（IRCS）995 pop3s 通过安全套接字层的邮局协议版本3（POPS3）表C-1. 著名端口以下端口是UNIX 特有的，涉及了从电子邮件到验证不等的服务。
常见路由协议端口号、协议号、组播地址
常见路由协议端口号、协议号、组播地址
RIP协议基于UDP，端口号520；（RIPv1使用广播、RIPv2组播地址224.0.0.9、RIPng组播地址FF02::9）
BGP基于TCP，端口号179；
L2TP基于TCP，端口号1701；
PPTP基于TCP，端口号1723；
OSPF基于IP，协议号89；（组播地址224.0.0.5（全部路由器）、224.0.0.6（指定路由器DR））
EIGRP基于IP，协议号88；（组播地址224.0.0.9)
ISIS，使用CLNS（IOS/OSI），集成ISIS属于三层，不存在端口号和协议号的概念；
组播地址，或称为主机组地址，由D类IP地址标记。
D类IP地址的最高四位为“1110”，起范围从224.0.0.0到239.255.255.255。
部分D类地址被保留，用作永久组的地址，这段地址从224.0.0.0-224.0.0.255。
比较重要的地址有：
224.0.0.1 －网段中所有支持组播的主机
224.0.0.2 －网段中所有支持组播的路由器
224.0.0.4 －网段中所有的DVMRP路由器
224.0.0.5 －所有的OSPF路由器
224.0.0.6 －所有的OSPF指派路由器
224.0.0.9 －所有RIPv2路由器
224.0.0.13 －所有PIM路由器。