防火墙设置必备的参考资料计算机端口详细列表第4/6页

端口：3024、4092 
服务：【NULL】 
说明：木马WinCrash开放此端口。 

端口：3128 
服务：squid 
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、发发发8。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。 

端口：3129 
服务：【NULL】 
说明：木马Master Paradise开放此端口。 

端口：3150 
服务：【NULL】 
说明：木马The Invasor开放此端口。 

端口：3210、4321 
服务：【NULL】 
说明：木马SchoolBus开放此端口 

端口：3333 
服务：dec－notes 
说明：木马Prosiak开放此端口 

端口：3389 
服务：超级终端 
说明：WINDOWS 2000终端开放此端口。 

端口：3700 
服务：【NULL】 
说明：木马Portal of Doom开放此端口 

端口：3996、4060 
服务：【NULL】 
说明：木马RemoteAnything开放此端口 

端口：4000 
服务：QQ客户端 
说明：腾讯QQ客户端开放此端口。 

端口：4092 
服务：【NULL】 
说明：木马WinCrash开放此端口。 

端口：4590 
服务：【NULL】 
说明：木马ICQTrojan开放此端口。 

端口：5000、5001、5321、50505 服务：【NULL】 
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。 

端口：5400、5401、5402 
服务：【NULL】 
说明：木马Blade Runner开放此端口。 

端口：5550 
服务：【NULL】 
说明：木马xtcp开放此端口。 

端口：5569 
服务：【NULL】 
说明：木马Robo－Hack开放此端口。 

端口：5632 
服务：pcAnywere 
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。 

端口：5742 
服务：【NULL】 
说明：木马WinCrash1.03开放此端口。 

端口：6267 
服务：【NULL】 
说明：木马广外女生开放此端口。 

端口：6400 
服务：【NULL】 
说明：木马The tHing开放此端口。 

端口：6670、6671 
服务：【NULL】 
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。 

端口：6883 
服务：【NULL】 
说明：木马DeltaSource开放此端口。 

端口：6969 
服务：【NULL】 
说明：木马Gatecrasher、Priority开放此端口。 

端口：6970 
服务：RealAudio 
说明：RealAudio客户将从服务器的6970－7170的UDP端口接收音频数据流。这是由TCP－7070端口外向控制连接设置的。 

端口：7000 
服务：【NULL】 
说明：木马Remote Grab开放此端口。 

端口：7300、7301、7306、7307、7308 
服务：【NULL】 
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。

端口：7323 
服务：【NULL】 
说明：Sygate服务器端。

最新评论