那一年，“小范闲冬冬”还没出生，肖战才12岁，姚明征战NBA第一个赛季，科比刚刚拿下第一个三连冠，而我大学毕业来到北京在《PCDIY》杂志社做编辑还不到一年。Soomal的现有成员还互不相识。这是十七年前，2003年的往事。
音频篇:索粉第一次叛逃iPod3
2003年，PC刚刚经历了20世纪90年代的所谓多媒体时代，而中国HIFI也从90年代中前期的火爆中期迅速降温，PC-HIFI无从谈起。PC多媒体时代造就了新加坡Creative创新公司，SBLive！的辉煌之后。2001年Audigy发布、2002年Audigy2发布、2003年Audigy2 ZS发布。得益于强大的EMU芯片，即便至今这颗芯片打造的声卡仍然是目前桌面平台K歌、直播的利器。当年得EAX环境音效，即便在当年简陋的音箱条件下也可以完胜如今的杜比全景声。只可惜Creative和创新都已经变成了一个普通的词汇。
创新 Creative Sound Blaster AWE64 Gold 声卡
2003年，也见证着第一批“索粉”转换为“果粉”。虽然2002年索尼MD迎来了十周年，纪念型号N10和E10外观设计惊艳吸粉无数，可金属表面拉丝工艺控制竟然会导致生锈的低级失误让E10的产能和口碑都大受影响。来到2003年，去买一台N10大概只需要1500元，30%左右的工资，没有太多房租房贷压力，虽然消费得起，但也算奢侈。
iPod Classic 与 iPod3
而苹果iPod也来到了第三代，也是iPod迎来拐点的一代。橘色背景灯，电容式转盘，双层注塑的苹果白外壳，抛光不锈钢的背面吸引了更奢侈的消费者青睐。而这批人中大多是索尼80-90年代培养下来的有消费能力的高端粉丝。我毛能有这么几张iPod 3代的照片，也是因为我有这么一位叛变的索粉朋友。
随后，苹果开放iTunes支持Windows操作系统，虽然这一代iPod在格式化时还只能选择仅支持Mac或仅支持Windows，但对于当年的苹果来说已经是不容易的一步。之后2004年，苹果发布iPod mini，Shuffle、nano接连推出更新，苹果迎来了播放器时代的辉煌。
2003年，国内能买到的小耳塞的型号的屈指可数，MX500因为商家的炒作知名度开始有超越索尼的趋势，森海塞尔在中国后来的一帆风顺要感谢那个年代。森海塞尔HD580、AKG K501已经上市了好几年，1000元出头的价格略显奢侈，而下决心买一台更是困难，因为你根本找不到一台好的声卡或播放器让它们有好的表现。
手机篇：彩屏与移动互联网简陋登场
2003年，羡慕我的主编大人用着NOKIA 7110可以dangdangdang的弹开键盘滑盖，但彩色屏幕开始在手机中出现。爱立信发布遗作T68，我竟然买了一台。三星发布多款手机开始有彩色屏幕和不错的和弦铃声。当年的土豪不但可以买Nokia 7系列8系列，还可以买行货的三星手机，6000多块大洋。而当年的三星水货改版刷机则颇具性价比，便宜5折不止，当然要考虑CDMA1x等网络制式的问题。
手机发展时间轴 - 2000年，第一款支持WAP服务的手机，诺基亚7110
图片来自网络
在那个年代，买国行三星手机如果算土豪的话，煲长途电话粥也是土豪的象征，要比今天买个顶级5G套餐更“壕”。以至于说起这个话题，总让我能想起当年的两位同事——曾经的“名记”。
虽然Wap在2000年已经有手机支持，但在2003年之后中国移动移动梦网等大型Wap应用推出，2000年互联网泡沫后的大型网站和服务也开始为Wap优化。移动互联网伴随着短信增值服务的雏形初现，虽然简陋到惨不忍睹。当然，垃圾信息和互联网、公关行业的网络黑暗势力也是从那时形成，至今毒性仍不小。
电脑篇：AMD K7风光无限
2003年，AMD K7 AthlonXP、 Duron风光无限，AMD刚刚迎来了突破1GHz的喜悦，由于对手的疲软，AMD还采用了创新的命名方法从最初的AthlonXP 1700+，虽然没有1700MHz，但性能却远超对手，到Pentium4时代的2800+，3200+。Penitum 4靠着纸面上的高频率强撑市场，但高频低能的纸老虎还是避免不了破灭。
AMD AthlonXP
转载自维基百科
SARS过后的9月SledgeHammer K8 Athlon64发布，AMD K7、K8两代CPU的设计师Jim Keller在当年并没有名声大噪，直到在苹果、特斯拉等跳来跳去才引起了媒体的注意。而Intel Pentium4 则在3GHz、3.2GHz、3.4GHz附近挤牙膏，准确的说应该是便秘。以至于2004年，贝瑞特博士下跪承认Netburst架构无法达成4GHz。Intel也从此开始卧薪尝胆2年多，直到2006年酷睿Core发布。
AMD Athlon64
官方LOGO
2003年，显卡市场高端仍然是NVIDIA GeForce4 Ti4200系列主打，由于缺少变态级显示器和游戏的支撑，高端市场需求其实远不如今天。所以，更早发布的GeForce MX440成为了史上最为成功的入门显卡，恐怕没有之一。SARS之后的2003年下半年，NVIDIA发布GeForce FX5000系列。
而对手ATI经历了R200核心的颓势，R300核心同样在2003年引领中高端市场，显卡型号是大名鼎鼎的ATI Radeon R9500和R9700。而玩家喜闻乐道的是，R9500刷BIOS改R9700的玩法，惊不惊喜意不意外？17年后的今天我们不是还在刷着RX5700到RX5700XT吗？
游戏篇：暴雪魔兽3，PS2不要钱
2003年，SARS之前，我们可以吃完马兰拉面在办公室群殴Quake3，那个时候的CPU、显卡和显示器已经可以方便的让Quake3达到140fps以上的平移跳要求。但SARS爆发后，饭馆关门没地方吃饭，需要自己做饭或者晚上做饭带来中午吃，娱乐时间反而大大减少。Quake3也慢慢荒废。
暴雪 Warcraft3 魔兽争霸3 高清重制版-暗夜精灵重制
暴雪官方图
SARS疫情过后，虽然两年Warcraft3魔兽争霸3的平衡调整，以及后来TFT冰封王座的推出，公司热衷的游戏开始转向War3。当然，回想起来如果能有一群人真实的在一起玩游戏显然是件有趣的事情。这种乐趣并非如今的手游、网游的联网组队可以替代。
巧合的是2020年1月29日，暴雪经典游戏小组推出了魔兽争霸3重制版的测试邀请或购买。本打算尝试一下，没想到从九城到网易十多年代理暴雪BN，如今账号的一致性授权管理等还是一塌糊涂，令人心寒。
索尼PS2同样是2003年游戏选择之一，与初代相比2003年已经是PS2发布后的第三年，我们可以幸福的玩到各种盗版而不需要对主机做什么破解。
影音篇：洋垃圾彩显/收藏DVD9也是一种时尚
2003年，如果你在北京买显示器可能是件比较幸福的事情。你可以到中关村海淀区体育场的看台下面的一个小店彩显之家去买一台二手的Dell、SONY的19寸纯平或者柱面屏的CRT特丽珑显示器。价格便宜量又足，如果用来健身更是甩适马好几条街。当然，估计在广州深圳的朋友会更为幸福。当年的我追求性价比，买不起DELL P991，退而求其次买一台索尼G500体验一下柱面特丽珑最后的辉煌。
DVD播放机
显示设备即将进入液晶时代，而体验高端显示器也并不一定非得买洋垃圾。各大品牌几乎也是在2003年之后推出了最后一批的CRT产品，甚至高端产品，为三年后进入液晶时代扫清障碍。
2003年，而对于家中的电视机影音体验，要比PC更惨一些。虽然在上世纪90年代初电视机就进入了29寸的时代，而到了2003年基本还停留在这个水平。虽然有更大的34寸，虽然价格也变得更便宜，但视觉体验并没有什么进步。不过与90年代初相比，片源从VCD变成了DVD，而到了21世纪，中国大陆的DVD盗版产业达到顶峰，大家甚至有激情去为了寻找一个更好质量的影片版本，去记住盗版发行商的名字。挑选一部自己喜欢的电影，并来自知名盗版发行商，再加上D9高码率，也是一种时尚一种收藏。
相机篇：10X变焦不如手机
2003年，数码相机刚刚开始进入高端消费市场，告别了两三年前的100万像素的柯达DC210/DC215，我们可以买到尼康、佳能、奥林巴斯的新机型，但个人购买者仍然甚少，由于媒体需要拍照，以及照片的数码化，有数码相机是件幸福的事情。然而作为发行量全国第二的杂志社，我们也只不过能买得起一台佳能的G2。SARS过后的2003年8月，佳能发布EOS 300D单反相机，不是一般人能买得起，恍惚间甚至觉得它是全画幅……但其实只不过是一部630万像素的APS-C，套机售价999美元。那时候的人民币美元真实汇率，不会低于1:9。
佳能 Canon EOS 300D 单反数码相机
图片转载自dpreview.com
而大家在论坛里种草的很有可能是某某微距或某某长焦。例如奥林巴斯2002年发布的C700就吸粉无数，但最终也没钱买下。回头看看C700的参数？38mm-380mm等效的10X光学变焦，1/2.7英寸的CCD，202万像素，我还能有什么想法？C700也许可以作为DC 大光学变焦的知名型号，而今天我们正在迎接着智能手机进入中长焦的时代。如今的技术优势在当年只有穿越者才能梦到。
互联网篇：易趣假货京东萌芽
2003年，有人说SARS成就了中国电子商务巨头。SARS让刘强东的京东多媒体在中关村的柜台店面的生意大受影响，以至2004年1月定位电子商务的京东正式成立。不过在SARS疫情期间，北京八亿时空已经开始做类似网购的业务。虽然这样的消费习惯只在媒体或极少玩家中形成，但不但为八亿时空在2004年顺利出售Zol中关村在线加分，也成就了2003年之后的电子商务，甚至京东。而如今，八亿时空成为了一家液晶材料公司，于2020年在中国科创板上市。
京东商城 360buy.com
而2003年的电子商务启蒙并非要全部归功SARS、京东、八亿时空。而是要归功于Ebay对中国的影响Eachnet易趣，虽然在2002-2003年，我们只能在上面去买假的Nike鞋，假的SKII化妆品没被少骗，但当年至少在北京的快递业务服务已经形成。2003年5月，马云阿里巴巴刚刚注册成立，而在随后的2004-2005年里，我们其实也只能在淘宝上去买比易趣网更多的假货。假货之假远超近年的拼多多。
2003年，应该还可以注册的到一个9位数的QQ号，虽然在全国各地已经陆续有ADSL宽带和局域网接入的光纤[比如大专院校]，但北京由于初期ISDN投入太大，反而成了转换到ADSL的阻碍。我们一个办公室20台电脑只能用Sygate去共享一条512Kbps的ADSL宽带。而SARS在北京的爆发，也确实让很多公司在家办工成为了现实。
当年合租的室友在新浪网做编辑，新浪在4月初就提供了员工在家办工的福利，不但发钱报销买自行车，还免费给家里装宽带。兴奋的我们买了一台Linksys 802.11b的路由器，似乎也要700多元。那时候没什么云服务，语音沟通还不舍得用手机，要靠更便宜的座机电话，但至少解决了部分公司人员集中不易控制疫情的问题。
回首17年前SARS，我们是幸运的，幸运没有得病甚至远离SARS。不能忘记17年前2003年抵抗SARS拯救人类一线工作者们付出的努力，让全球大多数人类躲过一劫。回忆过去可以为我们当前减压，让我们珍惜时光，十七年物是人非，大家一同努力，必将苦尽甘来。
欢迎留言聊聊“2003年的往事”，当然如果你由于年纪太小或者还没出生也请留下你的脚印。Soomal准备在疫情过后，抽5个纪念品。绝版鼠标垫、T恤或者某耳机。
TerryZjl 2017-06-20 11:35:20 28495 收藏 44
展开
一、什么是端口？
在开始讲什么是端口（port）之前，我们先来聊一聊什么是 port 呢？常常在网络上听说『我的主机开了多少的 port ，会不会被入侵呀！？』或者是说『开那个 port 会比较安全？又，我的服务应该对应什么 port 呀！？』呵呵！很神奇吧！怎么一部主机上面有这么多的奇怪的 port 呢？这个 port 有什么作用呢？！
由于每种网络的服务功能都不相同，因此有必要将不同的封包送给不同的服务来处理，所以啰，当你的主机同时开启了 FTP 与 WWW 服务的时候，那么别人送来的资料封包，就会依照 TCP 上面的 port 号码来给 FTP 这个服务或者是 WWW 这个服务来处理，当然就不会搞乱啰！（注：嘿嘿！有些很少接触到网络的朋友，常常会问说：『咦！为什么你的计算机同时有 FTP、WWW、E-Mail 这么多服务，但是人家传资料过来，你的计算机怎么知道如何判断？计算机真的都不会误判吗？！』现在知道为什么了吗？！对啦！就是因为 port 不同嘛！你可以这样想啦，有一天，你要去银行存钱，那个银行就可以想成是『主机』，然后，银行当然不可能只有一种业务，里头就有相当多的窗口，那么你一进大门的时候，在门口的服务人员就会问你说：『嗨！你好呀！你要做些什么事？』你跟他说：『我要存钱呀！』，服务员接着就会告诉你：『喝！那么请前往三号窗口！那边的人员会帮您服务！』这个时候你总该不会往其它的窗口跑吧？！ ""这些窗口就可以想成是『 port 』啰！所以啦！每一种服务都有特定的 port 在监听！您无须担心计算机会误判的问题呦！）
· 每一个 TCP 联机都必须由一端(通常为 client )发起请求这个 port 通常是随机选择大于 1024 以上的 port 号来进行！其 TCP 封包会将(且只将) SYN 旗标设定起来！这是整个联机的第一个封包；
· 如果另一端(通常为 Server ) 接受这个请求的话（当然啰，特殊的服务需要以特殊的 port 来进行，例如 FTP 的 port 21 ），则会向请求端送回整个联机的第二个封包！其上除了 SYN 旗标之外同时还将 ACK 旗标也设定起来，并同时时在本机端建立资源以待联机之需；
· 然后，请求端获得服务端第一个响应封包之后，必须再响应对方一个确认封包，此时封包只带 ACK 旗标(事实上，后继联机中的所有封包都必须带有 ACK 旗标)；
· 只有当服务端收到请求端的确认( ACK )封包(也就是整个联机的第三个封包)之后，两端的联机才能正式建立。这就是所谓的 TCP 联机的'三段式交握( Three-Way Handshake )'的原理。
经过三向交握之后，呵呵！你的 client 端的 port 通常是高于 1024 的随机取得的 port 至于主机端则视当时的服务是开启哪一个 port 而定，例如 WWW 选择 80 而 FTP 则以 21 为正常的联机信道！
总而言之,我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念.工具提供服务类型的不同，端口分为两种，一种是TCP端口，一种是UDP端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议。对应这两种协议的服务提供的端口，也就分为TCP端口和UDP端口。
那么，如果攻击者使用软件扫描目标计算机，得到目标计算机打开的端口，也就了解了目标计算机提供了那些服务。我们都知道，提供服务就一定有服务软件的漏洞，根据这些，攻击者可以达到对目标计算机的初步了解。如果计算机的端口打开太多，而管理者不知道，那么，有两种情况：一种是提供了服务而管理者没有注意，比如安装IIS的时候，软件就会自动增加很多服务，而管理员可能没有注意到；一种是服务器被攻击者安装木马，通过特殊的端口进行通信。这两种情况都是很危险的，说到底，就是管理员不了解服务器提供的服务，减小了系统安全系数。
二、端口号范围：1~65535
三、端口概念
在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
我们这里将要介绍的就是逻辑意义上的端口。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念.工具提供服务类型的不同，端口分为两种，一种是TCP端口，一种是UDP端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议。对应这两种协议的服务提供的端口，也就分为TCP端口和UDP端口。
查看端口：可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
netstat -a -n -o
四、网络端口的分类：
按端口号可分为3大类：
（1）公认端口（Well-KnownPorts）：范围从0到1023
它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。
我们在IE的地址栏里输入一个网址的时候（ 比如www.cce.com.cn）是不必指定端口号的，因为在默认情况下WWW服务的端口 号是“80”。
网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在 地址栏上指定端口号，方法是在地址后面加上冒号“:”（半角），再加上端口 号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“www.cce.com.cn:8080”。
但是有些系统协议使用固定的端口号，它是不能被改变的，比如139 端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。
（2）动态端口（Dynamic Ports）：范围从1024到65535
之所以称为动态端口，是因为它 一般不固定分配某种服务，而是动态分配。动态分配是指当一个系统进程或应用 程序进程需要网络通信时，它向主机申请一个端口，主机从可用的端口号中分配 一个供它使用。当这个进程关闭时，同时也就释放了所占用的端口号。
(2.1)注册端口（RegisteredPorts）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用 于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
(2.2)动态和/或私有端口（Dynamicand/orPrivatePorts）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024 起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
五、一些常见的端口号及其用途如下：
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。
端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
端口：1807
服务：[NULL]
说明：木马SpySender开放此端口。
端口：1981
服务：[NULL]
说明：木马ShockRave开放此端口。
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2001
服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
端口：2115
服务：[NULL]
说明：木马Bugs开放此端口。
端口：2140、3150
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
端口：2801
服务：[NULL]
说明：木马Phineas Phucker开放此端口。
端口：3024、4092
服务：[NULL]
说明：木马WinCrash开放此端口。
端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：[NULL]
说明：木马Master Paradise开放此端口。
端口：3150
服务：[NULL]
说明：木马The Invasor开放此端口。
端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口
端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
端口：3996、4060
服务：[NULL]
说明：木马RemoteAnything开放此端口
端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：[NULL]
说明：木马WinCrash开放此端口。
端口：4590
服务：[NULL]
说明：木马ICQTrojan开放此端口。
端口：5000、5001、5321、50505
服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
端口：5550
服务：[NULL]
说明：木马xtcp开放此端口。
端口：5569
服务：[NULL]
说明：木马Robo-Hack开放此端口。
端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
端口：6267
服务：[NULL]
说明：木马广外女生开放此端口。
端口：6400
服务：[NULL]
说明：木马The tHing开放此端口。
端口：6670、6671
服务：[NULL]
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
端口：6883
服务：[NULL]
说明：木马DeltaSource开放此端口。
端口：6969
服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
端口：7000
服务：[NULL]
说明：木马Remote Grab开放此端口。
端口：7300、7301、7306、7307、7308
服务：[NULL]
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
端口：7323
服务：[NULL]
说明：Sygate服务器端。
端口：7626
服务：[NULL]
说明：木马Giscier开放此端口。
端口：7789
服务：[NULL]
说明：木马ICKiller开放此端口。
端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。
端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
端口：8080
服务：代理端口
说明：WWW代理开放此端口。
端口：9400、9401、9402
服务：[NULL]
说明：木马Incommand 1.0开放此端口。
端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
说明：木马Portal of Doom开放此端口。
端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
端口：11000
服务：[NULL]
说明：木马SennaSpy开放此端口。
端口：11223
服务：[NULL]
说明：木马Progenic trojan开放此端口。
端口：12076、61466
服务：[NULL]
说明：木马Telecommando开放此端口。
page]
端口：12223
服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
端口：12345、12346
服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
端口：12361
服务：[NULL]
说明：木马Whack-a-mole开放此端口。
端口：13223
服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
端口：16969
服务：[NULL]
说明：木马Priority开放此端口。
端口：17027
服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
端口：19191
服务：[NULL]
说明：木马蓝色火焰开放此端口。
端口：20000、20001
服务：[NULL]
说明：木马Millennium开放此端口。
端口：20034
服务：[NULL]
说明：木马NetBus Pro开放此端口。
端口：21554
服务：[NULL]
说明：木马GirlFriend开放此端口。
端口：22222
服务：[NULL]
说明：木马Prosiak开放此端口。
端口：23456
服务：[NULL]
说明：木马Evil FTP、Ugly FTP开放此端口。
端口：26274、47262
服务：[NULL]
说明：木马Delta开放此端口。
端口：27374
服务：[NULL]
说明：木马Subseven 2.1开放此端口。
端口：30100
服务：[NULL]
说明：木马NetSphere开放此端口。
端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
端口：30999
服务：[NULL]
说明：木马Kuang开放此端口。
端口：31337、31338
服务：[NULL]
说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
端口：31339
服务：[NULL]
说明：木马NetSpy DK开放此端口。
端口：31666
服务：[NULL]
说明：木马BOWhack开放此端口。
端口：33333
服务：[NULL]
说明：木马Prosiak开放此端口。
端口：34324
服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
端口：40412
服务：[NULL]
说明：木马The Spy开放此端口。
端口：40421、40422、40423、40426、
服务：[NULL]
说明：木马Masters Paradise开放此端口。
端口：43210、54321
服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
端口：50766
服务：[NULL]
说明：木马Fore开放此端口。
端口：53001
服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
端口：65000
服务：[NULL]
说明：木马Devil 1.03开放此端口。
端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）。
端口：162
说明：SNMP Trap（SNMP陷阱）
端口：445
说明：Common Internet File System(CIFS)（公共Internet文件系统）
端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
端口：1645、1812
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
端口：2504
说明：Network Load Balancing(网络平衡负荷)
————————————————
版权声明：本文为CSDN博主「TerryZjl」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/dream_1996/article/details/73481201
相关问答
公网、内网是两种Internet的接入方式。内网接入方式:上网的计算机得到的IP地址是Inetnet上的保留地址,保留地址有如下3种形式:10.x.x.x17...公网、内网是...
使用NAT协议,局域网内的计算机可以访问Internet上的计算机,但Internet上的计算机无法访问局域网内的计算机。Windows操作系统的Internet连接共享、sygate、win...
1、查看哪些端口被打开netstat-anp。2、关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP,iptables-AOUTPUT-ptcp--d...
交换机连接方式1:双机直连即是说其中一台计算机与ADSLModem相连,然后通过网卡直接与另一台计算机连接。如果采用这种连接,就需要在宽带接入的计算机上作inter...
#3NortonPersonalFirewall#4NormanPersonalFirewall#5SurfSecretPersonalFirewall#6McAfeePe...
不知你说的共享是指两台电脑文件共享还是宽带共享?文件共享只需右键单击要共享的文件夹或盘符选择共享即可,宽带共享可用一些宽带共享软件如“SyGate”等可到...
白名单的概念与“黑名单”相对应。黑名单启用后,被列入到黑名单的用户(或IP地址、IP包、邮件、病毒等)不能通过。如果设立了白名单,则在白名单中的用户(或IP...
服务器上:nbsp;一、上网那块网卡(IP:172.22.12.175),点“属性”-》“高级”,“Internet共享”打勾.nbsp;nbsp;二、控制面板-》管理工具-》DHCPnbsp;找到...
[回答]可以共享上网,请看下面我们要知道局域网最大的特点就是可以实现资源的最佳利用,如:共享磁盘设备、打印机等,从而可以在组建的局域网内部互相调用文...
【集线器HUB或者交换机的作用】:(1)每个双绞线接口只与一个工作站(网卡)相连,信号点对点传输。(2)当某一端口接收到信号时,HUB将其整形再生并广播到其他每...
