1、端口扫描器，因此任何31789端口到317890端口的连接意味着已经有这种入侵。(31789端口是控制连接，317890端口是文
2、7306=NetMonitor(NetSpy)
3、端口10为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat-a”，你将会看到Telnet被分
4、再说一遍：ICMP没有端口，ICMPport11通常是ICMPtype=11
5、端口回应一个HITreply。”这将会产生许多这类数据包。
6、端口说明：80端口是为HTTP(HyperTextTransportProtocol，超文本传输协议)开放的，这是上网冲浪使用最多的协议，主要用于在WWW(WorldWideWeb，万维网)服务上传输信息的协议。我们可以通过HTTP地址加“:80”(即常说的“网址”)来访问网站的，因为浏览网页服务默认的端口号是所以只要输入网址，不用输入“:80”。
7、得代理(译者：指agent而不是proxy)。Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的源地址。
8、这些端口在没有被服务器资源占用的时候，可以用用户端动态选用为源端口。
9、通信向外达到Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简
10、记住一点，源端口号跟目的端口号是不一定要相同的，比如说，你去访问网页，那么你的目的端口号肯定是80了，那源端口号是大于1024的随机端口.
11、后，这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。
12、21ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers
13、PowWow是TribalVoice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。
14、这个端口除了被用来查询服务(如使用epdump)还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。
15、11000=SennaSpyTrojans
16、如果你看到这一端口范围内的UDP数据包(且只在此范围之内)则可能是由于traceroute。参见traceroute部分。
17、接着，A收到后会发一个对SYN包的确认包(SYN/ACK)回去，表示对第一个SYN包的确认，并继续握手操作.
18、它们必须完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。
19、1024许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为
20、25端口：25端口为SMTP(SimpleMailTransferProtocol，简单邮件传输协议)服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。
21、B收到SYN/ACK 包,B发一个确认包(ACK)，通知A连接已建立。至此，三次握手完成，一个TCP连接完成
22、你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能
23、图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggleDoS攻击向目标地址的这
24、Telnet到你的机器上的这个端口，看看它是否会给你一个Shell。连接到600/pcserver也存在这个问题。
25、20001=MilleniumII(GrilFriend)
26、端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-pointmapper注册它们的位置。远端客户连接到机器时，它们查
27、操作建议：为了能正常上网冲浪，我们必须开启80端口。
28、一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议。
29、513rwho可能是从使用cablemodem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很
30、在TCP传输控制协议中，建立端对端的连接是靠IP地址和TCP的端口号的共同作用。所以TCP协议使用的端口叫TCP端口。IE浏览器使用的协议是TCP协议，它用的端口就是TCP端口。
31、紧急(The urgent pointer) 标志有效。紧急标志置位，
32、端口说明：69端口是为TFTP(TrivalFileTranferProtocol，次要文件传输协议)服务开放的，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。不过与FTP相比，TFTP不具有复杂的交互存取接口和认证控制，该服务适用于不需要复杂交换环境的客户端和服务器之间进行数据传输。
33、端口1024到491分配给用户进程或应用程序。这些进程主要是用户选择安装的一些应用程序，而不是已经分配好了公认端口的常用程序。
34、单地回应位于Internet上的计算机，从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙，常会发
35、端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用53端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了10个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。
36、600Pcserverbackdoor请查看1524端口
37、这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的
38、NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口，但是大部分情况是安装后NFS运行于
39、一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统--AlanJ.Rosenthal.
40、Hacker中31337读做“elite”/ei’li:t/(译者：法语，译为中坚力量，精华。即3=E,1=L,7=T)。因此许多后门程序运
41、标记常规的服务进程;登记端口号,数值为1024～49151,标记没有熟知端口的非常规的服务进程。
42、端口说明：53端口为DNS(DomainNameServer，域名服务器)服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。
43、Note: ACK包就是仅ACK 标记设为1的TCP包. 需要注意的是当三此握手完成、连接建立以后，TCP连接的每个包都会设置ACK位
44、确认编号(Acknowledgement Number)栏有效。大多数情况下该标志位是置位的。TCP报头内的确认编号栏内包含的确认编号(w+Figure-1)为下一个预期的序列编号，同时提示远端系统已经成功接收所有数据。
45、端口说明：21端口主要用于FTP(FileTransferProtocol，文件传输协议)服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名(anonymous)登录和授权用户名与密码登录两种方式登录FTP服务器。目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。
46、79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。