1、在网络技术中，端口(Port)有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。
2、时你将会看到这种情况。因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图。(译者：即看到
3、113Identauth这是一个许多机器上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息
4、时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻
5、11000=SennaSpyTrojans
6、(或服务器本身)也会检验这个端口以确定用户的机器是否支持代理。请查看3节。
7、69TFTP(UDP)许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常错误配置而从系统
8、设置中断和DMA控制逻辑，以保证在中断和DMA允许的情况下产生中断和DMA请求信号，并在接受到中断和DMA应答之后完成中断处理和DMA传输。
9、通常这一端口的扫描是为了寻找中了NetSphere木马。
10、513rwho可能是从使用cablemodem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很
11、动态和/或私有端口(Dynamicand/orPrivatePorts)：从49152到655理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
12、portmap查询)，只是Linux默认为635端口，就象NFS通常运行于2049端口。
13、配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”
14、说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马TinyTelnetServer就开放这个端口。
15、RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。
16、系统本身很少扫描这个端口，但常常是sscan脚本的一部分。
17、已有一些报道发现有些0到143端口的攻击源于脚本。
18、服务：TrivalFileTransfer
19、说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
20、说明：这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
21、上一次提到提到在一个经过OSI第四层传输层封装的数据段的第四层报头里包含两个端口号，既源端口号和目的端口号，目的端口号的作用上面已经介绍了，下面让我们了解一下原端口号吧。
22、说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
23、(1)公认端口(WellKnownPorts)：从0到10它们紧密绑定(binding)于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
24、137NetBIOSnameservicenbtstat(UDP)这是防火墙管理员最常见的信息，请仔细阅读文章后面的NetBIOS一节
25、IIOP(UDP)如果你使用cablemodem或DSLVLAN，你将会看到这个端口的广播。CORBA是一种面向对象的RPC(remoteprocedure
26、说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
27、显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP
28、5400=BackConstruction2
29、服务：BootstrapProtocolServer
30、通信结束后，这个端口号可供其他客户进程以后使用。
31、e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST，着将回停止这一缓慢的连接。
32、软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O(基本输入输出)缓冲区。
33、你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能
34、555=StealthSpy(Phase)
35、FileandPrintSharing通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”
36、Iris机器在发布时含有几个缺省的无密码的帐户，如lp,guest,uucp,nuucp,demos,tutor,diag,EZsetup,OutOfBox,
37、33434~33600traceroute
38、设置数据的寄存、缓冲逻辑，以适应CPU与外设之间的速度差异，接口通常由一些寄存器或RAM芯片组成，如果芯片足够大还可以实现批量数据的传输。
39、它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配
40、Hacker中31337读做“elite”/ei’li:t/(译者：法语，译为中坚力量，精华。即3=E,1=L,7=T)。因此许多后门程序运
41、那么端口号到底有什么作用呢？请大家继续往下看。
42、mountd有所增加(mountd同时运行于两个端口)。记住，mountd可运行于任何端口(到底在哪个端口，需要在端口111做
43、个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
44、135oc-servMSRPCend-pointmapperMicrosoft在这个端口运行DCERPCend-pointmapper为它的DCOM服务。这与UNIX111
45、大量针对这一端口始于19后来逐渐变少。2000年又有回升。一些VBS(IE5VisualBasicScripting)开始将它们自己拷贝到
46、有20个(这意味着Hacker可以在真正登陆前进入系统)。成功登陆后还有其它缓冲区溢出错误。
47、如果你看到这一端口范围内的UDP数据包(且只在此范围之内)则可能是由于traceroute。参见traceroute部分。
48、说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
49、其中硬件领域的端口又称接口，如：USB端口、串行端口等。
50、说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样FraggleDoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
51、再说一遍：ICMP没有端口，ICMPport11通常是ICMPtype=11
52、说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。
53、后，这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。
54、能够进行信息格式的转换，例如串行和并行的转换。
55、这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器，而被控机器挂断
56、“中间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置，服务器向67端口(bootpc)广播回应请求。