1. 常见的端口号有哪些
原发布者：刘龙飞456
常见的网络协议\\端口号一.端口的分类端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：（1）公认端口（WellKnownPorts）：这类端口也常称之为\"常用端口\"。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。（2）注册端口（RegisteredPorts）：端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义。（3）动态和/或私有端口（Dynamicand/orPrivatePorts）：端口号从49152到65535。如果根据所提供的服务方式的不同，端口又可分为\"TCP协议端口\"和\"UDP协议端口\"两种。因为计算机之间相互通信一般采用这两种通信协议。上面所介绍的\"连接方式\"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，这种方式大多采用UDP协议，IP协议也是一种无连接方式。二.常见的网络协议网际层协议：包括：IP协议、ICMP协议、ARP协议、RARP协议。传输层协议：TCP 2. 计算机上最常用的端口
股票软件的端口你需要自己去侦测端口大概分为三类 ： 1：公认端口（well known ports）：从0-1023，他们是绑定于一些服务。
通常这些端口的通信明确表明了某种服务的协议。比如，21端口是FTP服务所开放的。
2：注册端口（registrerd ports）：从1024-49151，他们松散
的绑定于一些服务也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。比如，许多系统处理动态端口是从1024开始的。
3：动态或私有端口（dynamic and/or private ports）：从49512-65535，理论上不应该为服务分配这些端口。实际上，计算机通常从1024开始分配动态端口。
当然也有例外的，SUN的RPC端口从32768开始。 下边附常用端口列表： 端口大全 不同的端口有不同的作用希望大家能有所收获。
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 1 tcpmux 这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox， 和4Dgifts。
许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。
7 Echo 你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另一个机器的UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。
另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。
Harvest/squid cache将从3130端口发送UDP echo：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。
11 sysstat 这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁
机器的安全，如暴露已知某些弱点或帐户的程序。
这与UNIX系统中“ps”命令的结果相似。再说一遍：ICMP没有端口，ICMP port 11通常是ICMP type=11。
19 chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。
同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。
这些服务器带有可读写的目录。Hackers或Crackers 利用这些服务器作为传送warez （私有程序） 和pron的节点。
22 ssh PcAnywhere 建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。
如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议在其它端口运行ssh）。
还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。
你有时会被使用这一程序的人无意中扫描到。UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。
5632（十六进制的0x1600）位交换后是0x0016（使进制的22）。 23 Telnet 入侵者在搜索远程登陆UNIX的服务。
大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者会找到密码。
25 smtp 攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。
SMTP服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。 53 DNS Hacker或crackers可能是试图进行区域传递（TCP），欺骗DNS(UDP)或隐藏其它通讯。
因此防火墙常常过滤或记录53端口。需要注意的是你常会看到53端口做为UDP源端口。
不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。
67&68 Bootp和DHCP UDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址分配。
Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。
这种回应使用广播是因为客户端还不知道可以发送的IP地址。 69 TFTP(UDP) 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。
但是。
3. 网络中常用的端口号有哪些
端口号小于256的一般为常用端口号。
其中常用的保留TCP端口号有HTTP 80、FTP 20/21、Telnet 23、SMTP 25、DNS 53等；常用的保留UDP端口号有DNS 53、BootP 67(server)/ 68(client)、TFTP 69、SNMP 161等。 TCP与UDP段结构中端口地址都是16比特，可以有在0-65535范围内的端口号。
任何TCP/IP实现所提供的服务都用1-1023之间的端口号，是由ICANN来管理的。端口号从1024-49151是被注册的端口号，被IANA指定为特殊服务使用。
从49152-65535是动态或私有端口号。 扩展资料： 各个端口及
端口号的实际用途 1、1系端口 POP3服务器开放102端口，用于接收邮件，客户端访问服务器端的邮件服务；NEWS新闻组传输协议，承载USENET通信。
这个端口的连接通常是人们在寻找USENET服务器；137、138是UDP端口，当通过网上邻居传输文件时用这个端口。 2、2系端口 FTP服务器开放的21端口，用于上传、下载。
最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录；PcAnywhere建立的TCP和22端口的连接可能是为了寻找ssh；扫描23端口是为了找到机器运行的操作系统。
3、3系端口 轻型目录访问协议和NetMeeting Internet Locator Server共用389端口。 4、4系端口 网页浏览443端口，能提供加密和通过安全端口传输的另一种HTTP；木马HACKERS PARADISE开放456端口。
参考资料来源：百度百科-端口号 参考资料来源：百度百科-网络端口。
4. 网络中常用的端口号有哪些
端口号小于256的一般为常用端口号。其中常用的保留TCP端口号有HTTP 80、FTP 20/21、Telnet 23、SMTP 25、DNS 53等；常用的保留UDP端口号有DNS 53、BootP 67(server)/ 68(client)、TFTP 69、SNMP 161等。
TCP与UDP段结构中端口地址都是16比特，可以有在0-65535范围内的端口号。任何TCP/IP实现所提供的服务都用1-1023之间的端口号，是由ICANN来管理的。端口号从1024-49151是被注册的端口号，被IANA指定为特殊服务使用。从49152-65535是动态或私有端口号。
扩展资料：
各个端口及端口号的实际用途 1、1系端口
POP3服务器开放102端口，用于接收邮件，客户端访问服务器
端的邮件服务；NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器；137、138是UDP端口，当通过网上邻居传输文件时用这个端口。
2、2系端口
FTP服务器开放的21端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录；PcAnywhere建立的TCP和22端口的连接可能是为了寻找ssh；扫描23端口是为了找到机器运行的操作系统。
3、3系端口
轻型目录访问协议和NetMeeting Internet Locator Server共用389端口。
4、4系端口
网页浏览443端口，能提供加密和通过安全端口传输的另一种HTTP；木马HACKERS PARADISE开放456端口。
参考资料来源：百度百科-端口号 参考资料来源：百度百科-网络端口 5. 介绍常用的端口号
最低0.27元开通文库会员，查看完整内容> 原发布者：刘龙飞456 常见的网络协议\\端口号一.端口的分类端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：（1）公认端口（WellKnownPorts）：这类端口也常称之为\"常用端口\"。
这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。
例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。
（2）注册端口（RegisteredPorts）：端口号从1025到49151。它们松散地绑定于一些服务。
也是说有许多服务绑定于这些端口，这些端口同样用于许多其他
目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义。
（3）动态和/或私有端口（Dynamicand/orPrivatePorts）：端口号从49152到65535。如果根据所提供的服务方式的不同，端口又可分为\"TCP协议端口\"和\"UDP协议端口\"两种。
因为计算机之间相互通信一般采用这两种通信协议。上面所介绍的\"连接方式\"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，这种方式大多采用UDP协议，IP协议也是一种无连接方式。
二.常见的网络协议网际层协议：包括：IP协议、ICMP协议、ARP协议、RARP协议。传输层协议：TCP。 6. 常用协议端口有哪些
20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口 23 telnet Telnet 服务
25 smtp 简单邮件传输协议（SMTP） 邮箱设置经常用到 53 domain 域名服务
80 它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。
扩展资料
按端口号可分为3大类：
(1)公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
(2)注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
(3)动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
每个TCP报文头部都包含源端口号（source port）和目的端口号（destination port），用于标识和区分源端设备和目的端设备的应用进程。
在TCP/IP协议栈中，源端口号和目的端口号分别与源IP地址和目的IP地址组成套接字（socket），唯一的确定一条TCP连接。
相对于TCP报文，UDP报文只有少量的字段：源端口号、目的端口号、长度、校验和等，各个字段功能和TCP报文相应字段一样。
下面以TCP报文为例说明端口号的作用：
假设PC1向PC2发起Telnet远程连接，其中目的端口号为知名端口号23，源端口号为1028。源端口号没有特别的要求，只需保证该端口号在本机上是唯一的。
PC2收到数据包后，根据目的端口为23判断出该数据包是Telnet数据包，将数据包转发到上层Telnet协议。
参考资料来源：搜狗百科—网络端口 8. 常用的网络端口号有哪几个
因特网上最流行的协议是TCP/IP协议，需要说明的是，TCP/IP协议在网络层是无连接的（数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理）。而我们一旦谈“端口”，就已经到了传输层。协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口（无连接如写信）两种。
使用TCP端口常见的有：
ftp：定义了文件传输协议，使用21端口。常说某某主机开了 ftp服务便是文件传输服务。下载文件，上传主页，都要用到ftp服务。
telnet：你上BBS吗？以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。其实Telnet的真正意思是远程
登陆：用户可以以自己的身份远程连接到主机上。
smtp：定义了简单邮件传送协议。现在很多邮件服务器都用的是这个协议，用于发送邮件。服务器开放的是25端口。
http：这可是大家用得最多的协议了——超文本传送协议。上网浏览网页就需要用到它，那么提供网页资源的主机就得打开其80端口以提供服务。我们常说“提供www服务”、“Web服务器”就是这个意思。
pop3：和smtp对应，pop3用于接收邮件。通常情况下，pop3协议所用的是110端口。在263等免费邮箱中，几乎都有pop3收信功能。也就是说，只要你有相应的使用pop3协议的程序（例如Foxmail或Outlook），不需要从Web方式登陆进邮箱界面，即可以收信。
使用UDP端口常见的有：
DNS：域名解析服务。因特网上的每一台计算机都有一个网络地址与之对应，这个地址就是我们常说的IP地址，它以纯数字的形式表示。然而这却不便记忆，于是出现了域名。访问主机的时候只需要知道域名，域名和IP地址之间的变换由DNS服务器来完成。DNS用的是53端口。
snmp：简单网络管理协议，使用161端口，是用来管理网络设备的。由于网络设备很多，无连接的服务就体现出其优势。
聊天软件QQ:QQ的程序既接受服务，又提供服务，这样两个聊天的人才是平等的。QQ用的是无连接的协议，其服务器使用8000端口，侦听是否有信息到来；客户端使用4000端口，向外发送信息。如果上述两个端口正在使用（有很多人同时和几个好友聊天），就顺序往上加。
9. 上网的常用端口有哪些
讯雷端口：3077 3076I P: 202.96.155.91, 210.22.12.53 61.128.198.97网络精灵（NetFairy 2004）端口：7777, 7778,11300,I P: 61.134.33.5, 61.233.75.13, 61.138.213.251, 222.240.210.68, 61.177.95.140, 61.177.95.137电骡端口：
4662,4661,4242I P:62.241.53.15酷狗端口：7000,3318I P: 218.16.125.227
61.143.210.56
218.16.125.22661.129.115.206
61.145.114.33比特精灵：端口：16881宝酷端口： 6346I P: 61.172.197.196 218.1.14.3 218.1.14.4 218.1.14.9 61.172.197.209 61.172.197.197 218.1.14.5 218.5.72.11861.172.197.196百事通下载工具端口：I P: 61.145.126.150 百度MP3下载端口：I P: 202.108.156.206 PTC下载工具端口：50007I P: eDonkey2000下载工具端口：4371 4662I P: 62.241.53.15 62.241.53.17Poco2005 端口：udp8094 2881 5354I P: 61.145.118.224 210.192.122.147 207.46.196.108
卡盟端口：3751 3753 4772 4774I P:
211.155.224.67维宇RealLink端口：I P: 211.91.135.114 221.233.18.180 61.145.119.55 221.3.132.99百宝端口： 3468I P: 219.136.251.56 61.149.124.173 百花PP端口： 5093 I P: 221.229.241.243快递通端口：I P: 202.96.137.56 酷乐端口：6801 6800 7003I P:218.244.45.67 220.169.192.145百度下吧端口： 11000I P: 202.108.249.171百兆P2P端口： 9000I P: 221.233.19.30石头（OPENEXT）端口：5467 2500 4173 10002 10003I P:66.197.13.166 210.22.12.245 69.93.222.56 iLink 1.1端口：5000I P:DDS
端口：11608I P:210.51.168.13 211.157.105.252
212.179.66.17iMesh 5端口：4662I P:212.179.66.17 212.179.66.24 38.117.175.23winmx端口：5690I P:64.246.15.43网酷端口：2122I P:211.152.22.9 211.152.22.101 221.192.132.29PPlive网络电视端口：UDP 4004端口：TCP 8008端口如果没有说明，均为tcp附记：有很多下载软件我是连听过都没听过的，更不用说使用了，大家做链路分析的时候可以把这些端口做一个filter的，看看那个用户在作非法下载，应该是很管用的。
因篇幅问题不能全部显示，请点此查看更多更全内容