一、概述

我們知道，一個計算機端口號可達65535個，其中0-1023是公認端口號，即已經公認定義或為將要公認定義的軟件保留的，而1024-65535是并沒有公共定義的端口號，用戶可以自己定義這些端口的作用。

二、常用端口

在這里我記錄了幾個常用的端口的意義與作用：

端口	服務	作用
20、21	FTP	FTP服務器以及客戶端所開放的端口，用于上傳、下載。進行FTP文件傳輸中，客戶端首先連接到FTP服務器的21端口，進行用戶的認證，認證成功后，要傳輸文件時，服務器會開一個端口為20來進行傳輸數(shù)據(jù)文件。
22	Ssh	PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
23	Telnet	遠程登錄，SSH的英文全稱是Secure SHell。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進行加密，這樣“中間人”這種攻擊方式就不可能實現(xiàn)了，而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸?shù)臄?shù)據(jù)是經過壓縮的，所以可以加快傳輸?shù)乃俣?。SSH有很多功能，它既可以代替telnet，又可以為ftp、pop、甚至ppp提供一個安全的“通道”。
25	SMTP	SMTP服務器所開放的端口，用于發(fā)送郵件。
53	DNS服務	域名服務器(Domain Name Server)。在Internet上域名與IP地址之間是一一對應的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。
69	Trival File Transfer	許多服務器與bootp一起提供這項服務，便于從系統(tǒng)下載啟動代碼。它們也可用于系統(tǒng)寫入文件。
79	Finger Server	入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯誤，回應從自己機器到其他機器Finger掃描。
80	HTTP	用于網(wǎng)頁瀏覽。
102	Message transfer agent	消息傳輸代理。Message transfer agent(MTA)-X.400 over TCP/IP。
137、138、139	NETBIOS Name Service	其中137、138是UDP端口，當通過網(wǎng)上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協(xié)議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。
110	SUN公司的RPC服務所有端口	常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
113	Authentication Service	這是一個許多計算機上運行的協(xié)議，用于鑒別TCP連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務。通常如果有許多客戶通過防火墻訪問這些服務，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端會感覺到在防火墻另一邊與E-MAIL服務器的緩慢連接。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。這將會停止緩慢的連接。
119	Network News Transfer Protocol	NEWS新聞組傳輸協(xié)議，承載USENET通信。這個端口的連接通常是人們在尋找USENET服務器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發(fā)帖或發(fā)送SPAM。
161	SNMP	SNMP允許遠程管理設備。所有配置和運行信息的儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。
443	Https	網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。
3389	windows遠程終端	windows遠程終端
8080	WWW代理服務	8080端口同80端口，是被用于WWW代理服務的，可以實現(xiàn)網(wǎng)頁瀏覽，經常在訪問某個網(wǎng)站或使用代理服務器的時候，會加上“:8080”。