端口2000 服务NULL 说明木马GirlFriend 1.3、Millenium 1.0开放此端口。 端口2001
服务NULL 说明木马Millenium 1.0、Trojan Cow开放此端口。 端口2023 服务xinuexpansion 4 说明木马Pass Ripper开放此端口。 端口2049 服务NFS 说明NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。 端
口2115 服务NULL 说明木马Bugs开放此端口。 端口2140、3150 服务NULL 说明
木马Deep Throat 1.0/3.0开放此端口。 端口2500 服务RPC client using a fixed port session replication 说明应用固定端口会话复制的RPC客户 端口2583 服务NULL 说
明木马Wincrash 2.0开放此端口。 端口2801 服务NULL 说明木马Phineas Phucker开放此端口。 端口3024、4092 服务NULL 说明木马WinCrash开放此端口。 端口3128
服务squid 说明这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为
了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、 8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其
他用户也会检验这个端口以确定用户的机器是否支持代理。 端口3129 服务NULL 说明木马Master Paradise开放此端口。 端口3150 服务NULL 说明木马The Invasor
开放此端口。 端口3210、4321 服务NULL 说明木马SchoolBus开放此端口 端口3333
服务dec-notes 说明木马Prosiak开放此端口 端口3389 服务超级终端 说明WINDOWS 2000终端开放此端口。 端口3700 服务NULL 说明木马Portal of Doom
如何查看端口、限制端口及端口的功能
一. 端口查看
1.使用netstat -a命令
2.使用端口查看工具，如Tcpview
二.限制端口
对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器
对外提供任何服务；而对于对外提供网络服务的服务器，我们需把必须利用的端
口（比如WWW端口80、FTP端口21、邮件服务端口25、110等）开放，其他的
端口则全部关闭。这里，对于采用Windows 2000或者Windows XP的用户来说，
不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。
具体设置如下：
1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”（如果是拨号上网用户，选择“我的连接”图标），弹出“本地连接状态”对话框。
2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”
中的“Internet协议（TCP/IP）”，然后点击[属性]按钮。
3、在弹出的“Internet协议（TCP/IP）”对话框中点击[高级]按钮。在弹
出的“高级TCP/IP 设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后
点击[属性]按钮。
4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，
然后把左边“TCP端口”上的“只允许”选上。这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。
三.常用端口列表
端口：0
服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是
无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型
的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，
默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无
如何测试防火墙开启哪些端口
我想要测试一下防火墙开启了哪些端口，用什么方法去测试好呢?下面由店铺给你做出详细的测试防火墙开启哪些端口介绍!希望对你有帮助!
测试防火墙开启哪些端口方法一
1，软件都可以检测端口，不过只有专业软件可以打开，有些端口是系统本身的漏洞，
2，有些下载软件可以上传，比如电驴。
3，dos是早期的电脑应用平台，这你要自己去查查了。
4，这个其实是指令运行，和dos差不多，差不多运行的都是windows指令罢了。
测试防火墙开启哪些端口方法二
查看端口 在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令： 依次点击“开始→运行”
键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的tcp和udp连接的端口号及状态。
开启端口 如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
列如25端口：25端口为smtp(simple mail transfer protocol，简单邮件传输协议)服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。
测试防火墙开启哪些端口方法三
WINDOWS系统一般可以设置关闭哪些端口，而不能设置只开哪些端口的。
在开始-->运行里输入 netstat -a，可以看到你的计算机上开了哪些端口。
如何关闭端口： 每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过Internet 信息服务的管理单元提供 Web 连接和管理。
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
可以先了解面向连接和无连接协议（Connection－Oriented and Connectionless
Protocols）
面向连接服务的主要特点有：面向连接服务要经过三个阶段：数据传数前，先建立连接，连接建立后再传输数据，数据传送完后，释放连接。面向连接服务，可确保数据传送的次序和传输的可靠性 无连接服务的特点是：无连接服务只有传输数据阶段。消除了除数据通信外的其它开销。只要发送实体是活跃的，无须接收实体也是活跃的。它的优点是灵活方便、迅速，特别适合于传送少量零星的报文，但无连接服务不能防止报文的丢失、重复或失序。
区分“面向连接服务”和“无连接服务”的概念，特别简单、形象的例子是：打电话和写信。两个人如果要通电话，必须先建立连接——拨号，等待应答后才能相互传递信息，最后还要释放连接——挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。TCP/IP协议在网络层是无连接的（数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理）。而“端口”，是传输层的内容，是面向连接的。协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口（无连接如写信）两种。
网络中可以被命名和寻址的通信端口是操作系统的一种可分配资源。由网络OSI（开放系统互联参考模型，Open System Interconnection Reference Model）七层协议可知，传输层与网络层最大的区别是传输层提供进程通信能力， 网络通信的最终地址不仅包括主机地址，还包括可描述进程的某种标识。所以TCP/IP协议提出的协议端口，可以认为是网络通信进程的一种标识符
