sshftp端口

1. 如何在windows下面通过ssh建立安全的ftp服务器

Windows提供了一些远程管理功能，像使用Windows PowerShell，ServerManager.exe，或一个telnet服务器，但它并没有提供原生的SSH(安全外壳)或Secure FTP访问。
不过，好消息是它是相当容易成立SSH和安全FTP(SFTP)服务器，让您可以安全地访问命令提示符和文件的电脑或远程服务器示例使用的情况下，包括故障排除，维修，或转移/共享文件，当你走出办公室。你甚至可以决定设置它做SSH隧道，以确保你的Wi-Fi流量使用热点时。

虽然有很多SSH和SFTP服务器可供选择，在这里我们将讨论freeSSHd以下。freeSSH中是一个SSH和Telnet服务器，支持普通的shell或命令行SSH访问，基于SSH的SFTP访问(使用命令行或GUI客户端)，基于SSH隧道(VPN一样的功能)。
freeSSH中很容易通过一个典型的Windows安装程序安装。做虽然确保创建上面的安装结束时，因为它们所需的加密的私钥。

配置服务器
一旦你打开freeSSHd以下，你会发现一个系统托盘图标，你可以单击“打开服务器设置。如果你没有在安装过程中创建的私钥SSH选项卡并单击“新建”的关键()。否则，你应该做的，为了获得服务器运行的是创建一些用户通过点击“用户”选项卡。
为了使你的SSH服务器更加安全，考虑强迫用户进行身份验证，通过自己的密码加上一个私钥，他们必须在他们的PC连接时，在他们的客户端程序配置。
如果你知道将远程连接到服务器 - 如果它总是会从另一间办公室，有一个静态IP，例如 - 你也可以考虑远程IP地址白名单，以提高服务器的安全性。要做到这一点，只需点击“主机限制”选项卡，并输入IP地址。
如果您打算使用SFTP连接来传输文件，单击SFTP选项卡，为用户指定一个默认路径。

测试服务器
在打开你的防火墙上的SSH端口，可以测试服务器从客户端程序连接同一台PC上使用本地主机的主机地址或IP地址的PC。您可以使用标准的SSH和SFTP客户端，如腻子，WinSCP赋予或FileZilla的。

打开防火墙
为了从其他电脑SSH端口22必须打开Windows防火墙或任何其他你可能已经安装了个人防火墙访问SSH服务器。您可能已提醒有关允许或禁止访问，当你第一次运行freeSSH中。如果没有，你就无法通过SSH连接其他电脑，仔细检查防火墙的设置。
如果你打算通过互联网连接到SSH服务器，路由器和网络PC连接必须被配置为允许访问。在路由器中，您可以使用虚拟服务器或端口转发设置打开SSH端口22和前瞻性的PC主机的SSH服务器的IP地址的流量。

2. SSH与FTP之间的关系与区别

SSH 为建立在应用层和传输层基础上的安全协议，SSH采用面向连接的TCP协议传输 应用22号端口，安全系数较高。
FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。TCP/IP协议中，FTP占用两个端口，FTP标准命令TCP端口号为21，Port方式数据端口一般为20。虽然FTP在控制连接方面可以通过SSL加密，但是FTP在通过数据端口传输数据时是不加密的。可以使用SSH为FTP数据传输进行加密，即：SFTP。
当然 SSH除了作为安全协议以外，有时还被作为一种应用，对于开启SSH服务的设备或系统，可能在终端通过SSH客户端软件进行连接，类似于TELNET，甚至还有传输文件的功能。我常用这个连接linux服务器和路由。可以用户赤连接SSH服务的软件，我知道的有：SecureCRT、ssh secure shell client、PuTTY

3. 怎么用ssh实现主机访问内网ftp服务器

在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。具体的实现过程如下：明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。

4. java远程进行telnet ftp ssh连接的方法

文件传输协议（File Transfer Protocol, FTP）FTP是用于在网络上进行文件传输的一套标准协议。 它属于网络协议组的应用层。 FTP是一个8位的客户端-服务器协议， 能操作任何类型的文件而不需要进一步处理， 就像MIME或Unencode一样。但是， FTP有着极高的延时，这意味着， 从开始请求到第一次接收需求数据之间的时间会非常长， 并且不时的必需执行一些冗长的登陆进程。 概述 FTP服务一般运行在20和21两个端口。 端口20用于在客户端和服务器之间传输数据流， 而端口21用于传输控制流，并且是命令通向ftp服务器的进口。 当数据通过数据流传输时，控制流处于空闲状态。 而当控制流空闲很长时间后，客户端的防火墙会将其会话置为超时， 这样当大量数据通过防火墙时，会产生一些问题。此时， 虽然文件可以成功的传输，但因为控制会话会被防火墙断开， 传输会产生一些错误。 FTP实现的目标： 促进文件的共享（计算机程序或数据） 鼓励间接或者隐式的使用远程计算机 向用户屏蔽不同主机中各种文件存储系统的细节 可靠和高效的传输数据 缺点： 密码和文件内容都使用明文传输，可能产生不希望发生的窃听。 因为必需开放一个随机的端口以建立连接，当防火墙存在时， 客户端很难过滤处于主动模式下的FTP流量。 这个问题通过使用被动模式的FTP得到了很大解决。 服务器可能会被告知连接一个第三方计算机的保留端口。 FTP虽然可以被终端用户直接使用， 但是它是设计成被FTP客户端程序所控制。 运行FTP服务的许多站点都开放匿名服务，在这种设置下， 用户不需要帐号就可以登录服务器，默认情况下， 匿名用户的用户名是：“anonymous”。 这个帐号不需要密码， 虽然通常要求输入用户的邮件地址作为认证密码， 但这只是一些细节或者此邮件地址根本不被确定， 而是依赖于FTP服务器的配置情况。 [编辑] 主动和被动模式 FTP有两种使用模式：主动和被动。 主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连 接。在这种情况下，客户端由于安装了防火墙会产生一些问题。 所以，创立了被动模式。 被动模式只要求服务器端产生一个监听相应端口的进程， 这样就可以绕过客户端安装了防火墙的问题。 一个主动模式的FTP连接建立要遵循以下步骤： 客户端打开一个随机的端口（端口号大于1024，在这里， 我们称它为x）， 同时一个FTP进程连接至服务器的21号命令端口。此时， 源端口为随机端口x，在客户端，远程端口为21，在服务器。 客户端开始监听端口（x+1），同时向服务器发送一个端口命令（ 通过服务器的21号命令端口）， 此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接 收数据。这个端口就是我们所知的数据端口。 服务器打开20号源端口并且建立和客户端数据端口的连接。此时， 源端口为20，远程数据端口为（x+1）。 客户端通过本地的数据端口建立一个和服务器20号端口的连接， 然后向服务器发送一个应答，告诉服务器它已经建立好了一个连接。 [编辑] FTP和网页浏览器 大多数最新的网页浏览器和文件管理器都能和FTP服务器建立连接 。这使得在FTP上通过一个接口就可以操控远程文件， 如同操控本地文件一样。 这个功能通过给定一个FTP的URL实现，形如ftp://< 服务器地址>（例如， ftp://ftp.gimp.org ）。是否提供密码是可选择的，如果有密码，则形如ftp://< login>:<password>@< ftpserveraddress>。 大部分网页浏览器要求使用被动FTP模式， 然而并不是所有的FTP服务器都支持被动模式。

5. ssh服务介绍

SSH是Secure Shell Protocol的简写。在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全。
SSH是专为远程登陆会话和其他网络服务提供的安全性协议。利用SSH协议可以有效的防止远程管理过程中的信息泄漏问题。
在默认状态下，SSH服务主要提供两个服务功能；一个是提供类似telnet远程联机服务器的服务，即上面提到的SSH服务：另一个类似FTP服务的sftp-server，借助SSH协议来传输数据的，提供更安全的SFTP服务 提醒SSH客户端（ssh命令）还包含一个很有用的远程安全拷贝命令scp，也是通过ssh协议工作的
小结：
1）SSH是安全的加密协议，用于远程连接Linux服务器。
2）SSH默认的端口是22，安全协议版本是SSH2，除了2还有ssh1有漏洞
3）SSH服务器端主要包含两个服务器功能SSH远程连接，SFTP服务。
4）Linux SSH客户端包含ssh远程连接命令，以及远程拷贝scp命令等。

修改SSH服务的运行参数，是通过修改配置文件/etc /ssh/sshd_config实现的。
Port 52114 （ssh默认连接端口是22 修改他）
PermitRootLogin no（禁止远程root登陆）
PermitEmptyPasswords no（禁止空密码的登陆）
UseDNS no（不适用DNS）
ListenAddress 172.16.1.61：22 （只监听内网IP 可以加端口号）

在远程管理linux系统基本上都要使用到ssh，原因很简单：telnet、FTP等传输方式是‍以明文传送用户认证信息，本质上是不安全的，存在被网络窃听的危险。SSH（Secure Shell）目前较可靠，是专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题，透过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。

ssh_config和sshd_config都是ssh服务器的配置文件，二者区别在于，前者是针对客户端的配置文件，后者则是针对服务端的配置文件。两个配置文件都允许你通过设置不同的选项来改变客户端程序的运行方式。下面列出来的是两个配置文件中最重要的一些关键词，每一行为“关键词&值”的形式，其中“关键词”是忽略大小写的。
‍‍1、编辑 /etc/ssh/ssh_config 文件
Site-wide defaults for various options
Host *
ForwardAgent no
ForwardX11 no
RhostsAuthentication no
RhostsRSAAuthentication no
‍ RSAAuthentication yes
PasswordAuthentication yes
FallBackToRsh no
UseRsh no
BatchMode no
CheckHostIP yes
StrictHostKeyChecking no
IdentityFile ~/.ssh/identity
Port 22
Cipher blowfish
EscapeChar ~

下面对上述选项参数逐进行解释：
Site-wide defaults for various options
带“#”表示该句为注释不起作，该句不属于配置文件原文，意在说明下面选项均为系统初始默认的选项。说明一下，实际配置文件中也有很多选项前面加有“#”注释，虽然表示不起作用，其实是说明此为系统默认的初始化设置。
Host *
"Host"只对匹配后面字串的计算机有效，“ ”表示所有的计算机。从该项格式前置一些可以看出，这是一个类似于全局的选项，表示下面缩进的选项都适用于该设置，可以指定某计算机替换 号使下面选项只针对该算机器生效。
ForwardAgent no
"ForwardAgent"设置连接是否经过验证代理（如果存在）转发给远程计算机。
ForwardX11 no
"ForwardX11"设置X11连接是否被自动重定向到安全的通道和显示集（DISPLAY set）。
RhostsAuthentication no
"RhostsAuthentication"设置是否使用基于rhosts的安全验证。
RhostsRSAAuthentication no
"RhostsRSAAuthentication"设置是否使用用RSA算法的基于rhosts的安全验证。
RSAAuthentication yes
"RSAAuthentication"设置是否使用RSA算法进行安全验证。
PasswordAuthentication yes
"PasswordAuthentication"设置是否使用口令验证。
FallBackToRsh no
"FallBackToRsh"设置如果用ssh连接出现错误是否自动使用rsh，由于rsh并不安全，所以此选项应当设置为"no"。
UseRsh no
"UseRsh"设置是否在这台计算机上使用"rlogin/rsh"，原因同上，设为"no"。
BatchMode no
"BatchMode"：批处理模式，一般设为"no"；如果设为"yes"，交互式输入口令的提示将被禁止，这个选项对脚本文件和批处理任务十分有用。
CheckHostIP yes
"CheckHostIP"设置ssh是否查看连接到服务器的主机的IP地址以防止DNS欺骗。建议设置为"yes"。
StrictHostKeyChecking no
"StrictHostKeyChecking"如果设为"yes"，ssh将不会自动把计算机的密匙加入"$HOME/.ssh/known_hosts"文件，且一旦计算机的密匙发生了变化，就拒绝连接。
IdentityFile ~/.ssh/identity
"IdentityFile"设置读取用户的RSA安全验证标识。
Port 22
"Port"设置连接到远程主机的端口，ssh默认端口为22。
Cipher blowfish
“Cipher”设置加密用的密钥，blowfish可以自己随意设置。
EscapeChar ~
“EscapeChar”设置escape字符。
2、编辑 /etc/ssh/sshd_config 文件：‍
This is ssh server systemwide configuration file.
Port 22
ListenAddress 192.168.1.1
HostKey /etc/ssh/ssh_host_key
ServerKeyBits 1024
LoginGraceTime 600
KeyRegenerationInterval 3600
PermitRootLogin no
IgnoreRhosts yes
IgnoreUserKnownHosts yes
StrictModes yes
X11Forwarding no
PrintMotd yes
SyslogFacility AUTH
LogLevel INFO
RhostsAuthentication no
RhostsRSAAuthentication no
RSAAuthentication yes
PasswordAuthentication yes
PermitEmptyPasswords no
AllowUsers admin

‍下面逐行说明上面的选项设置：
Port 22
"Port"设置sshd监听的端口号。
ListenAddress 192.168.1.1
"ListenAddress”设置sshd服务器绑定的IP地址。
HostKey /etc/ssh/ssh_host_key
"HostKey”设置包含计算机私人密匙的文件。
ServerKeyBits 1024
"ServerKeyBits”定义服务器密匙的位数。
LoginGraceTime 600
"LoginGraceTime”设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）。
KeyRegenerationInterval 3600
"KeyRegenerationInterval”设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。
PermitRootLogin no
"PermitRootLogin”设置是否允许root通过ssh登录。这个选项从安全角度来讲应设成"no"。
IgnoreRhosts yes
"IgnoreRhosts”设置验证的时候是否使用“rhosts”和“shosts”文件。
IgnoreUserKnownHosts yes
"IgnoreUserKnownHosts”设置ssh daemon是否在进行RhostsRSAAuthentication安全验证的时候忽略用户的"$HOME/.ssh/known_hosts”
StrictModes yes
"StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限。
X11Forwarding no
"X11Forwarding”设置是否允许X11转发。
PrintMotd yes
"PrintMotd”设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。
SyslogFacility AUTH
"SyslogFacility”设置在记录来自sshd的消息的时候，是否给出“facility code”。
LogLevel INFO
"LogLevel”设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。
RhostsAuthentication no
"RhostsAuthentication”设置只用rhosts或“/etc/hosts.equiv”进行安全验证是否已经足够了。
RhostsRSAAuthentication no
"RhostsRSA”设置是否允许用rhosts或“/etc/hosts.equiv”加上RSA进行安全验证。
RSAAuthentication yes
"RSAAuthentication”设置是否允许只有RSA安全验证。
PasswordAuthentication yes
"PasswordAuthentication”设置是否允许口令验证。
PermitEmptyPasswords no
"PermitEmptyPasswords”设置是否允许用口令为空的帐号登录。
AllowUsers admin
"AllowUsers”的后面可以跟任意的数量的用户名的匹配串，这些字符串用空格隔开。主机名可以是域名或IP地址。

通常情况下我们在连接 OpenSSH服务器的时候假如 UseDNS选项是打开的话，服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名，然后根据查询出的客户端主机名进行DNS正向A记录查询，并验证是否与原始 IP地址一致，通过此种措施来防止客户端欺骗。平时我们都是动态 IP不会有PTR记录，所以打开此选项也没有太多作用。我们可以通过关闭此功能来提高连接 OpenSSH 服务器的速度。

1）执行命令生成私钥和公钥 ssh-keygen -t dsa 如图：

3）我们切换过去就不需要密码了 如图

6. ftp一个服务器 如果是22端口 ssh-2.0-openssh_4.3 ，是什么意思

22端口不是FTP协议使用的，是SSH2协议的端口号，SSH2类似于Telnet，是加密的远程登录协议，现在很多网络设备支持采用该协议进行配置，如果有账号和密码，可以采用免费的putty.exe来登录，该软件网上可以找到。如果有SecureCRT软件，登录配置更方便。

7. linux下修改了ssh的端口10022,虽然ssh能够正常连接，但是ftp连不上了，这是什么原因（防火墙也没启动）

你的ftp用的什么端口。看看端口是否监听。

8. telnet服务 ftp服务 ssh服务的默认端口号

FTP 端口 21
SSH 端口 22
TELNET 端口 23

9. 请写出下列服务使用的默认端口：ftp,ssh,telnet,dhcp,mail,pop3,smtp,dns,http,sm

常用TCP 端口作用及其操作建议
在上网的时候，我们经常会看到“端口”这个词，也会经常用
到端口号，比如在FTP 地址后面增加的“?q21”，21 就表示端口号。
那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成
为网络恶意攻击的大门呢？，我们应该如何面对形形色色的端口
呢？下面就将介绍这方面的内容,以供大家参考。
端口简介：本文介绍端口的概念，分类，以及如何关闭/开启一
个端口
21 端口：21 端口主要用于FTP（File Transfer Protocol，文件传
输协议）服务。
23 端口：23 端口主要用于Telnet（远程登录）服务，是Internet
上普遍采用的登录和仿真程序。
25 端口：25 端口为SMTP（Simple Mail Transfer Protocol，简单
邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数
邮件服务器都使用该协议。
53 端口：53 端口为DNS（Domain Name Server，域名服务器）
服务器所开放，主要用于域名解析，DNS 服务在NT 系统中使用的
最为广泛。
67、68 端口：67、68 端口分别是为Bootp 服务的Bootstrap Protocol
Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程
序协议客户端）开放的端口。
69 端口：TFTP 是Cisco 公司开发的一个简单文件传输协议，类
似于FTP。
79 端口：79 端口是为Finger 服务开放的，主要用于查询远程主
机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。
80 端口：80 端口是为HTTP（HyperText Transport Protocol，超
文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于
在WWW（World Wide Web，万维网）服务上传输信息的协议。
99 端口：99 端口是用于一个名为“Metagram Relay”（亚对策
延时）的服务，该服务比较少见，一般是用不到的。
109、110 端口：109 端口是为POP2（Post Office Protocol Version
2，邮局协议2）服务开放的，110 端口是为POP3（邮件协议3）服
务开放的，POP2、POP3 都是主要用于接收邮件的。
111 端口：111 端口是SUN 公司的RPC（Remote Procere Call，
远程过程调用）服务所开放的端口，主要用于分布式系统中不同计
算机的内部进程通信，RPC 在多种网络服务中都是很重要的组件。
113 端口：113 端口主要用于Windows 的“Authentication Service”
（验证服务）。
119 端口：119 端口是为“Network News Transfer Protocol”（网
络新闻组传输协议，简称NNTP）开放的。
135 端口：135 端口主要用于使用RPC（Remote Procere Call，
远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。
137 端口：137 端口主要用于“NetBIOS Name Service”（NetBIOS
名称服务）。
139 端口：139 端口是为“NetBIOS Session Service”提供的，
主要用于提供Windows 文件和打印机共享以及Unix 中的Samba 服
务。
143 端口：143 端口主要是用于“Internet Message Access
Protocol”v2（Internet 消息访问协议，简称IMAP）。
161 端口：161 端口是用于“Simple Network Management
Protocol”（简单网络管理协议，简称SNMP）。
443 端口：43 端口即网页浏览端口，主要是用于HTTPS 服务，
是提供加密和通过安全端口传输的另一种HTTP。
554 端口：554 端口默认情况下用于“Real Time Streaming
Protocol”（实时流协议，简称RTSP）。
1024 端口：1024 端口一般不固定分配给某个服务，在英文中的
解释是“Reserved”（保留）。
1080 端口：1080 端口是Socks 代理服务使用的端口，大家平时
上网使用的WWW 服务使用的是HTTP 协议的代理服务。
1755 端口：1755 端口默认情况下用于“Microsoft Media Server”
（微软媒体服务器，简称MMS）。
4000 端口：4000 端口是用于大家经常使用的QQ 聊天工具的，
再细说就是为QQ 客户端开放的端口，QQ 服务端使用的端口是
8000。
5554 端口：在今年4 月30 日就报道出现了一种针对微软lsass
服务的新蠕虫病毒――震荡波（Worm.Sasser），该病毒可以利用
TCP 5554 端口开启一个FTP 服务，主要被用于病毒的传播。
5632 端口：5632 端口是被大家所熟悉的远程控制软件
pcAnywhere 所开启的端口。
8080 端口：8080 端口同80 端口，是被用于WWW 代理服务的，
可以实现网页浏览。

10. 最基本的端口都有哪些呢比如说21是FTP,22是SSH,80是HTTP，有谁可以再多告诉我一些非常感谢

0

通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试 图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为 0.0.0.0，设置ACK位并在以太网层广播。

1 tcpmux

这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp,guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux 并利用这些帐户。

7Echo

你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。（参见Chargen） 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。Harvest/squid cache将从3130端口发送UDP echo：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。

11 sysstat

这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端口，ICMP port 11通常是ICMP type=11

19 chargen

这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两 个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：1
服务：tcpmux
说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户。

端口：7
服务：echo
说明：能看到许多人搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。

端口：19
服务：character generator
说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有**字符的包。tcp连接时会发送含有**字符的数据流直到连接关闭。hacker利用ip欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为了回应这些数据而过载。

端口：21
服务：ftp
说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。

端口：22
服务：ssh
说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。

端口：23
服务：telnet
说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马tiny telnet server就开放这个端口。

端口：25
服务：smtp
说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e－mail服务器上，将简单的信息传递到不同的地址。木马antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。

端口：31
服务：msg authentication
说明：木马master paradise、hackers paradise开放此端口。

端口：42
服务：wins replication
说明：wins复制

端口：53
服务：domain name server（dns）
说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67
服务：bootstrap protocol server
说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的ip地址。

端口：69
服务：trival file transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口：79
服务：finger server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器finger扫描。

端口：80
服务：http
说明：用于网页浏览。木马executor开放此端口。

端口：99
服务：metagram relay
说明：后门程序ncx99开放此端口。

端口：102
服务：message transfer agent(mta)－x.400 over tcp/ip
说明：消息传输代理。

端口：109
服务：post office protocol －version3
说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。pop3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110
服务：sun公司的rpc服务所有端口
说明：常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：113
服务：authentication service
说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与e－mail服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。

端口：119
服务：network news transfer protocol
说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

端口：135
服务：本地 service
说明：microsoft在这个端口运行dce rpc end－point mapper为它的dcom服务。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end－point mapper注册它们的位置。远端客户连接到计算机时，它们查找end－point mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗？什么版本？还有些dos攻击直接针对这个端口。

端口：137、138、139
服务：netbios name service
说明：其中137、138是udp端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows文件和打印机共享和samba。还有wins regisrtation也用它。

端口：143
服务：interim mail access protocol v2
说明：和pop3的安全问题一样，许多imap服务器存在有缓冲区溢出漏洞。记住：一种linux蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许imap后，这些漏洞变的很流行。这一端口还被用于imap2，但并不流行。

端口：161
服务：snmp
说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。snmp包可能会被错误的指向用户的网络。

端口：177
服务：x display manager control protocol
说明：许多入侵者通过它访问x－windows操作台，它同时需要打开6000端口。

端口：389
服务：ldap、ils
说明：轻型目录访问协议和netmeeting internet locator server共用这一端口。

端口：443
服务：https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种http。

端口：456
服务：【null】
说明：木马hackers paradise开放此端口。

端口：513
服务：login,remote login
说明：是从使用cable modem或dsl登陆到子网中的unix计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544
服务：【null】
说明：kerberos kshell

端口：548
服务：macintosh,file services(afp/ip)
说明：macintosh,文件服务。

端口：553
服务：corba iiop （udp）
说明：使用cable modem、dsl或vlan将会看到这个端口的广播。corba是一种面向对象的rpc系统。入侵者可以利用这些信息进入系统。

端口：555
服务：dsf
说明：木马phase1.0、stealth spy、inikiller开放此端口。

端口：568
服务：membership dpa
说明：成员资格 dpa。

端口：569
服务：membership msn
说明：成员资格 msn。

端口：635
服务：mountd
说明：linux的mountd bug。这是扫描的一个流行bug。大多数对这个端口的扫描是基于udp的，但是基于tcp的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是linux默认端口是635，就像nfs通常运行于2049端口。

端口：636
服务：ldap
说明：ssl（secure sockets layer）

端口：666
服务：doom id software
说明：木马attack ftp、satanz backdoor开放此端口

端口：993
服务：imap
说明：ssl（secure sockets layer）

端口：1001、1011
服务：【null】
说明：木马silencer、webex开放1001端口。木马doly trojan开放1011端口。

端口：1024
服务：reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开telnet，再打开一个窗口运行natstat －a 将会看到telnet被分配1024端口。还有sql session也用此端口和5000端口。

端口：1025、1033
服务：1025：network blackjack 1033：【null】
说明：木马netspy开放这2个端口。

端口：1080
服务：socks
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个ip地址访问internet。理论上它应该只允许内部的通信向外到达internet。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生这种错误，在加入irc聊天室时常会看到这种情况。
端口：1170
服务：【null】
说明：木马streaming audio trojan、psyber stream server、voice开放此端口。

端口：1234、1243、6711、6776
服务：【null】
说明：木马subseven2.0、ultors trojan开放1234、6776端口。木马subseven1.0/1.9开放1243、6711、6776端口。

端口：1245
服务：【null】
说明：木马vodoo开放此端口。

端口：1433
服务：sql
说明：microsoft的sql服务开放的端口。

端口：1492
服务：stone－design－1
说明：木马ftp99cmp开放此端口。

端口：1500
服务：rpc client fixed port session queries
说明：rpc客户固定端口会话查询

端口：1503
服务：netmeeting t.120
说明：netmeeting t.120

端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门shell于这个端口，尤其是针对sun系统中sendmail和rpc服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试telnet到用户的计算机上的这个端口，看看它是否会给你一个shell。连接到600/pcserver也存在这个问题。

端口：1600
服务：issd
说明：木马shivka－burka开放此端口。

端口：1720
服务：netmeeting
说明：netmeeting h.233 call setup。端口：

1731
服务：netmeeting audio call control
说明：netmeeting音频调用控制。

端口：1807
服务：【null】
说明：木马spysender开放此端口。

端口：1981
服务：【null】
说明：木马shockrave开放此端口。

端口：1999
服务：cisco identification port
说明：木马backdoor开放此端口。

端口：2000
服务：【null】
说明：木马girlfriend 1.3、millenium 1.0开放此端口。

端口：2001
服务：【null】
说明：木马millenium 1.0、trojan cow开放此端口。

端口：2023
服务：xinuexpansion 4
说明：木马pass ripper开放此端口。

端口：2049
服务：nfs
说明：nfs程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口。

端口：2115
服务：【null】
说明：木马bugs开放此端口。

端口：2140、3150
服务：【null】
说明：木马deep throat 1.0/3.0开放此端口。

端口：2500
服务：rpc client using a fixed port session replication
说明：应用固定端口会话复制的rpc客户

端口：2583
服务：【null】
说明：木马wincrash 2.0开放此端口。

端口：2801
服务：【null】
说明：木马phineas phucker开放此端口。

端口：3024、4092
服务：【null】
说明：木马wincrash开放此端口。

端口：3128
服务：squid
说明：这是squid http代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129
服务：【null】
说明：木马master paradise开放此端口。

端口：3150
服务：【null】
说明：木马the invasor开放此端口。

端口：3210、4321
服务：【null】
说明：木马schoolbus开放此端口

端口：3333
服务：dec－notes
说明：木马prosiak开放此端口

端口：3389
服务：超级终端
说明：windows 2000终端开放此端口。

端口：3700
服务：【null】
说明：木马portal of doom开放此端口

端口：3996、4060
服务：【null】
说明：木马remoteanything开放此端口

端口：4000
服务：qq客户端
说明：腾讯qq客户端开放此端口。

端口：4092
服务：【null】
说明：木马wincrash开放此端口。

端口：4590
服务：【null】
说明：木马icqtrojan开放此端口。

端口：5000、5001、5321、50505
服务：【null】
说明：木马blazer5开放5000端口。木马sockets de troie开放5000、5001、5321、50505端口。

端口：5400、5401、5402
服务：【null】
说明：木马blade runner开放此端口。

端口：5550
服务：【null】
说明：木马xtcp开放此端口。

端口：5569
服务：【null】
说明：木马robo－hack开放此端口。

端口：5632
服务：pcanywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcanywere时，它会自动扫描局域网c类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcanywere的扫描包常含端口22的udp数据包。

端口：5742
服务：【null】
说明：木马wincrash1.03开放此端口。

端口：6267
服务：【null】
说明：木马广外女生开放此端口。

端口：6400
服务：【null】
说明：木马the thing开放此端口。

端口：6670、6671
服务：【null】
说明：木马deep throat开放6670端口。而deep throat 3.0开放6671端口。

端口：6883
服务：【null】
说明：木马deltasource开放此端口。

端口：6969
服务：【null】
说明：木马gatecrasher、priority开放此端口。

端口：6970
服务：realaudio
说明：realaudio客户将从服务器的6970－7170的udp端口接收音频数据流。这是由tcp－7070端口外向控制连接设置的。

端口：7000
服务：【null】
说明：木马remote grab开放此端口。

端口：7300、7301、7306、7307、7308
服务：【null】
说明：木马netmonitor开放此端口。另外netspy1.0也开放7306端口。

端口：7323
服务：【null】
说明：sygate服务器端。

端口：7626
服务：【null】
说明：木马giscier开放此端口。

端口：7789
服务：【null】
说明：木马ickiller开放此端口。

端口：8000
服务：oicq
说明：腾讯qq服务器端开放此端口。

端口：8010
服务：wingate
说明：wingate代理开放此端口。

端口：8080
服务：代理端口
说明：www代理开放此端口。

端口：9400、9401、9402
服务：【null】
说明：木马incommand 1.0开放此端口。

端口：9872、9873、9874、9875、10067、10167
服务：【null】
说明：木马portal of doom开放此端口。

端口：9989
端口：9989
服务：【null】
说明：木马ini－killer开放此端口。

端口：11000
服务：【null】
说明：木马sennaspy开放此端口。

端口：11223
服务：【null】
说明：木马progenic trojan开放此端口。

端口：12076、61466
服务：【null】
说明：木马telecommando开放此端口。

端口：12223
服务：【null】
说明：木马hack? keylogger开放此端口。

端口：12345、12346
服务：【null】
说明：木马netbus1.60/1.70、gabanbus开放此端口。

端口：12361
服务：【null】
说明：木马whack－a－mole开放此端口。

端口：13223
服务：powwow
说明：powwow是tribal voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个tcp端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了ip地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用opng作为其连接请求的前4个字节。

端口：16969
服务：【null】
说明：木马priority开放此端口。

端口：17027
服务：concent
说明：这是一个外向连接。这是由于公司内部有人安装了带有concent"adbot"的共享软件。concent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是pkware。

端口：19191
服务：【null】
说明：木马蓝色火焰开放此端口。

端口：20000、20001
服务：【null】
说明：木马millennium开放此端口。

端口：20034
服务：【null】
说明：木马netbus pro开放此端口。

端口：21554
服务：【null】
说明：木马girlfriend开放此端口。

端口：22222
服务：【null】
说明：木马prosiak开放此端口。

端口：23456
服务：【null】
说明：木马evil ftp、ugly ftp开放此端口。

端口：26274、47262
服务：【null】
说明：木马delta开放此端口。

端口：27374
服务：【null】
说明：木马subseven 2.1开放此端口。

端口：30100
服务：【null】
说明：木马netsphere开放此端口。

端口：30303
服务：【null】
说明：木马socket23开放此端口。

端口：30999
服务：【null】
说明：木马kuang开放此端口。

端口：31337、31338
服务：【null】
说明：木马bo(back orifice)开放此端口。另外木马deepbo也开放31338端口。

端口：31339
服务：【null】
说明：木马netspy dk开放此端口。

端口：31666
服务：【null】
说明：木马bowhack开放此端口。

端口：33333
服务：【null】
说明：木马prosiak开放此端口。

端口：34324
服务：【null】
说明：木马tiny telnet server、biggluck、tn开放此端口。

端口：40412
服务：【null】
说明：木马the spy开放此端口。

端口：40421、40422、40423、40426、
服务：【null】
说明：木马masters paradise开放此端口。

端口：43210、54321
服务：【null】
说明：木马schoolbus 1.0/2.0开放此端口。

端口：44445
服务：【null】
说明：木马happypig开放此端口。

端口：50766
服务：【null】
说明：木马fore开放此端口。

端口：53001
服务：【null】
说明：木马remote windows shutdown开放此端口。

端口：65000
服务：【null】
说明：木马devil 1.03开放此端口。

端口：88
说明：kerberos krb5。另外tcp的88端口也是这个用途。

端口：137
说明：sql named pipes encryption over other protocols name lookup(其他协议名称查找上的sql命名管道加密技术)和sql rpc encryption over other protocols name lookup(其他协议名称查找上的sql rpc加密技术)和wins netbt name service(wins netbt名称服务)和wins proxy都用这个端口。

端口：161
说明：simple network management protocol(smtp)（简单网络管理协议）。

端口：162
说明：snmp trap（snmp陷阱）

端口：445
说明：common internet file system(cifs)（公共internet文件系统）

端口：464
说明：kerberos kpasswd(v5)。另外tcp的464端口也是这个用途。

端口：500
说明：internet key exchange(ike)（internet密钥交换）

端口：1645、1812
说明：remot authentication dial－in user service(radius)authentication(routing and remote access)(远程认证拨号用户服务)

端口：1646、1813
说明：radius accounting(routing and remote access)(radius记帐（路由和远程访问）)

端口：1701
说明：layer two tunneling protocol(l2tp)(第2层隧道协议)

端口：1801、3527
说明：microsoft message queue server(microsoft消息队列服务器)。还有tcp的135、1801、2101、2103、2105也是同样的用途。

端口：2504
说明：network load balancing(网络平衡负荷)