端口類型 | 端口號(hào) |
---|---|
IMAP 常規(guī)端口 | 143 |
POP3 常規(guī)端口 | 110 |
SMTP 常規(guī)端口 | 25 |
IMAP SSL 端口 | 993 |
POP3 SSL 端口 | 995 |
SMTP SSL 端口 | 465 |
本文介紹端口的概念但金,分類韭山,以及如何關(guān)閉/開(kāi)啟一個(gè)端口。
端口 | 作用說(shuō)明 |
---|---|
21 | 21端口主要用于FTP(File Transfer Protocol冷溃,文件傳輸協(xié)議)服務(wù)钱磅。 |
23 | 23端口主要用于Telnet(遠(yuǎn)程登錄)服務(wù),是Internet上普遍采用的登錄和仿真程序似枕。 |
25 | 25端口為SMTP(Simple Mail Transfer Protocol盖淡,簡(jiǎn)單郵件傳輸協(xié)議)服務(wù)器所開(kāi)放,主要用于發(fā)送郵件凿歼,如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議褪迟。 |
53 | 53端口為DNS(Domain Name Server,域名服務(wù)器)服務(wù)器所開(kāi)放答憔,主要用于域名解析味赃,DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。 |
67虐拓、68 | 67心俗、68端口分別是為Bootp服務(wù)的Bootstrap Protocol Server(引導(dǎo)程序協(xié)議服務(wù)端)和Bootstrap Protocol Client(引導(dǎo)程序協(xié)議客戶端)開(kāi)放的端口。 |
69 | TFTP是Cisco公司開(kāi)發(fā)的一個(gè)簡(jiǎn)單文件傳輸協(xié)議蓉驹,類似于FTP城榛。 |
79 | 79端口是為Finger服務(wù)開(kāi)放的,主要用于查詢遠(yuǎn)程主機(jī)在線用戶态兴、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息狠持。 |
80 | 80端口是為HTTP(HyperText Transport Protocol,超文本傳輸協(xié)議)開(kāi)放的瞻润,這是上網(wǎng)沖浪使用最多的協(xié)議喘垂,主要用于在WWW(World WideWeb献汗,萬(wàn)維網(wǎng))服務(wù)上傳輸信息的協(xié)議。 |
99 | 99端口是用于一個(gè)名為“Metagram Relay”(亞對(duì)策延時(shí))的服務(wù)王污,該服務(wù)比較少見(jiàn),一般是用不到的楚午。 |
109昭齐、110 | 109端口是為POP2(Post Office Protocol Version 2,郵局協(xié)議2)服務(wù)開(kāi)放的矾柜,110端口是為POP3(郵件協(xié)議3)服務(wù)開(kāi)放的阱驾,POP2、POP3都是主要用于接收郵件的怪蔑。 |
111 | 111端口是SUN公司的RPC(Remote ProcedureCall里覆,遠(yuǎn)程過(guò)程調(diào)用)服務(wù)所開(kāi)放的端口,主要用于分布式系統(tǒng)中不同計(jì)算機(jī)的內(nèi)部進(jìn)程通信缆瓣,RPC在多種網(wǎng)絡(luò)服務(wù)中都是很重要的組件喧枷。 |
113 | 113端口主要用于Windows的“Authentication Service”(驗(yàn)證服務(wù))。 119端口:119端口是為“Network News TransferProtocol”(網(wǎng)絡(luò)新聞組傳輸協(xié)議弓坞,簡(jiǎn)稱NNTP)開(kāi)放的隧甚。 |
135 | 135端口主要用于使用RPC(Remote Procedure Call,遠(yuǎn)程過(guò)程調(diào)用)協(xié)議并提供DCOM(分布式組件對(duì)象模型)服務(wù)渡冻。 |
137 | 137端口主要用于“NetBIOS Name Service”(NetBIOS名稱服務(wù))戚扳。 |
139 | 139端口是為“NetBIOS Session Service”提供的,主要用于提供Windows文件和打印機(jī)共享以及Unix中的Samba服務(wù)族吻。 |
143 | 143端口主要是用于“Internet Message Access Protocol”v2(Internet消息訪問(wèn)協(xié)議帽借,簡(jiǎn)稱IMAP)。 |
161 | 161端口是用于“Simple Network Management Protocol”(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議超歌,簡(jiǎn)稱SNMP)砍艾。 |
443 | 443端口即網(wǎng)頁(yè)瀏覽端口,主要是用于HTTPS服務(wù)握础,是提供加密和通過(guò)安全端口傳輸?shù)牧硪环NHTTP辐董。 |
554 | 554端口默認(rèn)情況下用于“Real Time Streaming Protocol”(實(shí)時(shí)流協(xié)議,簡(jiǎn)稱RTSP)禀综。 |
1024 | 1024端口一般不固定分配給某個(gè)服務(wù)简烘,在英文中的解釋是“Reserved”(保留)。 |
1080 | 1080端口是Socks代理服務(wù)使用的端口定枷,大家平時(shí)上網(wǎng)使用的WWW服務(wù)使用的是HTTP協(xié)議的代理服務(wù)孤澎。 |
1755 | 1755端口默認(rèn)情況下用于“Microsoft Media Server”(微軟媒體服務(wù)器,簡(jiǎn)稱MMS)欠窒。 |
4000 | 4000端口是用于大家經(jīng)常使用的QQ聊天工具的誉券,再細(xì)說(shuō)就是為QQ客戶端開(kāi)放的端口燕雁,QQ服務(wù)端使用的端口是8000浓利。 |
5554 | 在今年4月30日就報(bào)道出現(xiàn)了一種針對(duì)微軟lsass服務(wù)的新蠕蟲(chóng)病毒——震蕩波(Worm.Sasser),該病毒可以利用TCP 5554端口開(kāi)啟一個(gè)FTP服務(wù)寂祥,主要被用于病毒的傳播。 |
5632 | 5632端口是被大家所熟悉的遠(yuǎn)程控制軟件pcAnywhere所開(kāi)啟的端口七兜。 |
8080 | 8080端口同80端口丸凭,是被用于WWW代理服務(wù)的,可以實(shí)現(xiàn)網(wǎng)頁(yè)腕铸。 |
【端口概念】
在網(wǎng)絡(luò)技術(shù)中惜犀,端口(Port)大致有兩種意思:一是物理意義上的端口,比如狠裹,ADSL Modem虽界、集線器、交換機(jī)涛菠、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口莉御,如RJ-45端口、SC端口等等碗暗。二是邏輯意義上的端口颈将,一般是指TCP/IP協(xié)議中的端口,端口號(hào)的范圍從0到65535言疗,比如用于瀏覽網(wǎng)頁(yè)服務(wù)的80端口晴圾,用于FTP服務(wù)的21端口等等。我們這里將要介紹的就是邏輯意義上的端口噪奄。
【端口分類】
邏輯意義上的端口有多種分類標(biāo)準(zhǔn)死姚,下面將介紹兩種常見(jiàn)的分類:
1、 按端口號(hào)分布劃分
∏诶骸(1)知名端口(Well-Known Ports)
知名端口即眾所周知的端口號(hào)都毒,范圍從0到1023,這些端口號(hào)一般固定分配給一些服務(wù)碰缔。比如21端口分配給FTP服務(wù)账劲,25端口分配給SMTP(簡(jiǎn)單郵件傳輸協(xié)議)服務(wù),80端口分配給HTTP服務(wù)金抡,135端口分配給RPC(遠(yuǎn)程過(guò)程調(diào)用)服務(wù)等等瀑焦。
(2)動(dòng)態(tài)端口(Dynamic Ports)
動(dòng)態(tài)端口的范圍從1024到65535梗肝,這些端口號(hào)一般不固定分配給某個(gè)服務(wù)榛瓮,也就是說(shuō)許多服務(wù)都可以使用這些端口。只要運(yùn)行的程序向系統(tǒng)提出訪問(wèn)網(wǎng)絡(luò)的申請(qǐng)巫击,那么系統(tǒng)就可以從這些端口號(hào)中分配一個(gè)供該程序使用禀晓。比如1024端口就是分配給第一個(gè)向系統(tǒng)發(fā)出申請(qǐng)的程序精续。在關(guān)閉程序進(jìn)程后,就會(huì)釋放所占用的端口號(hào)粹懒。
不過(guò)重付,動(dòng)態(tài)端口也常常被病毒木馬程序所利用,如冰河默認(rèn)連接端口是7626凫乖、WAY 2.4是8011堪夭、Netspy 3.0是7306、YAI病毒是1024等等拣凹。
2、按協(xié)議類型劃分
按協(xié)議類型劃分恨豁,可以分為TCP嚣镜、UDP、IP和ICMP(Internet控制消息協(xié)議)等端口橘蜜。下面主要介紹TCP和UDP端口:
【漳洹(1)TCP端口
TCP端口,即傳輸控制協(xié)議端口计福,需要在客戶端和服務(wù)器之間建立連接跌捆,這樣可以提供可靠的數(shù)據(jù)傳輸。常見(jiàn)的包括FTP服務(wù)的21端口象颖,Telnet服務(wù)的23端口佩厚,SMTP服務(wù)的25端口,以及HTTP服務(wù)的80端口等等说订。
〕摺(2)UDP端口
UDP端口,即用戶數(shù)據(jù)包協(xié)議端口陶冷,無(wú)需在客戶端和服務(wù)器之間建立連接钙姊,安全性得不到保障。常見(jiàn)的有DNS服務(wù)的53端口埂伦,SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)服務(wù)的161端口煞额,QQ使用的8000和4000端口等等。
【查看端口】
在Windows 2000/XP/Server 2003中要查看端口沾谜,可以使用Netstat命令: 依次點(diǎn)擊“開(kāi)始→運(yùn)行”膊毁,鍵入“cmd”并回車,打開(kāi)命令提示符窗口类早。在命令提示符狀態(tài)下鍵入
netstat -a -n
按下回車鍵后就可以看到以數(shù)字形式顯示的TCP和UDP連接的端口號(hào)及狀態(tài)(如圖)媚媒。
小知識(shí):Netstat命令用法
命令格式:
Netstat -a -e -n -o -s
-a
表示顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)監(jiān)聽(tīng)的TCP和UDP端口。