so_brave 发表于 2011-12-02 14:09

木马常用的端口有哪些。

木马常用的端口有哪些。









这是比较常见的木马端口,如果你有什么不明白的端口可以在网上搜索
端口:3210、4321
服务:
说明:木马SchoolBus开放此端口

端口:3333
服务:dec-notes
说明:木马Prosiak开放此端口

端口:3389
服务:超级终端
说明:WINDOWS 2000终端开放此端口。

端口:3700
服务:
说明:木马Portal of Doom开放此端口

端口:3996、4060
服务:
说明:木马RemoteAnything开放此端口

端口:4000
服务:QQ客户端
说明:腾讯QQ客户端开放此端口。

端口:4092
服务:
说明:木马WinCrash开放此端口。

端口:4590
服务:
说明:木马ICQTrojan开放此端口。

端口:5000、5001、5321、50505
服务:
说明:木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。

端口:5400、5401、5402
服务:
说明:木马Blade Runner开放此端口。

端口:5550
服务:
说明:木马xtcp开放此端口。

端口:5569
服务:
说明:木马Robo-Hack开放此端口。

端口:5632
服务:pcAnywere
说明:有时会看到很多这个端口的扫描,这依赖于用户所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。,所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

端口:5742
服务:
说明:木马WinCrash1.03开放此端口。

端口:6267
服务:
说明:木马广外女生开放此端口。

端口:6400
服务:
说明:木马The tHing开放此端口。

端口:6670、6671
服务:
说明:木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。

端口:6883
服务:
说明:木马DeltaSource开放此端口。

端口:6969
服务:
说明:木马Gatecrasher、Priority开放此端口。

端口:6970
服务:RealAudio
说明:RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

端口:7000
服务:
说明:木马Remote Grab开放此端口。

端口:7300、7301、7306、7307、7308
服务:
说明:木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。

端口:7323
服务:
说明:Sygate服务器端。

端口:7626
服务:
说明:木马Giscier开放此端口。

端口:7789
服务:
说明:木马ICKiller开放此端口。

端口:8000
服务:OICQ
说明:腾讯QQ服务器端开放此端口。

端口:8010
服务:Wingate
说明:Wingate代理开放此端口。

端口:8080
服务:代理端口
说明:WWW代理开放此端口。

端口:9400、9401、9402
服务:
说明:木马Incommand 1.0开放此端口。

端口:9872、9873、9874、9875、10067、10167
服务:
说明:木马Portal of Doom开放此端口。

端口:9989
服务:
说明:木马iNi-Killer开放此端口。

端口:11000
服务:
说明:木马SennaSpy开放此端口。

端口:11223
服务:
说明:木马Progenic trojan开放此端口。

端口:12076、61466
服务:
说明:木马Telecommando开放此端口。

端口:12223
服务:
说明:木马Hack'99 KeyLogger开放此端口。

端口:12345、12346
服务:
说明:木马NetBus1.60/1.70、GabanBus开放此端口。

端口:12361
服务:
说明:木马Whack-a-mole开放此端口。

端口:13223
服务:PowWow
说明:PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

端口:16969
服务:
说明:木马Priority开放此端口。

端口:17027
服务:Conducent
说明:这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。

端口:19191
服务:
说明:木马蓝色火焰开放此端口。

端口:20000、20001
服务:
说明:木马Millennium开放此端口。

端口:20034
服务:
说明:木马NetBus Pro开放此端口。

端口:21554
服务:
说明:木马GirlFriend开放此端口。

端口:22222
服务:
说明:木马Prosiak开放此端口。

端口:23456
服务:
说明:木马Evil FTP、Ugly FTP开放此端口。

端口:26274、47262
服务:
说明:木马Delta开放此端口。

端口:27374
服务:
说明:木马Subseven 2.1开放此端口。

端口:30100
服务:
说明:木马NetSphere开放此端口。

端口:30303
服务:
说明:木马Socket23开放此端口。

端口:30999
服务:
说明:木马Kuang开放此端口。

端口:31337、31338
服务:
说明:木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。

端口:31339
服务:
说明:木马NetSpy DK开放此端口。

端口:31666
服务:
说明:木马BOWhack开放此端口。

端口:33333
服务:
说明:木马Prosiak开放此端口。

端口:34324
服务:
说明:木马Tiny Telnet Server、BigGluck、TN开放此端口。

端口:40412
服务:
说明:木马The Spy开放此端口。

端口:40421、40422、40423、40426、
服务:
说明:木马Masters Paradise开放此端口。

端口:43210、54321
服务:
说明:木马SchoolBus 1.0/2.0开放此端口。

端口:44445
服务:
说明:木马Happypig开放此端口。

端口:50766
服务:
说明:木马Fore开放此端口。

端口:53001
服务:
说明:木马Remote Windows Shutdown开放此端口。

端口:65000
服务:
说明:木马Devil 1.03开放此端口。

端口:88
说明:Kerberos krb5。另外TCP的88端口也是这个用途。

端口:137
说明:SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。

端口:161
说明:Simple Network Management Protocol(SMTP)(简单网络管理协议)。

端口:162
说明:SNMP Trap(SNMP陷阱)

端口:445
说明:Common Internet File System(CIFS)(公共Internet文件系统)

端口:464
说明:Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口:500
说明:Internet Key Exchange(IKE)(Internet密钥交换)

端口:1645、1812
说明:Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)

端口:1646、1813
说明:RADIUS accounting(Routing and Remote Access)(RADIUS记帐(路由和远程访问))

端口:1701
说明:Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)

端口:1801、3527
说明:Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。

端口:2504
说明:Network Load Balancing(网络平衡负荷

第一夫人 发表于 2011-12-22 23:06

了解楼
页: [1]
查看完整版本: 木马常用的端口有哪些。