如何识别网络服务类型？

lcd

你在扫描端口之前就应该确定你准备扫描的是TCP的端口还是UDP的端口吧？否则如何扫描？！

w25

我冒昧的猜想一下，如果是些著名的程序比如一些邮件协议等等需要特定的端口，你可以有地方查找（上网找些段口服务列表）。如果是一些你机器上榜定的一些服务类型（比如守护进程方面的程序等），以可以通过机器的配置文件查找。如果是一些自己不确定的端口服务，可以用netstat做进一步的调查。还有，如果你到linux版纳面去问问可能会有更明确的答案.

鸿弧凌风

如果不修改网络服务的默认端口，我可以根据服务表来查到。
如果修改了默认端口，那查资料就不见得准确了！
一个端口是TCP类型的还是UDP类型的，我们不可能全部都知道，所以应该分别扫描去鉴别！
起码，我所了解到的是这样！

zhujunsoft

我觉得作为已知服务端口，可以通过rfc来获得，但是如果是1024以上或者系统os临时分配的端口，在应用层就不能知道使用什么协议（tcp/udp）了，只有在tcp层在收到tcp段时会去查找是不是相应的协议程序使用的端口，不知道我理解的正不正确

w25

你的理解非常的不正确。。。
按照你的那种理解方式（tcp层是什么）。数据应该在网络层就被辨认才对。应用层并不能分辨传输的是什么数据报（这不是他的任务）。

stevens_wu

传输层使用的协议是TCP还是UDP？这个是由IP包来区分的，而应用层的服务是由端口号来区分的。