端口大全+注解(1).pdf

端口： 2583 服务：[NULL] 说明：木马Wincrash 2.0开放此端口。 端口： 2801 服务：[NULL] 说明：木马Phineas Phucker开放此端口。 端口： 3024、4092 服务：[NULL] 说明：木马WinCrash开放此端口。 端口： 3128 服务：squid 说明：这是squid HHP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访 问Internet。也会看到搜索其他代理服务器的端口 8000、8001、8080、8888。扫描这个端口的另一个原 因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。 端口： 3129 服务：[NULL] 说明：木马Master Paradise开放此端口。 端口： 3150 服务：[NULL] 说明：木马The Invasor开放此端口。 端口： 3210、4321 服务：[NULL] 说明：木马 choolBus开放此端口 端口： 3333 服务：dec-notes 说明：木马Prosiak开放此端口 端口： 3389 服务：超级终端 说明：Wl NDOW 2000终端开放此端口。 端口： 3700 服务：[NULL] 说明：木马Fbrtal of Doom开放此端口 端口： 3996、4060 服务：[NULL] 说明：木马RemoteAnything开放此端口 端口： 4000 服务：QQ客户端 说明：腾讯QQ客户端开放此端口。 端口： 4092 服务：[NULL] 说明：木马WinCrash开放此端口。 端口： 4590 服务：[NULL] 说明：木马ICQTrojan开放此端口。 端口： 5000、5001、5321、50505 服务：[NULL] 说明：木马 blazer5 开放 5000 端口。木马 ockets de Troie 开放 5000、5001、5321、50505 端口。 端口： 5400、5401、5402 服务：[NULL] 说明：木马Blade Runner开放此端口。 端口： 5550 服务：[NULL] 说明：木马xtcp开放此端口。 端口： 5569 服务：[NULL] 说明：木马Robo-Hack开放此端口。 端口： 5632 月艮务：pcAnywere 说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会 自动 扫描局域网C 网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服 务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口 22的UDP数据 包。 端口： 5742 服务：[NULL] 说明：木马WinCrash 1.03开放此端口。 端口： 6267 服务：[NULL] 说明：木马广外女生开放此端口。 端口： 6400 服务：[NULL] 说明：木马The tHing开放此端口。 端口： 6670、6671 服务：[NULL] 说明：木马 Deep Throat 开放 6670 端口。而 Deep Throat 3.0 开放 6671 端口。 端口： 6883 服务：[NULL] 说明：木马Delta ource开放此端口。 端口： 6969 服务：[NULL] 说明：木马Gatecrasher Priority开放此端口。 端口： 6970 服务：FtealAudio 说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向 控制连接设置的。 端口： 7000 服务：[NULL] 说明：木马Remote Grab开放此端口。 端口： 7300、7301、7306、7307、7308 服务：[NULL] 说明：木马Net Monitor开放此端口。另外Net pyl .0也开放7306端口。 端口： 7323 服务：[NULL] 说明： ygate服务器端。 端口： 7626 服务：[NULL] 说明：木马Giscier开放此端口。 端口： 7789 服务：[NULL] 说明：木马ICKiller开放此端口。 端口： 8000 服务：01CQ 说明：腾讯QQ服务器端开放此端口。 端口： 8010 服务：Wingate 说明：Wingate代理开放此端口。 端口： 8080 服务：代理端口 说明：WWW代理开放此端口。 端口： 9400、9401