常用端口介绍常用端口介绍端口（默认TCP/UDP）方向注释69 i/o Tftp（小型文件传输协议）80 i/o HTTP（全球信息网超文本传输协议）1881~1890 i BT6000~6009 i BT6881~6890 TCP i BT（TCP SYN）8000~8009 i BT8881~8890 i BT16881 i BT*****聊天*****194 i/o IRC聊天室1080 o IRC聊天室4000~4005 i/o 腾讯QQ客户端8000~8005 i/o 腾讯QQ客户端*****游戏*****3300/3550 i/o A33724 i/o 魔兽6112 i/o 魔兽6881 i/o 魔兽6999 i/o 魔兽7777 i/o Unreal:Klingon Honor Guard7778 i/o Unreal:Tournament22450 i/o Sin26000 i/o Quake26900 i/o HexenWorld27005 i/o CS27015 i/o CS27500 i/o QuakeWorld27910 i/o Quake 244405 UDP i/o 传奇（UDP监听端口）55557 UDP i/o 传奇（UDP监听端口）55901 i/o 传奇（游戏端口）55960 i/o 传奇（数据交换端口）55962 i/o 传奇（数据交换端口）55970 i/o 传奇（监听端口）*****************************************************************************拦截***********端口（默认TCP/UDP）方向注释\\\\ i 信使（特征代码：00000000000000000000000000000000f8917b5a00ffd011a9b200c04fb6e6fc）1 TCP i Breach、Sockets De Troie7 o DoS返回19 i DoS20~21 i FTP22 i SSH Remote Login Protocol（SSH远程登录协议）、pcAnywere扫描23 i Telnet25 i Smtp26 i Netsky31 i Master Paradise、Hackers Paradise39 TCP i SubSARI41 i DeepThroat51 TCP i BackDoor52 TCP i MuSka52木马53 UDP o DNS攻击54 TCP i MuSka52木马58 i Dmsetup67~68 UDP o Bootp和DHCP UDP上的Bootp/DHCP（黑客收集信息）69 UDP i 冲击波、震荡波杀手79 i Finger（查询远程主机在线用户等信息）81 TCP i 恶鹰（Beagle）82 i Netsky88 TCP i PWSteal.Likmet.A（盗MSN Messenger密码的木马）113 i Korgo、Win32.Wilab、Padobot、基于irc聊天室控制的木马程序、Ident auth（TCP，会被Hacker利用收集用户信息）113 TCP i Backdoor117 i xdmcp（许多Hacker通过它访问X-Windows控制台，它同时需要打开6000端口）118 TCP i SQL服务器、Infector 1.4.x121 TCP i BO服务端（该特洛伊木马先杀掉对方机器的反木马的进程，然后在运行改装后的BO服务端，端口为121，密码hack 启动位置[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] "MsWindrv"="MsWin32.drv"）123 UDP i 大无极133 TCP i Infector 1.x135 i 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫137 UDP i NetBIOS名称服务、DoS138 i NetBIOS的浏览139 i Windows文件和打印机共享、DOS145 TCP i Backdoor.Spybot146 TCP i FC Infector146 i Infector156 TCP i SQL服务器416 i BackDoor420 i Kibuv蠕虫445 i 震荡波（Worm.Sasser）、Korgo、Windows NT / 2000 SMB （用来交换“服务器消息区块”的标准，并可用于许多方面，包括取得您的密码。

）、microsoft-ds 513 UDP o rwho（黑客会利用这些信息进入系统）514 TCP i Backdoor553 UDP o CORBA IIOP（黑客会利用这些信息进入系统）555 i Phase1.0、Ini-Killer、Stealth Spy559 TCP i BackDoor593 i DCOM665 TCP i Netsky666 TCP i Attack FTP Trojan、BackDoor669 TCP i DP trojan707 i Welchia743 i BackDoor777 TCP i AIM Spy901 TCP i BackDoor995 UDP i 大无极996 UDP i 大无极997 UDP i 大无极998 UDP i 大无极999 UDP i 大无极1000 i BackDoor1001 i BackDoor1003 TCP i BackDoor1010 TCP i Doly Trojan1011 TCP i Doly Trojan1012 TCP i Doly Trojan1013 TCP i Doly Trojan1014 TCP i Doly Trojan1015 TCP i Doly Trojan1016 TCP i Doly Trojan1022 TCP i 震荡波（Worm.Sasser）1023 TCP i 震荡波（Worm.Sasser）1025 TCP i Netspy1027 UDP i 灰鸽子1028 TCP i SubSARI1029 i/o lovgate蠕虫1029 TCP i Kipis、SubSARI1029 i BackDoor1033 TCP i Netspy1034 TCP i BackDoor1042 i BackDoor、SCO炸弹（MyDoom）1043 TCP i BackDoor1059 i BackDoor1068 TCP i 震荡波（Worm.Sasser）1069 i BackDoor1074 i BackDoor1080 i 恶鹰（Beagle）、BackDoor、Trojan.Proxy1080 o SOCKS（允许防火墙后面的许多人通过一个IP地址访问Internet，由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙）、SCO 炸弹（MyDoom）1088 TCP i IRC木马1095 i BackDoor1111 TCP i BackDoor1114 i SQL扫描1203 i BackDoor1207 i BackDoor1234 i BackDoor1234 TCP i 恶鹰（Beagle）1241 TCP i BackDoor1243 TCP i Sub-7木马、Ultors Trojan、BackDoor1245 i VooDoo Doll、GabanBus Trojan1250 i Worm.Plexus1369 i BackDoor1409 TCP i BackDoor1433 i Phatbot蠕虫1433~1434 UDP i 蠕虫王（特征代码：0401010101）1434 TCP i Backdoor.Spybot1434 UDP i SQL服务器（UDP端口扫描）1482~1485 i BackDoor1492 i FTP Serv-U 2.3b1500 i BackDoor1524 i ingreslock后门1561 UDP i MuSka521634 i BackDoor1639 TCP i SCO炸弹（MyDoom）1900 UDP i UPnP服务漏洞（UDP欺骗）1971 TCP i BackDoor1988 TCP i Kipis1999 i BackDoor2001 i Trojan Cow、黑洞20012001~2005 i TransScout2002 TCP i 恶鹰（Beagle）2004 TCP i 遗忘（Win32.Troj.Oblivion）2014 TCP i Korgo2022 TCP i Redterror木马2023 i Ripper木马2047 i 恶鹰（Beagle）2049 i NFS（Hacker/Cracker因而可以闭开portmapper直接测试这个端口）2080 TCP i BackDoor2140 i Deep Throat2345 TCP i Netsky2535 TCP i 恶鹰（Beagle）2556 i 恶鹰（Beagle）2583 TCP i WinCrash（后门程序）2745 i 恶鹰（Beagle）、Phatbot蠕虫2773 TCP i BackDoor3000 TCP i 小邮差（Worm.Mimail）3030 i BackDoor3067 TCP i Korgo、Padobot3127 i Phatbot蠕虫3128 i Squid HTTP代理服务器（搜寻一个代理服务器而匿名访问Internet）3127~3198 TCP o SCO炸弹（MyDoom）3127~3198 i 清除者3129 i Master Paradise3130 UDP i DoS（Harvest/squid cache）3131 i BackDoor3150 i Deep Throat3210 i Schoolbus3232 i BackDoor3306 i BackDoor3332 TCP i 震荡波杀手3333 i BackDoor3389 i Windows的远程管理终端3422 TCP i BackDoor3436 TCP i BackDoor3437 TCP i BackDoor3515 TCP i BackDoor3587 i BackDoor4006 UDP i 灰鸽子4191 TCP i BackDoor4242 i BackDoor4321 i Schoolbus4444 TCP i RPC漏洞、冲击波4590 i ICQTrojan4625 i Trojan.Delf.in.server（后门程序）4646 i BackDoor4661 i BackDoor4751 i 恶鹰（Beagle）4778 i BackDoor4779 TCP i BackDoor4899 TCP i 后门程序4950 i ICQTrojan5000 i WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie、Phatbot蠕虫、Kibuv蠕虫5001 i ICQTrojan5110 i BackDoor5111 i Korgo5168 TCP i BackDoor（盗取本地游戏序列号）5168 i 高波5190 i ICQ Query Trojan、Worm.Dedler5238 i lovgate蠕虫5321 i ICQTrojan5321 TCP i FireHotcker5328 TCP i BackDoor5400~5402 i Blade Runner、Back Construction5467 TCP i BackDoor5554 TCP i 震荡波（Worm.Sasser）、假警察（Worm.Win32.Dabber.a）5556 i Netsky5557 i Netsky5569 TCP i Robo-Hack Trojan5598 TCP i BackDoor5631 UDP i pcAnywere（端口扫描器）5632 UDP i pcAnywere（端口扫描器）5637 TCP i PC Crasher5638 TCP i PC Crasher5665 TCP i Kipis5698 TCP i BackDoor5702 i BackDoor5800 i VNC（远程控制软件）5880 i Y3K RAT Trojan5881 i Y3K RAT Trojan5882 i Y3K RAT Trojan5888 i Y3K RAT Trojan5889 i Y3K RAT Trojan5900 i VNC（远程控制软件）6000 TCP i BackDoor6000 i lovgate蠕虫、xdmcp（许多Hacker通过它访问X-Windows 控制台，它同时需要打开6000端口）6004 i RPC漏洞6006 i BackDoor6060 TCP i lovgate蠕虫6129 i dameware nt utilities（远程控制软件）6267 i 广外女生6400 TCP i BackDoor6500 i BackDoor6565 i BackDoor6631 TCP i BackDoor6667 TCP i Korgo6667 i SCO炸弹（MyDoom）、Backdoor.SdBot（偷用户正版游戏的序列号木马）、小邮差（Worm.Mimail）、BackDoor、[email=W32.Mota.A@mm]W32.Mota.A@mm[/email]6670 i DeepThroat v1.0 - 3.1、Master Paradise6671 i DeepThroat v1.0 - 3.16711 i Sub-76713 TCP i Sub-76720 TCP i BackDoor.Rbot.kj（偷用户正版游戏的序列号）6776 i Sub-7 artifact、BackDoor6777 i 恶鹰（Beagle）6969 i BackDoor7000 TCP i BackDoor.Rbot.ji（偷用户正版游戏的序列号木马）7001 TCP i BackDoor.Rbot.cs（偷用户正版游戏的序列号木马）7050 TCP i BackDoor7215 TCP i BackDoor7251 TCP i BackDoor7300~7301 TCP i NetMonitor (NetSpy)7306 i 网络精灵7308 i X Spy7306~7308 TCP i NetMonitor (NetSpy)7323 TCP i Sygate服务器端（代理服务器）7424 i Host Control Trojan7441 TCP i BackDoor7467 i Padobot7511 i 聪明基因7626 i 冰河（特征代码：454545454545454545454545454545454545454545454545454545454545454545454545454545454 5454545454545454545454545454545）7778 i BackDoor7789 i ICQKiller7896 i BackDoor7955 i Kibuv蠕虫8000 i 代理服务器扫描（确定用户的机器是否支持代理）8001 i Squid HTTP代理服务器（确定用户的机器是否支持代理）8011 i 无赖小子(WAY)8080 o SCO炸弹（MyDoom）8080 i BackDoor、代理服务器扫描（确定用户的机器是否支持代理）8102 i 网络神偷8225 UDP i 灰鸽子8297 TCP i BackDoor8566 i BackDoor8787 TCP i Back Orifice8879 TCP i Back Orifice8888 i 代理服务器扫描（确定用户的机器是否支持代理）8961 i BackDoor8998 UDP i 大无极9000 TCP i BackDoor9010 TCP i BackDoor9119 i BackDoor9125 i Trojan.Proxy9462 i BackDoor9604 i Kibuv蠕虫9867 TCP i BackDoor9870 i BackDoor9872 TCP i 黑客TCP入口9873 TCP i 黑客TCP入口9874 TCP i 黑客TCP入口9898 i 假警察（Worm.Win32.Dabber.a）9996 TCP i 震荡波（Worm.Sasser.b）、高波9999 TCP i BackDoor10000 TCP i BackDoor10001 i BackDoor10002 TCP i 病毒下载器10066 i Ambush Trojan10067 TCP i 黑客TCP入口10067 UDP i 黑客UDP入口10080 o SCO炸弹（MyDoom）10100 UDP i BackDoor10167 TCP i 黑客TCP入口10167 UDP i 黑客UDP入口10168 i 恶邮差10607 TCP i COMA Trojan（特征码：434f4d4120536572766572）10888 TCP i BackDoor11240 TCP i BackDoor11927 i Win32.Randin12121 TCP i BackDoor12223 TCP i Hack 99 Keylogger Trojan12345 i NetBus 1.x12346 i NetBus 1.x12361~12363 i Whack-a-Mole13010 TCP i 黑客TCP入口14500~14503 TCP i PC Invader15210 UDP i BackDoor15368 i BackDoor15804 i 病毒下载器15849 TCP i BackDoor16660 TCP i Stacheldraht (DDoS)16661 TCP i BackDoor16772 TCP i ICQ Revenge Trojan17300 TCP i Kuang2病毒17428 TCP i BackDoor17569 TCP i Infector 1.4.x/1.6.x17593 TCP i Audiodoor Trojan18735 TCP i Shaft (DDoS)18961 TCP i BackDoor19191 i 蓝色火焰19864 TCP i ICQ Revenge Trojan20000 TCP i GirlFriend20001 TCP i GirlFriend20002 TCP i AcidkoR Trojan20023 TCP i VP Killer Trojan20034 i NetBus Pro20168 i/o lovgate蠕虫20432 TCP i Shaft (DDoS)20808 TCP i/o QQ女友(Worm.LovGate.v.QQ)21554 TCP i GirlFriend22179 i BackDoor22180 i BackDoor22181 i BackDoor22226 TCP i 高波22784 TCP i BackDoor22899 TCP i 病毒下载器23444 TCP i 网络公牛23456 i Evil FTP、Ugly FTP25836 i Trojan.Proxy26034 i BackDoor26097 i BackDoor26374 UDP i Sub-726573 UDP i Sub-727117 i BackDoor27184 UDP i Alvgus 2000 Trojan27374 TCP i Sub-7木马、BackDoor、东方魔眼、Baste Trojan 28882 TCP i Trojan.Mitglieder28883 TCP i Trojan.Mitglieder29431 TCP i 黑客TCP入口29432 TCP i 黑客TCP入口29785 i BackDoor29786 i BackDoor29787 i BackDoor29788 i BackDoor30029 TCP i AOL trojan30100 TCP i/o NetSphere30108 TCP i BackDoor30999 TCP i Kuang病毒30100~30103 TCP i NetSphere30133 TCP i NetSphere31000 i Win32.HLLC.Setex（木马程序）31320 i BackDoor31335 UDP i Trin00 DoS Attack31337 TCP i Back Orifice、Netspy31337 i BackDoor31338 UDP i Back Orifice、DeepBO、NetSpy31339 i NetSpy31375 TCP i BackDoor31666 i Back Orifice31778 TCP i 黑客TCP入口31785 TCP i 黑客TCP入口31787 TCP i 黑客TCP入口31789 TCP i 黑客TCP入口31789 UDP i/o Hack-a-tack控制连接31791 TCP i 黑客TCP入口31792 TCP i 黑客TCP入口31785~31792 i Hack-a-tack（特征代码：486154）32770~32900 i RPC服务扫描（寻找可被攻击的已知的RPC服务）33333 TCP i Blakharaz Trojan34555 TCP i Trin00 (Windows) (DDoS)35555 TCP i Trin00 (Windows) (DDoS)36010 TCP i Winser36183 TCP i BackDoor36549 i Trojan.Proxy37264 TCP i/o Winser40404 TCP i Backdoor.Spybot.bo（偷用户正版游戏的序列号）40421~40426 i Masters Paradise41337 TCP i Storm41417 i 病毒下载器41666 i Remote Boot Tool Trojan43210 i Schoolbus43958 TCP i BackDoor44767 i Schoolbus45576 i 代理软件的控制端口45672 TCP i BackDoor46147 i Backdoor.SdBot47878 i BirdSPY249301 TCP i OnLine KeyLogger Trojan50305 i BackDoor50505 i ICQTrojan52013 i BackDoor53001 TCP i Remote Windows Shutdown Trojan54283 i Sub-754320~54321 i Back Orifice54321 i Schoolbus54321 TCP i BackDoor58008~58009 i BackDoor59211 i BackDoor64444 TCP i BackDoor65000 TCP i Devil、DDoS65333 TCP i BackDoor65432 UDP i The Traitor65506 TCP i 混合杀手65535 TCP i RC1 Trojan。