关闭137端口会有什么影响 137端口号提供什么服务( 六 )


说明:木马GirlFriend 1.3、Millenium 1.0开放此端口 。
端口:2001
服务:[NULL]
说明:木马Millenium 1.0、Trojan Cow开放此端口 。
端口:2023
服务:xinuexpansion 4
说明:木马Pass Ripper开放此端口 。
端口:2049
服务:NFS
说明:NFS程序常运行于这个端口 。通常需要访问Portmapper查询这个服务运行于哪个端口 。
端口:2115
服务:[NULL]
说明:木马Bugs开放此端口 。
端口:2140、3150
服务:[NULL]
说明:木马Deep Throat 1.0/3.0开放此端口 。
端口:2500
服务:RPC client using a fixed port session replication
说明:应用固定端口会话复制的RPC客户
端口:2583
服务:[NULL]
说明:木马Wincrash 2.0开放此端口 。
端口:2801
服务:[NULL]
说明:木马Phineas Phucker开放此端口 。
端口:3024、4092
服务:[NULL]
说明:木马WinCrash开放此端口 。
端口:3128
服务:squid
说明:这是squid HTTP代理服务器的默认端口 。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet 。也会看到搜索其他代理服务器的端口8000、8001、8080、8888 。扫描这个端口的另一个原因是用户正在进入聊天室 。其他用户也会检验这个端口以确定用户的机器是否支持代理 。
端口:3129
服务:[NULL]
说明:木马Master Paradise开放此端口 。
端口:3150
服务:[NULL]
说明:木马The Invasor开放此端口 。
端口:3210、4321
服务:[NULL]
说明:木马SchoolBus开放此端口
端口:3333
服务:dec-notes
说明:木马Prosiak开放此端口
端口:3389
服务:超级终端
说明:WINDOWS 2000终端开放此端口 。
端口:3700
服务:[NULL]
说明:木马Portal of Doom开放此端口
端口:3996、4060
服务:[NULL]
说明:木马RemoteAnything开放此端口
端口:4000
服务:QQ客户端
说明:腾讯QQ客户端开放此端口 。
端口:4092
服务:[NULL]
说明:木马WinCrash开放此端口 。
端口:4590
服务:[NULL]
说明:木马ICQTrojan开放此端口 。
端口:5000、5001、5321、50505
服务:[NULL]
说明:木马blazer5开放5000端口 。木马Sockets de Troie开放5000、5001、5321、50505端口 。
端口:5400、5401、5402
服务:[NULL]
说明:木马Blade Runner开放此端口 。
端口:5550
服务:[NULL]
说明:木马xtcp开放此端口 。
端口:5569
服务:[NULL]
说明:木马Robo-Hack开放此端口 。
端口:5632
服务:pcAnywere
说明:有时会看到很多这个端口的扫描,这依赖于用户所在的位置 。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy) 。入侵者也会寻找开放这种服务的计算机 。,所以应该查看这种扫描的源地址 。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包 。
端口:5742
服务:[NULL]
说明:木马WinCrash1.03开放此端口 。
端口:6267
服务:[NULL]
说明:木马广外女生开放此端口 。
端口:6400
服务:[NULL]
说明:木马The tHing开放此端口 。
端口:6670、6671
服务:[NULL]
说明:木马Deep Throat开放6670端口 。而Deep Throat 3.0开放6671端口 。
端口:6883
服务:[NULL]
说明:木马DeltaSource开放此端口 。
端口:6969
服务:[NULL]
说明:木马Gatecrasher、Priority开放此端口 。
端口:6970

推荐阅读