计算机端口分类

• 端口定义
  硬件领域的端口又称接口，如:USB端口、串行端口等，软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O(基本输入输出)缓冲区。

• 端口分类

第一类：公认端口（0到1023）

公认端口紧密绑定于一些服务，通常这些端口的通信明确表明了某种服务的协议。例如：80端口实际上总是HTTP通信。

第二类：注册端口（1024到49151）

注册端口松散的绑定与一些服务，也就是说许多服务绑定与这些端口这些端口同样用于许多其它目的。

第三类：动态或者私有端口（49152到65535）

理论上不应该为服务器分配这些端口，实际上机器通常从1024起分配动态端口，但也有例外SUN的RPC端口从32768开始。

• 常见端口
• -

（1）端口：8080

端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上”:8080”端口号。

（2）端口：21

服务:FTP。
说明:FTP服务器所开放的端口，用于上传、下载。

（3）端口:22

服务:Ssh。

（4）端口:23

服务:Telnet。

（5）端口:25

服务:SMTP.
说明:SMTP服务器所开放的端口，用于发送邮件。

（6）端口:80

服务:HTTP
说明:用于网页浏览。木马Executor开放此端口。

（7）端口:102

服务:Message transfer agent(MTA)-X.400 over TCP/IP
说明:消息传输代理。

（8）端口:109

服务:Post Office Protocol -Version3
说明:POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

（9）端口:110

服务:SUN公司的RPC服务所有端口
说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
其他:POP3协议默认端口也是110

（10）端口:119

服务:Network News Transfer Protocol
说明:NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。

（11）端口:135

服务:Location Service
说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。

（12）端口:137、138、139

服务:NETBIOS Name Service
说明:其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

（13）端口:161

服务:SNMP
说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

• 端口操作

1.查看端口

使用NETSTAT命令:”开始”>”运行”>”cmd”，打开命令提示符窗口。在命令提示符状态下键入”NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式:Netstat ?-a? ?-e? ?-n? ?-o? ?-s?

-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID(PID)。

-s 表示按协议显示各种连接的统计信息，包括端口号。

2.关闭端口

首先打开”控制面板”，双击”管理工具”，再双击”服务”。接着在打开的服务窗口中找到并双击”Simple Mail Transfer Protocol (SMTP)”服务，单击”停止”按钮来停止该服务，然后在”启动类型”中选择”已禁用”，最后单击”确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

3.开启端口

如果要开启该端口只要先在”启动类型”选择”自动”，单击”确定”按钮，再打开该服务，在”服务状态”中单击”启动”按钮即可启用该端口，最后，单击”确定”按钮即可。

另外在网络连接属性中，选择”TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。