常用端口与协议

1. HTTP服务器

   端口：默认端口号为80/tcp（木马Executor开放此端口）
   服务：HTTP服务器
   说明：TCP访问端口。用于网页浏览。

2. HTTPS（securely transferring web pages）服务器

   端口：默认端口号为443/tcp 443/udp
   服务：HTTPS（securely transferring web pages）
   说明：

3. HTTP协议代理服务器常用端口号

   端口：80/8080/3128/8081/9098
   服务：HTTP协议代理服务器
   说明：80 端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。
   Webshpere应用程序，默认端口号为9080
   webshpere管理工具，默认端口号9090
   JBOSS，默认端口号为8080
   TOMCAT，默认端口号为8080

4. 3306端口

   端口：3306
   服务：mysql
   说明：

5. 1433端口

   端口：1433
   服务：sqlserver
   说明：SQL默认连接
   MS SQLSERVER数据库server，默认的端口号为1433/tcp 1433/udp
   MS SQLSERVER数据库monitor，默认的端口号为1434/tcp 1434/udp

6. 4000端口

   端口：4000
   服务：QQ 客户端
   说明：

7. 7001端口

   端口：7001
   服务：weblogic
   说明：

8. 20、21端口

   端口：20、21
   服务：FTP（File Transfer Protocol，文件传输协议）
   说明：FTP服务器所开放的端口，用于上传、下载。20端口用于数据传输，21端口用于控制信令的传输，控制信息和数据能够同时传输，这是FTP的特殊这处。FTP采用的是TCP连接。

9. 22端口

   端口：22
   服务：SSH
   说明：

10. 23端口

    端口：23（远程登录）、23/tcp（不安全的文本传送，木马Tiny Telnet Server所开放的端口）
    服务：Telnet（Telecommunication Network Protocol，远程登录）
    说明：起源于ARPNET，Internet上普遍采用的登录和仿真的程序,最初设计被用来方便管理员远程管理计算机。目前真正将其发挥到极致的是"黑客"？？

11. 25端口

    端口：25
    服务：SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）
    说明：SMTP服务器所开放的端口，用于发送邮件。目前绝大多数邮件服务器都使用该协议。SMTP真正关心的不是邮件如何被传送，而只关心邮件是否能顺利到达目的地。SMTP具有健壮的邮件处理特性，这种特性允许邮件依据一定标 准自动路由，SMTP具有当邮件地址不存在时立即通知用户的能力，并且具有在一定时间内将不可传输的邮件返回发送方的特点。

12. 67、68端口

    端口：67、68
    服务：DHCP
    说明：服务器端的端口号是67，客户机端的端口号是68

13. 109端口

    端口：109
    服务：Pop3
    说明：

14. 102端口

    端口：102
    服务：Message transfer agent(MTA)-X.400 over TCP/IP
    说明：消息传输代理

15. 109端口

    端口：109
    服务：Post Office Protocol -Version3
    说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。

16. 110端口

    端口：110
    服务：SUN公司的RPC服务所有端口、POP3协议默认端口也是110
    说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

17. 119端口

    端口：119
    服务：NNTP （Network News Transfer Protocol，网络新闻传输协议）
    说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

18. 135端口

    端口：135
    服务：RPC（远程过程调用）
    说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。

19. 137、138、139端口

    端口：137、138、139
    服务：NETBIOS Name Service
    说明：其中137、138常被用于UDP连接，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

20. 161端口

    端口：161
    服务：SNMP（简单网络管理协议）
    说明：SNMP允许远程管理设备。