TCP端口

著名端口

知名端口即衆所周知的端口号，範圍從0到1023，這些端口号一般固定分配給一些服務。

比如21端口分配給FTP服務，25端口分配給SMTP（簡單郵件傳輸協議）服務，80端口分配給HTTP服務，135端口分配給RPC（遠程過程調用）服務等等。

端口号碼 / 層

名稱

注釋

1

tcpmux

TCP 端口服務多路複用

5

rje

遠程作業入口

7

echo

Echo 服務

9

discard

用于連接測試的空服務

11

systat

用于列舉連接了的端口的系統狀态

13

daytime

給請求主機發送日期和時間

17

qotd

給連接了的主機發送每日格言

18

msp

消息發送協議

19

chargen

字符生成服務；發送無止境的字符流

20

ftp-data

FTP 數據端口

21

ftp

文件傳輸協議（FTP）端口；有時被文件服務協議（FSP）使用

22

ssh

安全 Shell（SSH）服務

23

telnet

Telnet 服務

25

smtp

簡單郵件傳輸協議（SMTP）

37

time

時間協議

39

rlp

資源定位協議

42

nameserver

互聯網名稱服務

43

nicname

WHOIS 目錄服務

49

tacacs

用于基于 TCP/IP 驗證和訪問的終端訪問控制器訪問控制系統

50

re-mail-ck

遠程郵件檢查協議

53

domain

域名服務（如 BIND）

63

whois++

WHOIS++，被擴展了的 WHOIS 服務

67

bootps

引導協議（BOOTP）服務；還被動态主機配置協議（DHCP）服務使用

68

bootpc

Bootstrap（BOOTP）客戶；還被動态主機配置協議（DHCP）客戶使用

69

tftp

小文件傳輸協議（TFTP）

70

gopher

Gopher 互聯網文檔搜尋和檢索

71

netrjs-1

遠程作業服務

72

netrjs-2

遠程作業服務

73

netrjs-3

遠程作業服務

73

netrjs-4

遠程作業服務

79

finger

用于用戶聯系信息的 Finger 服務

80

http

用于萬維網（WWW）服務的超文本傳輸協議（HTTP）

88

kerberos

Kerberos 網絡驗證系統

95

supdup

Telnet 協議擴展

101

hostname

SRI-NIC 機器上的主機名服務

102

iso-tsap

ISO 開發環境（ISODE）網絡應用

105

csnet-ns

郵箱名稱服務器；也被 CSO 名稱服務器使用

107

rtelnet

遠程 Telnet

109

pop2

郵局協議版本2

110

pop3

郵局協議版本3

111

sunrpc

用于遠程命令執行的遠程過程調用（RPC）協議，被網絡文件系統（NFS）使用

113

auth

驗證和身份識别協議

115

sftp

安全文件傳輸協議（SFTP）服務

117

uucp-path

Unix 到 Unix 複制協議（UUCP）路徑服務

119

nntp

用于 USENET 讨論系統的網絡新聞傳輸協議（NNTP）

123

ntp

網絡時間協議（NTP）

137

netbios-ns

在紅帽企業 Linux 中被 Samba 使用的 NETBIOS 名稱服務

138

netbios-dgm

在紅帽企業 Linux 中被 Samba 使用的 NETBIOS 數據報服務

139

netbios-ssn

在紅帽企業 Linux 中被 Samba 使用的NET BIOS 會話服務

143

imap

互聯網消息存取協議（IMAP）

161

snmp

簡單網絡管理協議（SNMP）

162

snmptrap

SNMP 的陷阱

163

cmip-man

通用管理信息協議（CMIP）

164

cmip-agent

通用管理信息協議（CMIP）

174

mailq

MAILQ

177

xdmcp

X 顯示管理器控制協議

178

nextstep

NeXTStep 窗口服務器

179

bgp

邊界網絡協議

191

prospero

Cliffod Neuman 的 Prospero 服務

194

irc

互聯網中繼聊天（IRC）

199

smux

SNMP UNIX 多路複用

201

at-rtmp

AppleTalk 選路

202

at-nbp

AppleTalk 名稱綁定

204

at-echo

AppleTalk echo 服務

206

at-zis

AppleTalk 區塊信息

209

qmtp

快速郵件傳輸協議（QMTP）

210

z39.50

NISO Z39.50 數據庫

213

ipx

互聯網絡分組交換協議（IPX），被 Novell Netware 環境常用的數據報協議

220

imap3

互聯網消息存取協議版本3

245

link

LINK

347

fatserv

Fatmen 服務器

363

rsvp_tunnel

RSVP 隧道

369

rpc2portmap

Coda 文件系統端口映射器

370

codaauth2

Coda 文件系統驗證服務

372

ulistproc

UNIX Listserv

389

ldap

輕型目錄存取協議（LDAP）

427

svrloc

服務位置協議（SLP）

434

mobileip-agent

可移互聯網協議（IP）代理

435

mobilip-mn

可移互聯網協議（IP）管理器

443

https

安全超文本傳輸協議（HTTP）

444

snpp

小型網絡分頁協議

445

microsoft-ds

通過 TCP/IP 的服務器消息塊（SMB）

464

kpasswd

Kerberos 口令和鑰匙改換服務

468

photuris

Photuris 會話鑰匙管理協議

487

saft

簡單不對稱文件傳輸（SAFT）協議

488

gss-http

用于 HTTP 的通用安全服務（GSS）

496

pim-rp-disc

用于協議獨立的多址傳播（PIM）服務的會合點發現（RP-DISC）

500

isakmp

互聯網安全關聯和鑰匙管理協議（ISAKMP）

535

iiop

互聯網内部對象請求代理協議（IIOP）

538

gdomap

GNUstep 分布式對象映射器（GDOMAP）

546

dhcpv6-client

動态主機配置協議（DHCP）版本6客戶

547

dhcpv6-server

動态主機配置協議（DHCP）版本6服務

554

rtsp

實時流播協議（RTSP）

563

nntps

通過安全套接字層的網絡新聞傳輸協議（NNTPS）

565

whoami

whoami

587

submission

郵件消息提交代理（MSA）

610

npmp-local

網絡外設管理協議（NPMP）本地 / 分布式排隊系統（DQS）

611

npmp-gui

網絡外設管理協議（NPMP）GUI / 分布式排隊系統（DQS）

612

hmmp-ind

HMMP 指示 / DQS

631

ipp

互聯網打印協議（IPP）

636

ldaps

通過安全套接字層的輕型目錄訪問協議（LDAPS）

674

acap

應用程序配置存取協議（ACAP）

694

ha-cluster

用于帶有高可用性的群集的心跳服務

749

kerberos-adm

Kerberos 版本5（v5）的“kadmin”數據庫管理

750

kerberos-iv

Kerberos 版本4（v4）服務

765

webster

網絡詞典

767

phonebook

網絡電話簿

873

rsync

rsync 文件傳輸服務

992

telnets

通過安全套接字層的 Telnet（TelnetS）

993

imaps

通過安全套接字層的互聯網消息存取協議（IMAPS）

994

ircs

通過安全套接字層的互聯網中繼聊天（IRCS）

995

pop3s

通過安全套接字層的郵局協議版本3（POPS3）

動态端口

動态端口的範圍從1024到65535，這些端口号一般不固定分配給某個服務，也就是說許多服務都可以使用這些端口。

隻要運行的程序向系統提出訪問網絡的申請，那麼系統就可以從這些端口号中分配一個供該程序使用。

比如1024端口就是分配給第一個向系統發出申請的程序。在關閉程序進程後，就會釋放所占用的端口号。

TCP 1059=nimreg

TCP 1025=NetSpy.698,Unused Windows Services Block

TCP 1026=Unused Windows Services Block

TCP 1027=Unused Windows Services Block

TCP 1028=Unused Windows Services Block

TCP 1029=Unused Windows Services Block

TCP 1030=Unused Windows Services Block

TCP 1033=Netspy

TCP 1035=Multidropper

TCP 1042=Bla

TCP 1045=Rasmin

TCP 1047=GateCrasher

TCP 1050=MiniCommand

TCP 1069=Backdoor.TheefServer.202

TCP 1070=Voice,Psyber Stream Server,Streaming Audio Trojan

TCP 1080=Wingate,Worm.BugBear.B,Worm.Novarg.B

TCP 1090=Xtreme, VDOLive

TCP 1092=LoveGate

TCP 1095=Rat

TCP 1097=Rat

TCP 1098=Rat

TCP 1099=Rat

TCP 1110=nfsd-keepalive

TCP 1111=Backdoor.AIMVision

TCP 1155=Network File Access

TCP 1170=Psyber Stream Server,Streaming Audio trojan,Voice

TCP 1200=NoBackO

TCP 1201=NoBackO

TCP 1207=Softwar

TCP 1212=Nirvana,Visul Killer

TCP 1234=Ultors

TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse

TCP 1245=VooDoo Doll

TCP 1269=Mavericks Matrix

TCP 1313=Nirvana

TCP 1349=BioNet

TCP 1433=Microsoft SQL服務

TCP 1441=Remote Storm

TCP 1492=FTP99CMP(BackOriffice.FTP)

TCP 1503=NetMeeting T.120

TCP 1509=Psyber Streaming Server

TCP 1600=Shivka-Burka

TCP 1703=Exloiter 1.1

TCP 1720=NetMeeting H.233 call Setup

TCP 1731=NetMeeting音頻調用控制

TCP 1807=SpySender

TCP 1966=Fake FTP 2000

TCP 1976=Custom port

TCP 1981=Shockrave

TCP 1990=stun-p1 cisco STUN Priority 1 port

TCP 1990=stun-p1 cisco STUN Priority 1 port

TCP 1991=stun-p2 cisco STUN Priority 2 port

TCP 1992=stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg

TCP 1993=snmp-tcp-port cisco SNMP TCP port

TCP 1994=stun-port cisco serial tunnel port

TCP 1995=perf-port cisco perf port

TCP 1996=tr-rsrb-port cisco Remote SRB port

TCP 1997=gdp-port cisco Gateway Discovery Protocol

TCP 1998=x25-svc-port cisco X.25 service (XOT)

TCP 1999=BackDoor, TransScout

TCP 2000=Der Spaeher,INsane Network

TCP 2002=W32.Beagle. AX mm

TCP 2001=Transmisson scout

TCP 2002=Transmisson scout

TCP 2003=Transmisson scout

TCP 2004=Transmisson scout

TCP 2005=TTransmisson scout

TCP 2011=cypress

TCP 2015=raid-cs

TCP 2023=Ripper,Pass Ripper,Hack City Ripper Pro

TCP 2049=NFS

TCP 2115=Bugs

TCP 2121=Nirvana

TCP 2140=Deep Throat, The Invasor

TCP 2155=Nirvana

TCP 2208=RuX

TCP 2255=Illusion Mailer

TCP 2283=HVL Rat5

TCP 2300=PC Explorer

TCP 2311=Studio54

TCP 2556=Worm.Bbeagle.q

TCP 2565=Striker

TCP 2583=WinCrash

TCP 2600=Digital RootBeer

TCP 2716=Prayer Trojan

TCP 2745=Worm.BBeagle.k

TCP 2773=Backdoor,SubSeven

TCP 2774=SubSeven2.1&2.2

TCP 2801=Phineas Phucker

TCP 2989=Rat

TCP 3024=WinCrash trojan

TCP 3127=Worm.Novarg

TCP 3128=RingZero,Worm.Novarg.B

TCP 3129=Masters Paradise

TCP 3150=Deep Throat, The Invasor

TCP 3198=Worm.Novarg

TCP 3210=SchoolBus

TCP 3332=Worm.Cycle.a

TCP 3333=Prosiak

TCP 3389=超級終端

TCP 3456=Terror

TCP 3459=Eclipse 2000

TCP 3700=Portal of Doom

TCP 3791=Eclypse

TCP 3801=Eclypse

TCP 3996=Portal of Doom,RemoteAnything

TCP 4000=騰訊QQ客戶端

TCP 4060=Portal of Doom,RemoteAnything

TCP 4092=WinCrash

TCP 4242=VHM

TCP 4267=SubSeven2.1&2.2

TCP 4321=BoBo

TCP 4444=Prosiak,Swift remote

TCP 4500=W32.HLLW.Tufas

TCP 4567=File Nail

TCP 4590=ICQTrojan

TCP 4899=Remote Administrator服務器

TCP 4950=ICQTrojan

TCP 5000=WindowsXP服務器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie

TCP 5001=Back Door Setup, Sockets de Troie

TCP 5002=cd00r,Shaft

TCP 5011=One of the Last Trojans (OOTLT)

TCP 5025=WM Remote KeyLogger

TCP 5031=Firehotcker,Metropolitan,NetMetro

TCP 5032=Metropolitan

TCP 5037=Android Debug Bridge（ADB）

TCP 5190=ICQ Query

TCP 5321=Firehotcker

TCP 5333=Backage Trojan Box 3

TCP 5343=WCrat

TCP 5400=Blade Runner, BackConstruction1.2

TCP 5401=Blade Runner,Back Construction

TCP 5402=Blade Runner,Back Construction

TCP 5471=WinCrash

TCP 5512=Illusion Mailer

TCP 5521=Illusion Mailer

TCP 5550=Xtcp,INsane Network

TCP 5554=Worm.Sasser

TCP 5555=ServeMe

TCP 5556=BO Facil

TCP 5557=BO Facil

TCP 5569=Robo-Hack

TCP 5598=BackDoor 2.03

TCP 5631=PCAnyWhere data

TCP 5632=PCAnyWhere

TCP 5637=PC Crasher

TCP 5638=PC Crasher

TCP 5698=BackDoor

TCP 5714=Wincrash3

TCP 5741=WinCrash3

TCP 5742=WinCrash

TCP 5760=Portmap Remote Root Linux Exploit

TCP 5880=Y3K RAT

TCP 5881=Y3K RAT

TCP 5882=Y3K RAT

TCP 5888=Y3K RAT

TCP 5889=Y3K RAT

TCP 5900=WinVnc

TCP 6000=Backdoor.AB

TCP 6006=Noknok8

TCP 6129=Dameware Nt Utilities服務器

TCP 6272=SecretService

TCP 6267=廣外女生

TCP 6400=Backdoor.AB,The Thing

TCP 6500=Devil 1.03

TCP 6661=Teman

TCP 6666=TCPshell.c

TCP 6667=NT Remote Control,Wise 播放器接收端口

TCP 6668=Wise Video廣播端口

TCP 6669=Vampyre

TCP 6670=DeepThroat,iPhone

TCP 6671=Deep Throat 3.0

TCP 6711=SubSeven

TCP 6712=SubSeven1.x

TCP 6713=SubSeven

TCP 6723=Mstream

TCP 6767=NT Remote Control

TCP 6771=DeepThroat

TCP 6776=BackDoor-G,SubSeven,2000 Cracks

TCP 6777=Worm.BBeagle

TCP 6789=Doly Trojan

TCP 6838=Mstream

TCP 6883=DeltaSource

TCP 6912=Shit Heep

TCP 6939=Indoctrination

TCP 6969=GateCrasher, Priority, IRC 3

TCP 6970=RealAudio,GateCrasher

TCP 7000=Remote Grab,NetMonitor,SubSeven1.x

TCP 7001=Freak88

TCP 7201=NetMonitor

TCP 7215=BackDoor-G, SubSeven

TCP 7001=Freak88,Freak2k

TCP 7300=NetMonitor

TCP 7301=NetMonitor

TCP 7306=NetMonitor,NetSpy 1.0

TCP 7307=NetMonitor, ProcSpy

TCP 7308=NetMonitor, X Spy

TCP 7323=Sygate服務器端

TCP 7424=Host Control

TCP 7511=聰明基因

TCP 7597=Qaz

TCP 7609=Snid X2

TCP 7626=冰河

TCP 7777=The Thing

TCP 7789=Back Door Setup, ICQKiller

TCP 7983=Mstream

TCP 8000=騰訊OICQ服務器端,XDMA

TCP 8010=Wingate,Logfile

TCP 8011=WAY2.4

TCP 8080=WWW 代理,Ring Zero,Chubo,Worm.Novarg.B

TCP 8102=網絡神偷

TCP 8181=W32.Erkez.Dmm

TCP 8520=W32.Socay.Worm

TCP 8594=I-Worm/Bozori.a

TCP 8787=BackOfrice 2000

TCP 8888=Winvnc

TCP 8897=Hack Office,Armageddon

TCP 8989=Recon

TCP 9000=Netministrator

TCP 9325=Mstream

TCP 9400=InCommand 1.0

TCP 9401=InCommand 1.0

TCP 9402=InCommand 1.0

TCP 9872=Portal of Doom

TCP 9873=Portal of Doom

TCP 9874=Portal of Doom

TCP 9875=Portal of Doom

TCP 9876=Cyber Attacker

TCP 9878=TransScout

TCP 9989=Ini-Killer

TCP 9898=Worm.Win32.Dabber.a

TCP 9999=Prayer Trojan

TCP 10000=webmin管理端口

TCP 10067=Portal of Doom

TCP 10080=Worm.Novarg.B

TCP 10084=Syphillis

TCP 10085=Syphillis

TCP 10086=Syphillis

TCP 10101=BrainSpy

TCP 10167=Portal Of Doom

TCP 10168=Worm.Supnot.78858.c,Worm.LovGate.T

TCP 10520=Acid Shivers

TCP 10607=Coma trojan

TCP 10666=Ambush

TCP 11000=Senna Spy

TCP 11050=Host Control

TCP 11051=Host Control

TCP 11223=Progenic,Hack ’99KeyLogger

TCP 11831=TROJ_LATINUS.SVR

TCP 12076=Gjamer, MSH.104b

TCP 12223=Hack’99 KeyLogger

TCP 12345=GabanBus, NetBus 1.6/1.7, Pie Bill Gates, X-bill

TCP 12346=GabanBus, NetBus 1.6/1.7, X-bill

TCP 12349=BioNet

TCP 12361=Whack-a-mole

TCP 12362=Whack-a-mole

TCP 12363=Whack-a-mole

TCP 12378=W32/GibeM

TCP 12456=NetBus

TCP 12623=DUN Control

TCP 12624=Buttman

TCP 12631=WhackJob, WhackJob.NB1.7

TCP 12701=Eclipse2000

TCP 12754=Mstream

TCP 13000=Senna Spy

TCP 13010=Hacker Brazil

TCP 13013=Psychward

TCP 13223=Tribal Voice的聊天程序PowWow

TCP 13700=Kuang2 The Virus

TCP 14456=Solero

TCP 14500=PC Invader

TCP 14501=PC Invader

TCP 14502=PC Invader

TCP 14503=PC Invader

TCP 15000=NetDaemon 1.0

TCP 15092=Host Control

TCP 15104=Mstream

TCP 16484=Mosucker

TCP 16660=Stacheldraht (DDoS)

TCP 16772=ICQ Revenge

TCP 16959=Priority

TCP 16969=Priority

TCP 17027=提供廣告服務的Conducent"adbot"共享軟件

TCP 17166=Mosaic

TCP 17300=Kuang2 The Virus

TCP 17490=CrazyNet

TCP 17500=CrazyNet

TCP 17569=Infector 1.4.x + 1.6.x

TCP 17777=Nephron

TCP 18753=Shaft (DDoS)

TCP 19191=藍色火焰

TCP 19864=ICQ Revenge

TCP 20000=Millennium II (GrilFriend)

TCP 20001=Millennium II (GrilFriend)

TCP 20002=AcidkoR

TCP 20034=NetBus 2 Pro

TCP 20168=Lovgate

TCP 20203=Logged,Chupacabra

TCP 20331=Bla

TCP 20432=Shaft (DDoS)

TCP 20808=Worm.LovGate.v.QQ

TCP 21335=Tribal Flood Network,Trinoo

TCP 21544=Schwindler 1.82,GirlFriend

TCP 21554=Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2

TCP 22222=Prosiak,RuX Uploader 2.0

TCP 22784=Backdoor.Intruzzo

TCP 23432=Asylum 0.1.3

TCP 23444=網絡公牛

TCP 23456=Evil FTP, Ugly FTP, WhackJob

TCP 23476=Donald Dick

TCP 23477=Donald Dick

TCP 23777=INet Spy

TCP 26274=Delta

TCP 26681=Spy Voice

TCP 27374=Sub Seven 2.0+, Backdoor.Baste

TCP 27444=Tribal Flood Network,Trinoo

TCP 27665=Tribal Flood Network,Trinoo

TCP 29431=Hack Attack

TCP 29432=Hack Attack

TCP 29104=Host Control

TCP 29559=TROJ_LATINUS.SVR

TCP 29891=The Unexplained

TCP 30001=Terr0r32

TCP 30003=Death,Lamers Death

TCP 30029=AOL trojan

TCP 30100=NetSphere 1.27a,NetSphere 1.31

TCP 30101=NetSphere 1.31,NetSphere 1.27a

TCP 30102=NetSphere 1.27a,NetSphere 1.31

TCP 30103=NetSphere 1.31

TCP 30303=Sockets de Troie

TCP 30722=W32.Esbot.A

TCP 30947=Intruse

TCP 30999=Kuang2

TCP 31336=Bo Whack

TCP 31337=Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpy

TCP 31338=NetSpy,Back Orifice,DeepBO

TCP 31339=NetSpy DK

TCP 31554=Schwindler

TCP 31666=BOWhack

TCP 31778=Hack Attack

TCP 31785=Hack Attack

TCP 31787=Hack Attack

TCP 31789=Hack Attack

TCP 31791=Hack Attack

TCP 31792=Hack Attack

TCP 32100=PeanutBrittle

TCP 32418=Acid Battery

TCP 33333=Prosiak,Blakharaz 1.0

TCP 33577=Son Of Psychward

TCP 33777=Son Of Psychward

TCP 33911=Spirit 2001a

TCP 34324=BigGluck,TN,Tiny Telnet Server

TCP 34555=Trin00 (Windows) (DDoS)

TCP 35555=Trin00 (Windows) (DDoS)

TCP 36794=Worm.Bugbear-A

TCP 37651=YAT

TCP 40412=The Spy

TCP 40421=Agent 40421,Masters Paradise.96

TCP 40422=Masters Paradise

TCP 40423=Masters Paradise.97

TCP 40425=Masters Paradise

TCP 40426=Masters Paradise 3.x

TCP 41666=Remote Boot

TCP 43210=Schoolbus 1.6/2.0

TCP 44444=Delta Source

TCP 44445=Happypig

TCP 45576=未知代理

TCP 47252=Prosiak

TCP 47262=Delta

TCP 47878=BirdSpy2

TCP 49301=Online Keylogger

TCP 50505=Sockets de Troie

TCP 50766=Fore, Schwindler

TCP 51966=CafeIni

TCP 53001=Remote Windows Shutdown

TCP 53217=Acid Battery 2000

TCP 54283=Back Door-G, Sub7

TCP 54320=Back Orifice 2000,Sheep

TCP 54321=School Bus .69-1.11,Sheep, BO2K

TCP 57341=NetRaider

TCP 58008=BackDoor.Tron

TCP 58009=BackDoor.Tron

TCP 58339=ButtFunnel

TCP 59211=BackDoor.DuckToy

TCP 60000=Deep Throat

TCP 60068=Xzip 6000068

TCP 60411=Connection

TCP 60606=TROJ_BCKDOR.G2.A

TCP 61466=Telecommando

TCP 61603=Bunker-kill

TCP 63485=Bunker-kill

TCP 65000=Devil, DDoS

TCP 65432=Th3tr41t0r, The Traitor

TCP 65530=TROJ_WINMITE.10

TCP 65535=RC,Adore Worm/Linux

TCP 69123=ShitHeep

TCP 88798=Armageddon,Hack Office