端口可分為3大類：
　　1） 公認端口（Well Known Ports）：從0到1023，它們緊密綁定于一些服務。通常這些端口的通訊明確表明了某種服務的協議。例如：80端口實際上總是HTTP通訊。
　　2） 注冊端口（Registered Ports）：從1024到49151。它們松散地綁定于一些服務。也就是說有許多服務綁定于這些端口，這些端口同樣用于許多其它目的。例如：許多系統處理動態端口從1024左右開始。
　　3） 動態和/或私有端口（Dynamic and/or Private Ports）：從49152到65535。理論上，不應為服務分配這些端口。實際上，機器通常從1024起分配動態端口。但也有例外：SUN的RPC端口從32768開始。

　　本節講述通常TCP/UDP端口掃描在防火墻記錄中的信息。記住：并不存在所謂ICMP端口。如果你對解讀ICMP數據感興趣，請參看本文的其它部分。

　　0 通常用于分析操作系統。這一方法能夠工作是因為在一些系統中“0”是無效端口，當你試圖使用一種通常的閉合端口連接它時將產生不同的結果。一種典型的掃描：使用IP地址為0.0.0.0，設置ACK位并在以太網層廣播。

　　1 tcpmux 這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，缺省情況下tcpmux在這種系統中被打開。Iris機器在發布時含有幾個缺省的無密碼的帳戶，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。許多管理員安裝后忘記刪除這些帳戶。因此Hacker們在Internet上搜索tcpmux并利用這些帳戶。

　　7 Echo 你能看到許多人們搜索Fraggle放大器時，發送到x.x.x.0和x.x.x.255的信息。
　　常見的一種DoS攻擊是echo循環（echo-loop），攻擊者偽造從一個機器發送到另一個機器的UDP數據包，而兩個機器分別以它們最快的方式回應這些數據包。（參見Chargen）
　　另一種東西是由DoubleClick在詞端口建立的TCP連接。有一種產品叫做“Resonate Global Dispatch”，它與DNS的這一端口連接以確定最近的路由。
　　Harvest/squid cache將從3130端口發送UDP echo：“如果將cache的source_ping on選項打開，它將對原始主機的UDP echo端口回應一個HIT reply。”這將會產生許多這類數據包。

　　11 sysstat 這是一種UNIX服務，它會列出機器上所有正在運行的進程以及是什么啟動了這些進程。這為入侵者提供了許多信息而威脅機器的安全，如暴露已知某些弱點或帳戶的程序。這與UNIX系統中“ps”命令的結果相似
　　再說一遍：ICMP沒有端口，ICMP port 11通常是ICMP type=11

　　19 chargen 這是一種僅僅發送字符的服務。UDP版本將會在收到UDP包后回應含有垃圾字符的包。TCP連接時，會發送含有垃圾字符的數據流知道連接關閉。Hacker利用IP欺騙可以發動DoS攻擊。偽造兩個chargen服務器之間的UDP包。由于服務器企圖回應兩個服務器之間的無限的往返數據通訊一個chargen和echo將導致服務器過載。同樣fraggle DoS攻擊向目標地址的這個端口廣播一個帶有偽造受害者IP的數據包，受害者為了回應這些數據而過載。

　　21 ftp 最常見的攻擊者用于尋找打開“anonymous”的ftp服務器的方法。這些服務器帶有可讀寫的目錄。Hackers或Crackers 利用這些服務器作為傳送warez (私有程序) 和pr0n(故意拼錯詞而避免被搜索引擎分類)的節點。

　　22 ssh PcAnywhere建立TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點。如果配置成特定的模式，許多使用RSAREF庫的版本有不少漏洞。（建議在其它端口運行ssh）
　　還應該注意的是ssh工具包帶有一個稱為make-ssh-known-hosts的程序。它會掃描整個域的ssh主機。你有時會被使用這一程序的人無意中掃描到。
　　UDP（而不是TCP）與另一端的5632端口相連意味著存在搜索pcAnywhere的掃描。5632（十六進制的0x1600）位交換后是0x0016（使進制的22）。

　　23 Telnet 入侵者在搜索遠程登陸UNIX的服務。大多數情況下入侵者掃描這一端口是為了找到機器運行的操作系統。此外使用其它技術，入侵者會找到密碼。

　　25 smtp 攻擊者（spammer）尋找SMTP服務器是為了傳遞他們的spam。入侵者的帳戶總被關閉，他們需要撥號連接到高帶寬的e-mail服務器上，將簡單的信息傳遞到不同的地址。SMTP服務器（尤其是sendmail）是進入系統的最常用方法之一，因為它們必須完整的暴露于Internet且郵件的路由是復雜的（暴露+復雜=弱點）。

---

　　一些端口常常會被黑客利用，還會被一些木馬病毒利用，對計算機系統進行攻擊，以下是計算機端口的介紹以及防止被黑客攻擊的簡要辦法。
　　8080端口
　　端口說明：8080端口同80端口，是被用于WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用代理服務器的時候，會加上“:8080”端口號，比如http://www.cce.com.cn:8080。
　　端口漏洞：8080端口可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080端口完全遙控被感染的計算機。另外，RemoConChubo，RingZero木馬也可以利用該端口進行攻擊。
　　操作建議：一般我們是使用80端口進行網頁瀏覽的，為了避免病毒的攻擊，我們可以關閉該端口。
　　端口：21
　　服務：FTP
　　說明：FTP服務器所開放的端口，用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的端口。
　　端口：22
　　服務：Ssh
　　說明：PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
　　端口：23
　　服務：Telnet
　　說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個端口。
　　端口：25
　　服務：SMTP
　　說明：SMTP服務器所開放的端口，用于發送郵件。入侵者尋找SMTP服務器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL服務器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。
　　端口：80
　　服務：HTTP
　　說明：用于網頁瀏覽。木馬Executor開放此端口。
　　端口：102
　　服務：Message transfer agent(MTA)-X.400 over TCP/IP
　　說明：消息傳輸代理。
　　端口：110
　　服務：Post Office Protocol -Version3
　　說明：POP3服務器開放此端口，用于接收郵件，客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關于用戶名和密碼交 換緩沖區溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統。成功登陸后還有其他緩沖區溢出錯誤。
　　端口：111
　　服務：SUN公司的RPC服務所有端口
　　說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
　　端口：119
　　服務：Network News Transfer Protocol
　　說明：NEWS新聞組傳輸協議，承載USENET通信。這個端口的連接通常是人們在尋找USENET服務器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發帖或發送SPAM。
　　端口：135
　　服務：Location Service
　　說明：Microsoft在這個端口運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個端口是為了找到這個計算機上運行Exchange Server嗎？什么版本？還有些DOS攻擊直接針對這個端口。
　　端口：137、138、139
　　服務：NETBIOS Name Service
　　說明：其中137、138是UDP端口，當通過網上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。
　　端口：161
　　服務：SNMP
　　說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在數據庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網絡
　　端口：177
　　服務：X Display Manager Control Protocol
　　說明：許多入侵者通過它訪問X-windows操作臺，它同時需要打開6000端口。
　　端口：389
　　服務：LDAP、ILS
　　說明：輕型目錄訪問協議和NetMeeting Internet Locator Server共用這一端口。

---

常見端口列表
　　TCP端口
　　TCP 1=TCP Port Service Multiplexer
　　TCP 2=Death
　　TCP 5=Remote Job Entry,yoyo
　　TCP 7=Echo
　　TCP 11=Skun
　　TCP 12=Bomber
　　TCP 16=Skun
　　TCP 17=Skun
　　TCP 18=消息傳輸協議,skun
　　TCP 19=Skun
　　TCP 20=FTP Data,Amanda
　　TCP 21=文件傳輸,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash
　　TCP 22=遠程登錄協議
　　TCP 23=遠程登錄(Telnet),Tiny Telnet Server (= TTS)
　　TCP 25=電子郵件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda
　　TCP 27=Assasin
　　TCP 28=Amanda
　　TCP 29=MSG ICP
　　TCP 30=Agent 40421
　　TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421
　　TCP 37=Time,ADM worm
　　TCP 39=SubSARI
　　TCP 41=DeepThroat,Foreplay
　　TCP 42=Host Name Server
　　TCP 43=WHOIS
　　TCP 44=Arctic
　　TCP 48=DRAT
　　TCP 49=主機登錄協議
　　TCP 50=DRAT
　　TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor
　　TCP 52=MuSka52,Skun
　　TCP 53=DNS,Bonk (DOS Exploit)
　　TCP 54=MuSka52
　　TCP 58=DMSetup
　　TCP 59=DMSetup
　　TCP 63=whois++
　　TCP 64=Communications Integrator
　　TCP 65=TACACS-Database Service
　　TCP 66=Oracle SQL*NET,AL-Bareki
　　TCP 67=Bootstrap Protocol Server
　　TCP 68=Bootstrap Protocol Client
　　TCP 69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a
　　TCP 70=Gopher服務,ADM worm
　　TCP 79=用戶查詢(Finger),Firehotcker,ADM worm
　　TCP 80=超文本服務器(Http),Executor,RingZero
　　TCP 81=Chubo,Worm.Bbeagle.q
　　TCP 82=Netsky-Z
　　TCP 88=Kerberos krb5服務
　　TCP 99=Hidden Port
　　TCP 102=消息傳輸代理
　　TCP 108=SNA網關訪問服務器
　　TCP 109=Pop2
　　TCP 110=電子郵件(Pop3),ProMail
　　TCP 113=Kazimas, Auther Idnet
　　TCP 115=簡單文件傳輸協議
　　TCP 118=SQL Services, Infector 1.4.2
　　TCP 119=新聞組傳輸協議(Newsgroup(Nntp)), Happy 99
　　TCP 121=JammerKiller, Bo jammerkillah
　　TCP 123=網絡時間協議(NTP),Net Controller
　　TCP 129=Password Generator Protocol
　　TCP 133=Infector 1.x
　　TCP 135=微軟DCE RPC end-point mapper服務
　　TCP 137=微軟Netbios Name服務(網上鄰居傳輸文件使用)
　　TCP 138=微軟Netbios Name服務(網上鄰居傳輸文件使用)
　　TCP 139=微軟Netbios Name服務(用于文件及打印機共享)
　　TCP 142=NetTaxi
　　TCP 143=IMAP
　　TCP 146=FC Infector,Infector
　　TCP 150=NetBIOS Session Service
　　TCP 156=SQL服務器
　　TCP 161=Snmp
　　TCP 162=Snmp-Trap
　　TCP 170=A-Trojan
　　TCP 177=X Display管理控制協議
　　TCP 179=Border網關協議(BGP)
　　TCP 190=網關訪問控制協議(GACP)
　　TCP 194=Irc
　　TCP 197=目錄定位服務(DLS)
　　TCP 256=Nirvana
　　TCP 315=The Invasor
　　TCP 371=ClearCase版本管理軟件
　　TCP 389=Lightweight Directory Access Protocol (LDAP)
　　TCP 396=Novell Netware over IP
　　TCP 420=Breach
　　TCP 421=TCP Wrappers
　　TCP 443=安全服務
　　TCP 444=Simple Network Paging Protocol(SNPP)
　　TCP 445=Microsoft-DS
　　TCP 455=Fatal Connections
　　TCP 456=Hackers paradise,FuseSpark
　　TCP 458=蘋果公司QuickTime
　　TCP 513=Grlogin
　　TCP 514=RPC Backdoor
　　TCP 520=Rip
　　TCP 531=Rasmin,Net666
　　TCP 544=kerberos kshell
　　TCP 546=DHCP Client
　　TCP 547=DHCP Server
　　TCP 548=Macintosh文件服務
　　TCP 555=Ini-Killer,Phase Zero,Stealth Spy
　　TCP 569=MSN
　　TCP 605=SecretService
　　TCP 606=Noknok8
　　TCP 660=DeepThroat
　　TCP 661=Noknok8
　　TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2
　　TCP 667=Noknok7.2
　　TCP 668=Noknok6
　　TCP 669=DP trojan
　　TCP 692=GayOL
　　TCP 707=Welchia,nachi
　　TCP 777=AIM Spy
　　TCP 808=RemoteControl,WinHole
　　TCP 815=Everyone Darling
　　TCP 901=Backdoor.Devil
　　TCP 911=Dark Shadow
　　TCP 990=ssl加密
　　TCP 993=IMAP
　　TCP 999=DeepThroat
　　TCP 1000=Der Spaeher
　　TCP 1001=Silencer,WebEx,Der Spaeher
　　TCP 1003=BackDoor
　　TCP 1010=Doly
　　TCP 1011=Doly
　　TCP 1012=Doly
　　TCP 1015=Doly
　　TCP 1016=Doly
　　TCP 1020=Vampire
　　TCP 1023=Worm.Sasser.e
　　TCP 1024=NetSpy.698(YAI)
　　TCP 1059=nimreg
　　//TCP 1025=NetSpy.698,Unused Windows Services Block
　　//TCP 1026=Unused Windows Services Block
　　//TCP 1027=Unused Windows Services Block
　　//TCP 1028=Unused Windows Services Block
　　//TCP 1029=Unused Windows Services Block
　　//TCP 1030=Unused Windows Services Block
　　//TCP 1033=Netspy
　　//TCP 1035=Multidropper
　　//TCP 1042=Bla
　　//TCP 1045=Rasmin
　　//TCP 1047=GateCrasher
　　//TCP 1050=MiniCommand
　　TCP 1069=Backdoor.TheefServer.202
　　TCP 1070=Voice,Psyber Stream Server,Streaming Audio Trojan
　　TCP 1080=Wingate,Worm.BugBear.B,Worm.Novarg.B
　　//TCP 1090=Xtreme, VDOLive
　　//TCP 1092=LoveGate
　　//TCP 1095=Rat
　　//TCP 1097=Rat
　　//TCP 1098=Rat
　　//TCP 1099=Rat
　　TCP 1110=nfsd-keepalive
　　TCP 1111=Backdoor.AIMVision
　　TCP 1155=Network File Access
　　//TCP 1170=Psyber Stream Server,Streaming Audio trojan,Voice
　　//TCP 1200=NoBackO
　　//TCP 1201=NoBackO
　　//TCP 1207=Softwar
　　//TCP 1212=Nirvana,Visul Killer
　　//TCP 1234=Ultors
　　//TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse
　　//TCP 1245=VooDoo Doll
　　//TCP 1269=Mavericks Matrix
　　//TCP 1313=Nirvana
　　//TCP 1349=BioNet
　　TCP 1433=Microsoft SQL服務
　　//TCP 1441=Remote Storm
　　//TCP 1492=FTP99CMP(BackOriffice.FTP)
　　TCP 1503=NetMeeting T.120
　　//TCP 1509=Psyber Streaming Server
　　//TCP 1600=Shivka-Burka
　　//TCP 1703=Exloiter 1.1
　　TCP 1720=NetMeeting H.233 call Setup
　　TCP 1731=NetMeeting音頻調用控制
　　//TCP 1807=SpySender
　　//TCP 1966=Fake FTP 2000
　　//TCP 1976=Custom port
　　//TCP 1981=Shockrave
　　TCP 1990=stun-p1 cisco STUN Priority 1 port
　　TCP 1990=stun-p1 cisco STUN Priority 1 port
　　TCP 1991=stun-p2 cisco STUN Priority 2 port
　　TCP 1992=stun-p3 cisco STUN Priority 3 port,ipsendmsg IPsendmsg
　　TCP 1993=snmp-tcp-port cisco SNMP TCP port
　　TCP 1994=stun-port cisco serial tunnel port
　　TCP 1995=perf-port cisco perf port
　　TCP 1996=tr-rsrb-port cisco Remote SRB port
　　TCP 1997=gdp-port cisco Gateway Discovery Protocol
　　TCP 1998=x25-svc-port cisco X.25 service (XOT)
　　//TCP 1999=BackDoor, TransScout
　　//TCP 2000=Der Spaeher,INsane Network
　　TCP 2002=W32.Beagle.AX @mm
　　//TCP 2001=Transmisson scout
　　//TCP 2002=Transmisson scout
　　//TCP 2003=Transmisson scout
　　//TCP 2004=Transmisson scout
　　//TCP 2005=TTransmisson scout
　　TCP 2011=cypress
　　TCP 2015=raid-cs
　　//TCP 2023=Ripper,Pass Ripper,Hack City Ripper Pro
　　TCP 2049=NFS
　　//TCP 2115=Bugs
　　//TCP 2121=Nirvana
　　//TCP 2140=Deep Throat, The Invasor
　　//TCP 2155=Nirvana
　　//TCP 2208=RuX
　　//TCP 2255=Illusion Mailer
　　//TCP 2283=HVL Rat5
　　//TCP 2300=PC Explorer
　　//TCP 2311=Studio54
　　TCP 2556=Worm.Bbeagle.q
　　//TCP 2565=Striker
　　//TCP 2583=WinCrash
　　//TCP 2600=Digital RootBeer
　　//TCP 2716=Prayer Trojan
　　TCP 2745=Worm.BBeagle.k
　　//TCP 2773=Backdoor,SubSeven
　　//TCP 2774=SubSeven2.1&2.2
　　//TCP 2801=Phineas Phucker
　　//TCP 2989=Rat
　　//TCP 3024=WinCrash trojan
　　TCP 3127=Worm.Novarg
　　TCP 3128=RingZero,Worm.Novarg.B
　　//TCP 3129=Masters Paradise
　　//TCP 3150=Deep Throat, The Invasor
　　TCP 3198=Worm.Novarg
　　//TCP 3210=SchoolBus
　　TCP 3332=Worm.Cycle.a
　　TCP 3333=Prosiak
　　TCP 3389=超級終端
　　//TCP 3456=Terror
　　//TCP 3459=Eclipse 2000
　　//TCP 3700=Portal of Doom
　　//TCP 3791=Eclypse
　　//TCP 3801=Eclypse
　　TCP 3996=Portal of Doom,RemoteAnything
　　TCP 4000=騰訊QQ客戶端
　　TCP 4060=Portal of Doom,RemoteAnything
　　TCP 4092=WinCrash
　　TCP 4242=VHM
　　TCP 4267=SubSeven2.1&2.2
　　TCP 4321=BoBo
　　TCP 4444=Prosiak,Swift remote
　　TCP 4500=W32.HLLW.Tufas
　　TCP 4567=File Nail
　　TCP 4590=ICQTrojan
　　TCP 4899=Remote Administrator服務器
　　TCP 4950=ICQTrojan
　　TCP 5000=WindowsXP服務器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie
　　TCP 5001=Back Door Setup, Sockets de Troie
　　TCP 5002=cd00r,Shaft
　　TCP 5011=One of the Last Trojans (OOTLT)
　　TCP 5025=WM Remote KeyLogger
　　TCP 5031=Firehotcker,Metropolitan,NetMetro
　　TCP 5032=Metropolitan
　　TCP 5190=ICQ Query
　　TCP 5321=Firehotcker
　　TCP 5333=Backage Trojan Box 3
　　TCP 5343=WCrat
　　TCP 5400=Blade Runner, BackConstruction1.2
　　TCP 5401=Blade Runner,Back Construction
　　TCP 5402=Blade Runner,Back Construction
　　TCP 5471=WinCrash
　　TCP 5512=Illusion Mailer
　　TCP 5521=Illusion Mailer
　　TCP 5550=Xtcp,INsane Network
　　TCP 5554=Worm.Sasser
　　TCP 5555=ServeMe
　　TCP 5556=BO Facil
　　TCP 5557=BO Facil
　　TCP 5569=Robo-Hack
　　TCP 5598=BackDoor 2.03
　　TCP 5631=PCAnyWhere data
　　TCP 5632=PCAnyWhere
　　TCP 5637=PC Crasher
　　TCP 5638=PC Crasher
　　TCP 5698=BackDoor
　　TCP 5714=Wincrash3
　　TCP 5741=WinCrash3
　　TCP 5742=WinCrash
　　TCP 5760=Portmap Remote Root Linux Exploit
　　TCP 5880=Y3K RAT
　　TCP 5881=Y3K RAT
　　TCP 5882=Y3K RAT
　　TCP 5888=Y3K RAT
　　TCP 5889=Y3K RAT
　　TCP 5900=WinVnc
　　TCP 6000=Backdoor.AB
　　TCP 6006=Noknok8
　　TCP 6129=Dameware Nt Utilities服務器
　　TCP 6272=SecretService
　　TCP 6267=廣外女生
　　TCP 6400=Backdoor.AB,The Thing
　　TCP 6500=Devil 1.03
　　TCP 6661=Teman
　　TCP 6666=TCPshell.c
　　TCP 6667=NT Remote Control,Wise 播放器接收端口
　　TCP 6668=Wise Video廣播端口
　　TCP 6669=Vampyre
　　TCP 6670=DeepThroat,iPhone
　　TCP 6671=Deep Throat 3.0
　　TCP 6711=SubSeven
　　TCP 6712=SubSeven1.x
　　TCP 6713=SubSeven
　　TCP 6723=Mstream
　　TCP 6767=NT Remote Control
　　TCP 6771=DeepThroat
　　TCP 6776=BackDoor-G,SubSeven,2000 Cracks
　　TCP 6777=Worm.BBeagle
　　TCP 6789=Doly Trojan
　　TCP 6838=Mstream
　　TCP 6883=DeltaSource
　　TCP 6912=Shit Heep
　　TCP 6939=Indoctrination
　　TCP 6969=GateCrasher, Priority, IRC 3
　　TCP 6970=RealAudio,GateCrasher
　　TCP 7000=Remote Grab,NetMonitor,SubSeven1.x
　　TCP 7001=Freak88
　　TCP 7201=NetMonitor
　　TCP 7215=BackDoor-G, SubSeven
　　TCP 7001=Freak88,Freak2k
　　TCP 7300=NetMonitor
　　TCP 7301=NetMonitor
　　TCP 7306=NetMonitor,NetSpy 1.0
　　TCP 7307=NetMonitor, ProcSpy
　　TCP 7308=NetMonitor, X Spy
　　TCP 7323=Sygate服務器端
　　TCP 7424=Host Control
　　TCP 7511=聰明基因
　　TCP 7597=Qaz
　　TCP 7609=Snid X2
　　TCP 7626=冰河
　　TCP 7777=The Thing
　　TCP 7789=Back Door Setup, ICQKiller
　　TCP 7983=Mstream
　　TCP 8000=騰訊OICQ服務器端,XDMA
　　TCP 8010=Wingate,Logfile
　　TCP 8011=WAY2.4
　　TCP 8080=WWW 代理,Ring Zero,Chubo,Worm.Novarg.B
　　TCP 8102=網絡神偷
　　TCP
　　8181=W32.Erkez.D@mm
　　TCP 8520=W32.Socay.Worm
　　TCP 8594=I-Worm/Bozori.a
　　TCP 8787=BackOfrice 2000
　　TCP 8888=Winvnc
　　TCP 8897=Hack Office,Armageddon
　　TCP 8989=Recon
　　TCP 9000=Netministrator
　　TCP 9325=Mstream
　　TCP 9400=InCommand 1.0
　　TCP 9401=InCommand 1.0
　　TCP 9402=InCommand 1.0
　　TCP 9872=Portal of Doom
　　TCP 9873=Portal of Doom
　　TCP 9874=Portal of Doom
　　TCP 9875=Portal of Doom
　　TCP 9876=Cyber Attacker
　　TCP 9878=TransScout
　　TCP 9989=Ini-Killer
　　TCP 9898=Worm.Win32.Dabber.a
　　TCP 9999=Prayer Trojan
　　TCP 10067=Portal of Doom
　　TCP 10080=Worm.Novarg.B
　　TCP 10084=Syphillis
　　TCP 10085=Syphillis
　　TCP 10086=Syphillis
　　TCP 10101=BrainSpy
　　TCP 10167=Portal Of Doom
　　TCP 10168=Worm.Supnot.78858.c,Worm.LovGate.T
　　TCP 10520=Acid Shivers
　　TCP 10607=Coma trojan
　　TCP 10666=Ambush
　　TCP 11000=Senna Spy
　　TCP 11050=Host Control
　　TCP 11051=Host Control
　　TCP 11223=Progenic,Hack ’99KeyLogger
　　TCP 11831=TROJ_LATINUS.SVR
　　TCP 12076=Gjamer, MSH.104b
　　TCP 12223=Hack’99 KeyLogger
　　TCP 12345=GabanBus, NetBus 1.6/1.7, Pie Bill Gates, X-bill
　　TCP 12346=GabanBus, NetBus 1.6/1.7, X-bill
　　TCP 12349=BioNet
　　TCP 12361=Whack-a-mole
　　TCP 12362=Whack-a-mole
　　TCP 12363=Whack-a-mole
　　TCP 12378=W32/Gibe@MM
　　TCP 12456=NetBus
　　TCP 12623=DUN Control
　　TCP 12624=Buttman
　　TCP 12631=WhackJob, WhackJob.NB1.7
　　TCP 12701=Eclipse2000
　　TCP 12754=Mstream
　　TCP 13000=Senna Spy
　　TCP 13010=Hacker Brazil
　　TCP 13013=Psychward
　　TCP 13223=Tribal Voice的聊天程序PowWow
　　TCP 13700=Kuang2 The Virus
　　TCP 14456=Solero
　　TCP 14500=PC Invader
　　TCP 14501=PC Invader
　　TCP 14502=PC Invader
　　TCP 14503=PC Invader
　　TCP 15000=NetDaemon 1.0
　　TCP 15092=Host Control
　　TCP 15104=Mstream
　　TCP 16484=Mosucker
　　TCP 16660=Stacheldraht (DDoS)
　　TCP 16772=ICQ Revenge
　　TCP 16959=Priority
　　TCP 16969=Priority
　　TCP 17027=提供廣告服務的Conducent"adbot"共享軟件
　　TCP 17166=Mosaic
　　TCP 17300=Kuang2 The Virus
　　TCP 17490=CrazyNet
　　TCP 17500=CrazyNet
　　TCP 17569=Infector 1.4.x + 1.6.x
　　TCP 17777=Nephron
　　TCP 18753=Shaft (DDoS)
　　TCP 19191=藍色火焰
　　TCP 19864=ICQ Revenge
　　TCP 20000=Millennium II (GrilFriend)
　　TCP 20001=Millennium II (GrilFriend)
　　TCP 20002=AcidkoR
　　TCP 20034=NetBus 2 Pro
　　TCP 20168=Lovgate
　　TCP 20203=Logged,Chupacabra
　　TCP 20331=Bla
　　TCP 20432=Shaft (DDoS)
　　TCP 20808=Worm.LovGate.v.QQ
　　TCP 21335=Tribal Flood Network,Trinoo
　　TCP 21544=Schwindler 1.82,GirlFriend
　　TCP 21554=Schwindler 1.82,GirlFriend,Exloiter 1.0.1.2
　　TCP 22222=Prosiak,RuX Uploader 2.0
　　TCP 22784=Backdoor.Intruzzo
　　TCP 23432=Asylum 0.1.3
　　TCP 23444=網絡公牛
　　TCP 23456=Evil FTP, Ugly FTP, WhackJob
　　TCP 23476=Donald Dick
　　TCP 23477=Donald Dick
　　TCP 23777=INet Spy
　　TCP 26274=Delta
　　TCP 26681=Spy Voice
　　TCP 27374=Sub Seven 2.0+, Backdoor.Baste
　　TCP 27444=Tribal Flood Network,Trinoo
　　TCP 27665=Tribal Flood Network,Trinoo
　　TCP 29431=Hack Attack
　　TCP 29432=Hack Attack
　　TCP 29104=Host Control
　　TCP 29559=TROJ_LATINUS.SVR
　　TCP 29891=The Unexplained
　　TCP 30001=Terr0r32
　　TCP 30003=Death,Lamers Death
　　TCP 30029=AOL trojan
　　TCP 30100=NetSphere 1.27a,NetSphere 1.31
　　TCP 30101=NetSphere 1.31,NetSphere 1.27a
　　TCP 30102=NetSphere 1.27a,NetSphere 1.31
　　TCP 30103=NetSphere 1.31
　　TCP 30303=Sockets de Troie
　　TCP 30722=W32.Esbot.A
　　TCP 30947=Intruse
　　TCP 30999=Kuang2
　　TCP 31336=Bo Whack
　　TCP 31337=Baron Night,BO client,BO2,Bo Facil,BackFire,Back Orifice,DeepBO,Freak2k,NetSpy
　　TCP 31338=NetSpy,Back Orifice,DeepBO
　　TCP 31339=NetSpy DK
　　TCP 31554=Schwindler
　　TCP 31666=BOWhack
　　TCP 31778=Hack Attack
　　TCP 31785=Hack Attack
　　TCP 31787=Hack Attack
　　TCP 31789=Hack Attack
　　TCP 31791=Hack Attack
　　TCP 31792=Hack Attack
　　TCP 32100=PeanutBrittle
　　TCP 32418=Acid Battery
　　TCP 33333=Prosiak,Blakharaz 1.0
　　TCP 33577=Son Of Psychward
　　TCP 33777=Son Of Psychward
　　TCP 33911=Spirit 2001a
　　TCP 34324=BigGluck,TN,Tiny Telnet Server
　　TCP 34555=Trin00 (Windows) (DDoS)
　　TCP 35555=Trin00 (Windows) (DDoS)
　　TCP 36794=Worm.Bugbear-A
　　TCP 37651=YAT
　　TCP 40412=The Spy
　　TCP 40421=Agent 40421,Masters Paradise.96
　　TCP 40422=Masters Paradise
　　TCP 40423=Masters Paradise.97
　　TCP 40425=Masters Paradise
　　TCP 40426=Masters Paradise 3.x
　　TCP 41666=Remote Boot
　　TCP 43210=Schoolbus 1.6/2.0
　　TCP 44444=Delta Source
　　TCP 44445=Happypig
　　TCP 45576=未知代理
　　TCP 47252=Prosiak
　　TCP 47262=Delta
　　TCP 47878=BirdSpy2
　　TCP 49301=Online Keylogger
　　TCP 50505=Sockets de Troie
　　TCP 50766=Fore, Schwindler
　　TCP 51966=CafeIni
　　TCP 53001=Remote Windows Shutdown
　　TCP 53217=Acid Battery 2000
　　TCP 54283=Back Door-G, Sub7
　　TCP 54320=Back Orifice 2000,Sheep
　　TCP 54321=School Bus .69-1.11,Sheep, BO2K
　　TCP 57341=NetRaider
　　TCP 58008=BackDoor.Tron
　　TCP 58009=BackDoor.Tron
　　TCP 58339=ButtFunnel
　　TCP 59211=BackDoor.DuckToy
　　TCP 60000=Deep Throat
　　TCP 60068=Xzip 6000068
　　TCP 60411=Connection
　　TCP 60606=TROJ_BCKDOR.G2.A
　　TCP 61466=Telecommando
　　TCP 61603=Bunker-kill
　　TCP 63485=Bunker-kill
　　TCP 65000=Devil, DDoS
　　TCP 65432=Th3tr41t0r, The Traitor
　　TCP 65530=TROJ_WINMITE.10
　　TCP 65535=RC,Adore Worm/Linux
　　TCP 69123=ShitHeep
　　TCP 88798=Armageddon,Hack Office
　　UDP 1=Sockets des Troie
　　UDP 9=Chargen
　　UDP 19=Chargen
　　UDP 69=Pasana
　　UDP 80=Penrox
　　UDP 371=ClearCase版本管理軟件
　　UDP 445=公共Internet文件系統(CIFS)
　　UDP 500=Internet密鑰交換
　　UDP 1025=Maverick’s Matrix 1.2 - 2.0
　　UDP 1026=Remote Explorer 2000
　　UDP 1027=UC聊天軟件,Trojan.Huigezi.e
　　UDP 1028=3721上網助手(用途不明,建議用戶警惕!),KiLo,SubSARI
　　UDP 1029=SubSARI
　　UDP 1031=Xot
　　UDP 1032=Akosch4
　　UDP 1104=RexxRave
　　UDP 1111=Daodan
　　UDP 1116=Lurker
　　UDP 1122=Last 2000,Singularity
　　UDP 1183=Cyn,SweetHeart
　　UDP 1200=NoBackO
　　UDP 1201=NoBackO
　　UDP 1342=BLA trojan
　　UDP 1344=Ptakks
　　UDP 1349=BO dll
　　UDP 1561=MuSka52
　　UDP 1772=NetControle
　　UDP 1978=Slapper
　　UDP 1985=Black Diver
　　UDP 2000=A-trojan,Fear,Force,GOTHIC Intruder,Last 2000,Real 2000
　　UDP 2001=Scalper
　　UDP 2002=Slapper
　　UDP 2015=raid-cs
　　UDP 2018=rellpack
　　UDP 2130=Mini BackLash
　　UDP 2140=Deep Throat,Foreplay,The Invasor
　　UDP 2222=SweetHeart, Way
　　UDP 2339=Voice Spy
　　UDP 2702=Black Diver
　　UDP 2989=RAT
　　UDP 3150=Deep Throat
　　UDP 3215=XHX
　　UDP 3333=Daodan
　　UDP 3801=Eclypse
　　UDP 3996=Remote Anything
　　UDP 4128=RedShad
　　UDP 4156=Slapper
　　UDP 4500=sae-urn
　　UDP 5419=DarkSky
　　UDP 5503=Remote Shell Trojan
　　UDP 5555=Daodan
　　UDP 5882=Y3K RAT
　　UDP 5888=Y3K RAT
　　UDP 6112=Battle.net Game
　　UDP 6666=KiLo
　　UDP 6667=KiLo
　　UDP 6766=KiLo
　　UDP 6767=KiLo,UandMe
　　UDP 6838=Mstream Agent-handler
　　UDP 7028=未知木馬
　　UDP 7424=Host Control
　　UDP 7788=Singularity
　　UDP 7983=MStream handler-agent
　　UDP 8012=Ptakks
　　UDP 8090=Aphex’s Remote Packet Sniffer
　　UDP 8127=9_119,Chonker
　　UDP 8488=KiLo
　　UDP 8489=KiLo
　　UDP 8787=BackOrifice 2000
　　UDP 8879=BackOrifice 2000
　　UDP 9325=MStream Agent-handler
　　UDP 10000=XHX
　　UDP 10067=Portal of Doom
　　UDP 10084=Syphillis
　　UDP 10100=Slapper
　　UDP 10167=Portal of Doom
　　UDP 10498=Mstream
　　UDP 10666=Ambush
　　UDP 11225=Cyn
　　UDP 12321=Protoss
　　UDP 12345=BlueIce 2000
　　UDP 12378=W32/Gibe@MM
　　UDP 12623=ButtMan,DUN Control
　　UDP 15210=UDP remote shell backdoor server
　　UDP 15486=KiLo
　　UDP 16514=KiLo
　　UDP 16515=KiLo
　　UDP 18753=Shaft handler to Agent
　　UDP 20433=Shaft
　　UDP 21554=GirlFriend
　　UDP 22784=Backdoor.Intruzzo
　　UDP 23476=Donald Dick
　　UDP 25123=MOTD
　　UDP 26274=Delta Source
　　UDP 26374=Sub-7 2.1
　　UDP 26444=Trin00/TFN2K
　　UDP 26573=Sub-7 2.1
　　UDP 27184=Alvgus trojan 2000
　　UDP 27444=Trinoo
　　UDP 29589=KiLo
　　UDP 29891=The Unexplained
　　UDP 30103=NetSphere
　　UDP 31320=Little Witch
　　UDP 31335=Trin00 DoS Attack
　　UDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBO
　　UDP 31338=Back Orifice, NetSpy DK, DeepBO
　　UDP 31339=Little Witch
　　UDP 31340=Little Witch
　　UDP 31416=Lithium
　　UDP 31787=Hack aTack
　　UDP 31789=Hack aTack
　　UDP 31790=Hack aTack
　　UDP 31791=Hack aTack
　　UDP 33390=未知木馬
　　UDP 34555=Trinoo
　　UDP 35555=Trinoo
　　UDP 43720=KiLo
　　UDP 44014=Iani
　　UDP 44767=School Bus
　　UDP 46666=Taskman
　　UDP 47262=Delta Source
　　UDP 47785=KiLo
　　UDP 49301=OnLine keyLogger
　　UDP 49683=Fenster
　　UDP 49698=KiLo
　　UDP 52901=Omega
　　UDP 54320=Back Orifice
　　UDP 54321=Back Orifice 2000
　　UDP 54341=NetRaider Trojan
　　UDP 61746=KiLO
　　UDP 61747=KiLO
　　UDP 61748=KiLO
　　UDP 65432=The Traitor

---