伺服器連線埠

隨著計算機網路技術的發展，原來物理上的接口（如鍵盤、滑鼠、網卡、顯示卡等輸入/輸出接口）已不能滿足網路通信的要求，TCP/IP協定作為網路通信的標準協定就解決了這個通信難題。TCP/IP協定集成到作業系統的核心中，這就相當於在作業系統中引入了一種新的輸入/輸出接口技術，因為在TCP/IP協定中引入了一種稱之為"Socket（套接字）"應用程式接口。有了這樣一種接口技術，一台計算機就可以通過軟體的方式與任何一台具有Socket接口的計算機進行通信。連線埠在計算機編程上也就是"Socket接口"。

基本介紹

• 中文名：伺服器連線埠
• 性質：計算機類
• 最大數量：65536個
• 協定：TCP/IP協定
• 連線埠分類：公認連線埠等
• 常見連線埠：FTP等

簡介

一台伺服器為什麼可以同時是Web伺服器，也可以是FTP伺服器，還可以是郵件伺服器等，其中一個很重要的原因是各種服務採用不同的連線埠分別提供不同的服務，比如：通常TCP/IP協定規定Web採用80號連線埠，FTP採用21號連線埠等，而郵件伺服器是採用25號連線埠。這樣，通過不同連線埠，計算機就可以與外界進行互不干擾的通信。

連線埠配置

伺服器連線埠數最大可以有65535個，但是實際上常用的連線埠才幾十個，由此可以看出未定義的連線埠相當多。這是那么多黑客程式都可以採用某種方法，定義出一個特殊的連線埠來達到入侵的目的的原因所在。為了定義出這個連線埠，就要依靠某種程式在計算機啟動之前自動載入到記憶體，強行控制計算機打開那個特殊的連線埠。這個程式就是"後門"程式，這些後門程式就是常說的木馬程式。簡單的說，這些木馬程式在入侵前是先通過某種手段在一台個人計算機中植入一個程式，打開某個（些）特定的連線埠，俗稱"後門"（BackDoor），使這台計算機變成一台開放性極高（用戶擁有極高許可權）的FTP伺服器，然後從後門就可以達到侵入的目的。

分類

連線埠的分類根據其參考對象不同有不同劃分方法，如果從連線埠的性質來分，通常可以分為以下三類：

1）公認連線埠（Well Known Ports）：這類連線埠也常稱之為"常用連線埠"。這類連線埠的連線埠號從0到1023，它們緊密綁定於一些特定的服務。通常這些連線埠的通信明確表明了某種服務的協定，這種連線埠是不可再重新定義它的作用對象。例如：80連線埠實際上總是HTTP通信所使用的，而23號連線埠則是Telnet服務專用的。這些連線埠通常不會被像木馬這樣的黑客程式利用。為了使大家對這些常用連線埠多一些認識，在本章後面將詳細把這些連線埠所對應的服務進行列表，供各位理解和參考。

2）註冊連線埠（Registered Ports）：連線埠號從1024到49151。它們鬆散地綁定於一些服務。也是說有許多服務綁定於這些連線埠，這些連線埠同樣用於許多其他目的。這些連線埠多數沒有明確的定義服務對象，不同程式可根據實際需要自己定義，如後面要介紹的遠程控制軟體和木馬程式中都會有這些連線埠的定義的。記住這些常見的程式連線埠在木馬程式的防護和查殺上是非常有必要的。常見木馬所使用的連線埠在後面將有詳細的列表。

3）動態和/或私有連線埠（Dynamic and/or Private Ports）：連線埠號從49152到65535。理論上，不應把常用服務分配在這些連線埠上。實際上，有些較為特殊的程式，特別是一些木馬程式就非常喜歡用這些連線埠，因為這些連線埠常常不被引起注意，容易隱蔽。

如果根據所提供的服務方式的不同，連線埠又可分為"TCP協定連線埠"和"UDP協定連線埠"兩種。因為計算機之間相互通信一般採用這兩種通信協定。前面所介紹的"連線方式"是一種直接與接收方進行的連線，傳送信息以後，可以確認信息是否到達，這種方式大多採用TCP協定；而另一種則不是直接與接收方進行連線，只管把信息放在網上發出去，而不管信息是否到達，也就是前面所介紹的"無連線方式"。這種方式大多採用UDP協定，IP協定也是一種無連線方式。對應使用以上這兩種通信協定的服務所提供的連線埠，也就分為"TCP協定連線埠"和"UDP協定連線埠"。

使用TCP協定的常見連線埠主要有以下幾種：

1）FTP：定義了檔案傳輸協定，使用21連線埠。常說某某計算機開了FTP服務便是啟動了檔案傳輸服務。下載檔案，上傳主頁，都要用到FTP服務。

2）Telnet：它是一種用於遠程登入的連線埠，用戶可以以自己的身份遠程連線到計算機上，通過這種連線埠可以提供一種基於DOS模式下的通信服務。如以前的BBS是純字元界面的，支持BBS的伺服器將23連線埠打開，對外提供服務。

（3）SMTP：定義了簡單郵件傳送協定，很多郵件伺服器都用的是這個協定，用於傳送郵件。如常見的免費郵件服務中用的就是這個郵件服務連線埠，所以在電子郵件設定中常看到有這么SMTP連線埠設定這個欄，伺服器開放的是25號連線埠。

（4）POP3：它是和SMTP對應，POP3用於接收郵件。通常情況下，POP3協定所用的是110連線埠。也是說，只要你有相應的使用POP3協定的程式（例如Foxmail或Outlook），就可以不以Web方式登入進信箱界面，直接用郵件程式就可以收到郵件（如是163信箱就沒有必要先進入網易網站，再進入自己的信箱來收信）。

連線埠0-300

連線埠：0

服務：Reserved

說明：通常用於分析作業系統。這一方法能夠工作是因為在一些系統中“0”是無效連線埠，當你試圖使用通常的閉合連線埠連線它時將產生不同的結果。一種典型的掃描，使用IP位址為0.0.0.0，設定ACK位並在乙太網層廣播。

連線埠：1

服務：tcpmux

說明：這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。Irix機器在發布是含有幾個默認的無密碼的帳戶，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜尋tcpmux並利用這些帳戶。

連線埠：7

服務：Echo

說明：能看到許多人搜尋Fraggle放大器時，傳送到X.X.X.0和X.X.X.255的信息。

連線埠：19

服務：Character Generator

說明：這是一種僅僅傳送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連線時會傳送含有垃圾字元的數據流直到連線關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標地址的這個連線埠廣播一個帶有偽造受害者IP的數據包，受害者為了回應這些數據而過載。

連線埠：21

服務：FTP

說明：FTP伺服器所開放的連線埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的連線埠。

連線埠：22

服務：Ssh

說明：PcAnywhere建立的TCP和這一連線埠的連線可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。

連線埠：23

服務：Telnet

說明：遠程登錄，入侵者在搜尋遠程登錄UNIX的服務。大多數情況下掃描這一連線埠是為了找到機器運行的作業系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個連線埠。

連線埠：25

服務：SMTP

說明：SMTP伺服器所開放的連線埠，用於傳送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連線到高頻寬的E-MAIL伺服器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個連線埠。

連線埠：31

服務：MSG Authentication

說明：木馬Master Paradise、Hackers Paradise開放此連線埠。

連線埠：42

服務：WINS Replication

說明：WINS複製

連線埠：53

服務：Domain Name Server（DNS）

說明：DNS伺服器所開放的連線埠，入侵者可能是試圖進行區域傳遞（TCP），欺騙DNS（UDP）或隱藏其他的通信。因此_blank">防火牆常常過濾或記錄此連線埠。

連線埠：67

服務：Bootstrap Protocol Server

說明：通過DSL和Cable modem的_blank">防火牆常會看見大量傳送到廣播地址255.255.255.255的數據。這些機器在向DHCP伺服器請求一個地址。 HACKER常進入它們，分配一個地址把自己作為局部路由器而發起大量中間人（man-in-middle）攻擊。客戶端向68連線埠廣播請求配置，伺服器向67連線埠廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以傳送的IP位址。

連線埠：69

服務：Trival File Transfer

說明：許多伺服器與bootp一起提供這項服務，便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 檔案。它們也可用於系統寫入檔案。

連線埠：79

服務：Finger Server

說明：入侵者用於獲得用戶信息，查詢作業系統，探測已知的緩衝區溢出錯誤，回應從自己機器到其他機器Finger掃描。

連線埠：80

服務：HTTP

說明：用於網頁瀏覽。木馬Executor開放此連線埠。

連線埠：99

服務：Metagram Relay

說明：後門程式ncx99開放此連線埠。

連線埠：102

服務：Message transfer agent(MTA)-X.400 over TCP/IP

說明：訊息傳輸代理。

連線埠：109

服務：Post Office Protocol -Version3

說明：POP3伺服器開放此連線埠，用於接收郵件，客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩衝區溢出的弱點至少有20個，這意味著入侵者可以在真正登入前進入系統。成功登入後還有其他緩衝區溢出錯誤。

連線埠：110

服務：SUN公司的RPC服務所有連線埠

說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

連線埠：113

服務：Authentication Service

說明：這是一個許多計算機上運行的協定，用於鑑別TCP連線的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務。通常如果有許多客戶通過_blank">防火牆訪問這些服務，將會看到許多這個連線埠的連線請求。記住，如果阻斷這個連線埠客戶端會感覺到在_blank">防火牆另一邊與E-MAIL伺服器的緩慢連線。許多_blank">防火牆支持TCP連線的阻斷過程中發回RST。這將會停止緩慢的連線。

連線埠：119

服務：Network News Transfer Protocol

說明：NEWS新聞組傳輸協定，承載USENET通信。這個連線埠的連線通常是人們在尋找USENET伺服器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子，訪問被限制的新聞組伺服器，匿名發帖或傳送SPAM。

連線埠：135

服務：Location Service

說明：Microsoft在這個連線埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111連線埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper註冊它們的位置。遠端客戶連線到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個連線埠是為了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS攻擊直接針對這個連線埠。

連線埠：137、138、139

服務：NETBIOS Name Service

說明：其中137、138是UDP連線埠，當通過網上鄰居傳輸檔案時用這個連線埠。而139連線埠：通過這個連線埠進入的連線試圖獲得NetBIOS/SMB服務。這個協定被用於windows檔案和印表機共享和SAMBA。還有WINS Regisrtation也用它。

連線埠：143

服務：Interim Mail Access Protocol v2

說明：和POP3的安全問題一樣，許多IMAP伺服器存在有緩衝區溢出漏洞。記住：一種LINUX蠕蟲（admv0rm）會通過這個連線埠繁殖，因此許多這個連線埠的掃描來自不知情的已經被感染的用戶。當REDHAT在他們的LINUX發布版本中默認允許IMAP後，這些漏洞變的很流行。這一連線埠還被用於IMAP2，但並不流行。

連線埠：161

服務：SNMP

說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在 Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路。

連線埠：177

服務：X Display Manager Control Protocol

說明：許多入侵者通過它訪問X-windows操作台，它同時需要打開6000連線埠。

連線埠300-1000

連線埠：389

服務：LDAP、ILS

說明：輕型目錄訪問協定和NetMeeting Internet Locator Server共用這一連線埠。

連線埠：443

服務：Https

說明：網頁瀏覽連線埠，能提供加密和通過安全連線埠傳輸的另一種HTTP。

連線埠：456

服務：[NULL]

說明：木馬HACKERS PARADISE開放此連線埠。

連線埠：513

服務：Login,remote login

說明：是從使用cable modem或DSL登入到子網中的UNIX計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。

連線埠：544

服務：[NULL]

說明：kerberos kshell

連線埠：548

服務：Macintosh,File Services(AFP/IP)

說明：Macintosh,檔案服務。

連線埠：553

服務：CORBA IIOP （UDP）

說明：使用cable modem、DSL或VLAN將會看到這個連線埠的廣播。CORBA是一種面向對象的RPC系統。入侵者可以利用這些信息進入系統。

連線埠：555

服務：DSF

說明：木馬PhAse1.0、Stealth Spy、IniKiller開放此連線埠。

連線埠：568

服務：Membership DPA

說明：成員資格 DPA。

連線埠：569

服務：Membership MSN

說明：成員資格 MSN。

連線埠：635

服務：mountd

說明：Linux的mountd Bug。這是掃描的一個流行BUG。大多數對這個連線埠的掃描是基於UDP的，但是基於TCP的mountd有所增加（mountd同時運行於兩個連線埠）。記住mountd可運行於任何連線埠（到底是哪個連線埠，需要在連線埠111做portmap查詢），只是Linux默認連線埠是635，就像NFS通常運行於 2049連線埠。

連線埠：636

服務：LDAP

說明：SSL（Secure Sockets layer）

連線埠：666

服務：Doom Id Software

說明：木馬Attack FTP、Satanz Backdoor開放此連線埠

連線埠：993

服務：IMAP

說明：SSL（Secure Sockets layer）

連線埠1000-3000

連線埠：1001、1011

服務：[NULL]

說明：木馬Silencer、WebEx開放1001連線埠。木馬Doly Trojan開放1011連線埠。

連線埠：1024

服務：Reserved

說明：它是動態連線埠的開始，許多程式並不在乎用哪個連線埠連線網路，它們請求系統為它們分配下一個閒置連線埠。基於這一點分配從連線埠1024開始。這就是說第一個向系統發出請求的會分配到1024連線埠。你可以重啟機器，打開Telnet，再打開一個視窗運行natstat -a 將會看到Telnet被分配1024連線埠。還有SQL session也用此連線埠和5000連線埠。

連線埠：1025、1033

服務：1025：network blackjack 1033：[NULL]

說明：木馬netspy開放這2個連線埠。

連線埠：1080

服務：SOCKS

說明：這一協定以通道方式穿過_blank">防火牆，允許_blank">防火牆後面的人通過一個IP位址訪問INTERNET。理論上它應該只允許內部的通信向外到達INTERNET。但是由於錯誤的配置，它會允許位於_blank">防火牆外部的攻擊穿過 _blank">防火牆。WinGate常會發生這種錯誤，在加入IRC聊天室時常會看到這種情況。

連線埠：1170

服務：[NULL]

說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此連線埠。

連線埠：1234、1243、6711、6776

服務：[NULL]

說明：木馬SubSeven2.0、Ultors Trojan開放1234、6776連線埠。木馬SubSeven1.0/1.9開放1243、6711、6776連線埠。

連線埠：1245

服務：[NULL]

說明：木馬Vodoo開放此連線埠。

連線埠：1433

服務：SQL

說明：Microsoft的SQL服務開放的連線埠。

連線埠：1492

服務：stone-design-1

說明：木馬FTP99CMP開放此連線埠。

連線埠：1500

服務：RPC client fixed port session queries

說明：RPC客戶固定連線埠會話查詢

連線埠：1503

服務：NetMeeting T.120

說明：NetMeeting T.120

連線埠：1524

服務：ingress

說明：許多攻擊腳本將安裝一個後門SHELL於這個連線埠，尤其是針對SUN系統中Sendmail和RPC服務漏洞的腳本。如果剛安裝了 _blank">防火牆就看到在這個連線埠上的連線企圖，很可能是上述原因。可以試試Telnet到用戶的計算機上的這個連線埠，看看它是否會給你一個 SHELL。連線到600/pcserver也存在這個問題。

連線埠：1600

服務：issd

說明：木馬Shivka-Burka開放此連線埠。

連線埠：1720

服務：NetMeeting

說明：NetMeeting H.233 call Setup。

連線埠：1731

服務：NetMeeting Audio Call Control

說明：NetMeeting音頻調用控制。

連線埠：1807

服務：[NULL]

說明：木馬SpySender開放此連線埠。

連線埠：1981

服務：[NULL]

說明：木馬ShockRave開放此連線埠。

連線埠：1999

服務：cisco identification port

說明：木馬BackDoor開放此連線埠。

連線埠：2000

服務：[NULL]

說明：木馬GirlFriend 1.3、Millenium 1.0開放此連線埠。

連線埠：2001

服務：[NULL]

說明：木馬Millenium 1.0、Trojan Cow開放此連線埠。

連線埠：2023

服務：xinuexpansion 4

說明：木馬Pass Ripper開放此連線埠。

連線埠：2049

服務：NFS

說明：NFS程式常運行於這個連線埠。通常需要訪問Portmapper查詢這個服務運行於哪個連線埠。

連線埠：2115

服務：[NULL]

說明：木馬Bugs開放此連線埠。

連線埠：2140、3150

服務：[NULL]

說明：木馬Deep Throat 1.0/3.0開放此連線埠。

連線埠：2500

服務：RPC client using a fixed port session replication

說明：套用固定連線埠會話複製的RPC客戶

連線埠：2583

服務：[NULL]

說明：木馬Wincrash 2.0開放此連線埠。

連線埠：2801

服務：[NULL]

說明：木馬Phineas Phucker開放此連線埠。

連線埠3000-8000

連線埠：3024、4092

服務：[NULL]

說明：木馬WinCrash開放此連線埠。

連線埠：3128

服務：squid

說明：這是squid HTTP代理伺服器的默認連線埠。攻擊者掃描這個連線埠是為了搜尋一個代理伺服器而匿名訪問Internet。也會看到搜尋其他代理伺服器的連線埠8000、 8001、8080、8888。掃描這個連線埠的另一個原因是用戶正在進入聊天室。其他用戶也會檢驗這個連線埠以確定用戶的機器是否支持代理。

連線埠：3129

服務：[NULL]

說明：木馬Master Paradise開放此連線埠。

連線埠：3150

服務：[NULL]

說明：木馬The Invasor開放此連線埠。

連線埠：3210、4321

服務：[NULL]

說明：木馬SchoolBus開放此連線埠

連線埠：3333

服務：dec-notes

說明：木馬Prosiak開放此連線埠

連線埠：3389

服務：超級終端

說明：WINDOWS 2000終端開放此連線埠。

連線埠：3700

服務：[NULL]

說明：木馬Portal of Doom開放此連線埠

連線埠：3996、4060

服務：[NULL]

說明：木馬RemoteAnything開放此連線埠

連線埠：4000

服務：QQ客戶端

說明：騰訊QQ客戶端開放此連線埠。

連線埠：4092

服務：[NULL]

說明：木馬WinCrash開放此連線埠。

連線埠：4590

服務：[NULL]

說明：木馬ICQTrojan開放此連線埠。

連線埠：5000、5001、5321、50505

服務：[NULL]

說明：木馬blazer5開放5000連線埠。木馬Sockets de Troie開放5000、5001、5321、50505連線埠。

連線埠：5400、5401、5402

服務：[NULL]

說明：木馬Blade Runner開放此連線埠。

連線埠：5550

服務：[NULL]

說明：木馬xtcp開放此連線埠。

連線埠：5569

服務：[NULL]

說明：木馬Robo-Hack開放此連線埠。

連線埠：5632

服務：pcAnywere

說明：有時會看到很多這個連線埠的掃描，這依賴於用戶所在的位置。當用戶打開pcAnywere時，它會自動掃描區域網路C類網以尋找可能的代理（這裡的代理是指agent而不是proxy）。入侵者也會尋找開放這種服務的計算機。，所以應該查看這種掃描的源地址。一些搜尋pcAnywere的掃描包常含連線埠22的UDP數據包。

連線埠：5742

服務：[NULL]

說明：木馬WinCrash1.03開放此連線埠。

連線埠：6267

服務：[NULL]

說明：木馬廣外女生開放此連線埠。

連線埠：6400

服務：[NULL]

說明：木馬The tHing開放此連線埠。

連線埠：6670、6671

服務：[NULL]

說明：木馬Deep Throat開放6670連線埠。而Deep Throat 3.0開放6671連線埠。

連線埠：6883

服務：[NULL]

說明：木馬DeltaSource開放此連線埠。

連線埠：6969

服務：[NULL]

說明：木馬Gatecrasher、Priority開放此連線埠。

連線埠：6970

服務：RealAudio

說明：RealAudio客戶將從伺服器的6970-7170的UDP連線埠接收音頻數據流。這是由TCP-7070連線埠外向控制連線設定的。

連線埠：7000

服務：[NULL]

說明：木馬Remote Grab開放此連線埠。

連線埠：7300、7301、7306、7307、7308

服務：[NULL]

說明：木馬NetMonitor開放此連線埠。另外NetSpy1.0也開放7306連線埠。

連線埠：7323

服務：[NULL]

說明：Sygate伺服器端。

連線埠：7626

服務：[NULL]

說明：木馬Giscier開放此連線埠。

連線埠：7789

服務：[NULL]

說明：木馬ICKiller開放此連線埠。

連線埠8000-20000

連線埠：8000

服務：OICQ

說明：騰訊QQ伺服器端開放此連線埠。

連線埠：8010

服務：Wingate

說明：Wingate代理開放此連線埠。

連線埠：8080

服務：代理連線埠

說明：WWW代理開放此連線埠。

連線埠：9400、9401、9402

服務：[NULL]

說明：木馬Incommand 1.0開放此連線埠。

連線埠：9875、10067、10167

服務：[NULL]

說明：木馬Portal of Doom開放此連線埠。

連線埠：9989

服務：[NULL]

說明：木馬iNi-Killer開放此連線埠。

連線埠：11000

服務：[NULL]

說明：木馬SennaSpy開放此連線埠。

連線埠：11223

服務：[NULL]

說明：木馬Progenic trojan開放此連線埠。

連線埠：12076、61466

服務：[NULL]

說明：木馬Telecommando開放此連線埠。

連線埠：12223

服務：[NULL]

說明：木馬Hack'99 KeyLogger開放此連線埠。

連線埠：12345、12346

服務：[NULL]

說明：木馬NetBus1.60/1.70、GabanBus開放此連線埠。

連線埠：12361

服務：[NULL]

說明：木馬Whack-a-mole開放此連線埠。

連線埠：13223

服務：PowWow

說明：PowWow是Tribal Voice的聊天程式。它允許用戶在此連線埠打開私人聊天的連線。這一程式對於建立連線非常具有攻擊性。它會駐紮在這個TCP連線埠等回應。造成類似心跳間隔的連線請求。如果一個撥號用戶從另一個聊天者手中繼承了IP位址就會發生好象有很多不同的人在測試這個連線埠的情況。這一協定使用OPNG作為其連線請求的前4個位元組。

連線埠：16969

服務：[NULL]

說明：木馬Priority開放此連線埠。

連線埠：17027

服務：Conducent

說明：這是一個外向連線。這是由於公司內部有人安裝了帶有Conducent"adbot"的共享軟體。Conducent"adbot"是為共享軟體顯示廣告服務的。使用這種服務的一種流行的軟體是Pkware。

連線埠：19132

服務：[我的世界遊戲]手機版

說明：Minecraft pe的默認開服連線埠

連線埠：19191

服務：[NULL]

說明：木馬藍色火焰開放此連線埠。

連線埠20000以上

連線埠：20000、20001

服務：[NULL]

說明：木馬Millennium開放此連線埠。

連線埠：20034

服務：[NULL]

說明：木馬NetBus Pro開放此連線埠。

連線埠：21554

服務：[NULL]

說明：木馬GirlFriend開放此連線埠。

連線埠：22222

服務：[NULL]

說明：木馬Prosiak開放此連線埠。

連線埠：23456

服務：[NULL]

說明：木馬Evil FTP、Ugly FTP開放此連線埠。

連線埠：25565

服務：[我的世界遊戲]電腦版

說明：Minecraft pc的默認開服連線埠

連線埠：26274、47262

服務：[NULL]

說明：木馬Delta開放此連線埠。

連線埠：27374

服務：[NULL]

說明：木馬Subseven 2.1開放此連線埠。

連線埠：30100

服務：[NULL]

說明：木馬NetSphere開放此連線埠。

連線埠：30303

服務：[NULL]

說明：木馬Socket23開放此連線埠。

連線埠：30999

服務：[NULL]

說明：木馬Kuang開放此連線埠。

連線埠：31337、31338

服務：[NULL]

說明：木馬BO(Back Orifice)開放此連線埠。另外木馬DeepBO也開放31338連線埠。

連線埠：31339

服務：[NULL]

說明：木馬NetSpy DK開放此連線埠。

連線埠：31666

服務：[NULL]

說明：木馬BOWhack開放此連線埠。

連線埠：33333

服務：[NULL]

說明：木馬Prosiak開放此連線埠。

連線埠：34324

服務：[NULL]

說明：木馬Tiny Telnet Server、BigGluck、TN開放此連線埠。

連線埠：40412

服務：[NULL]

說明：木馬The Spy開放此連線埠。

連線埠：40421、40422、40423、40426、

服務：[NULL]

說明：木馬Masters Paradise開放此連線埠。

連線埠：43210、54321

服務：[NULL]

說明：木馬SchoolBus 1.0/2.0開放此連線埠。

連線埠：44445

服務：[NULL]

說明：木馬Happypig開放此連線埠。

連線埠：50766

服務：[NULL]

說明：木馬Fore開放此連線埠。

連線埠：53001

服務：[NULL]

說明：木馬Remote Windows Shutdown開放此連線埠。

連線埠：65000

服務：[NULL]

說明：木馬Devil 1.03開放此連線埠。</CA>