(地狱男爵 bprd车贴的故事简介)( 十 )


端口:5550
服务:[NULL]
说明:木马xtcp开放此端口 。
端口:5569
服务:[NULL]
说明:木马Robo-Hack开放此端口 。
端口:5632
服务:pcAnywere
说明:有时会看到很多这个端口的扫描,这依赖于用户所在的位置 。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy) 。入侵者也会寻找开放这种服务的计算机 。,所以应该查看这种扫描的源地址 。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包 。
端口:5742
服务:[NULL]
说明:木马WinCrash1.03开放此端口 。
端口:6267
服务:[NULL]
说明:木马广外女生开放此端口 。
端口:6400
服务:[NULL]
说明:木马The tHing开放此端口 。
端口:6670、6671
服务:[NULL]
说明:木马Deep Throat开放6670端口 。而Deep Throat 3.0开放6671端口 。
端口:6883
服务:[NULL]
说明:木马DeltaSource开放此端口 。
端口:6969
服务:[NULL]
说明:木马Gatecrasher、Priority开放此端口 。
端口:6970
服务:RealAudio
说明:RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流 。这是由TCP-7070端口外向控制连接设置的 。
端口:7000
服务:[NULL]
说明:木马Remote Grab开放此端口 。
端口:7300、7301、7306、7307、7308
服务:[NULL]
说明:木马NetMonitor开放此端口 。另外NetSpy1.0也开放7306端口 。
端口:7323
服务:[NULL]
说明:Sygate服务器端 。
端口:7626
服务:[NULL]
说明:木马Giscier开放此端口 。
端口:7789
服务:[NULL]
说明:木马ICKiller开放此端口 。
端口:8000
服务:OICQ
说明:腾讯QQ服务器端开放此端口 。
端口:8010
服务:Wingate
说明:Wingate代理开放此端口 。
端口:8080
服务:代理端口
说明:WWW代理开放此端口 。
端口:9400、9401、9402
服务:[NULL]
说明:木马Incommand 1.0开放此端口 。
端口:9872、9873、9874、9875、10067、10167
服务:[NULL]
说明:木马Portal of Doom开放此端口 。
端口:9989
服务:[NULL]
说明:木马iNi-Killer开放此端口 。
端口:11000
服务:[NULL]
说明:木马SennaSpy开放此端口 。
端口:11223
服务:[NULL]
说明:木马Progenic trojan开放此端口 。
端口:12076、61466
服务:[NULL]
说明:木马Telecommando开放此端口 。
端口:12223
服务:[NULL]
说明:木马Hack'99 KeyLogger开放此端口 。
端口:12345、12346
服务:[NULL]
说明:木马NetBus1.60/1.70、GabanBus开放此端口 。
端口:12361
服务:[NULL]
说明:木马Whack-a-mole开放此端口 。
端口:13223
服务:PowWow
说明:PowWow是Tribal Voice的聊天程序 。它允许用户在此端口打开私人聊天的连接 。这一程序对于建立连接非常具有攻击性 。它会驻扎在这个TCP端口等回应 。造成类似心跳间隔的连接请求 。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况 。这一协议使用OPNG作为其连接请求的前4个字节 。
端口:16969
服务:[NULL]
说明:木马Priority开放此端口 。
端口:17027
服务:Conducent
说明:这是一个外向连接 。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件 。Conducent"adbot"是为共享软件显示广告服务的 。使用这种服务的一种流行的软件是Pkware 。
端口:19191
服务:[NULL]
说明:木马蓝色火焰开放此端口 。
端口:20000、20001
服务:[NULL]
说明:木马Millennium开放此端口 。
端口:20034
服务:[NULL]
说明:木马NetBus Pro开放此端口 。
端口:21554
服务:[NULL]
说明:木马GirlFriend开放此端口 。
端口:22222
服务:[NULL]
说明:木马Prosiak开放此端口 。
端口:23456
服务:[NULL]
说明:木马Evil FTP、Ugly FTP开放此端口 。
端口:26274、47262
服务:[NULL]
说明:木马Delta开放此端口 。
端口:27374
服务:[NULL]
说明:木马Subseven 2.1开放此端口 。
端口:30100
服务:[NULL]
说明:木马NetSphere开放此端口 。
端口:30303
服务:[NULL]
说明:木马Socket23开放此端口 。


推荐阅读