常见网络协议的端口号
【篇一：常见网络端口和网络协议】
  常见网络端口和网络协议
常见端口号：
http——80
ftp——21
telnett——23
smtp ——25
dns——53
tftp——69
snmp——161
rip——520
查看端口状况：
netstat –n
  应用层、表示层、会话层（telnet、ftp、snmp、smtp、rpc）
传输层、网络层（ip、tcp、ospf、rip、arp、rarp、bootp、icmp）
  端口号的范围：
0~255  公共应用
255~1023 商业公司
1024~65535 没有限制
或：
1-1023 众所周知端口
=1024 随机端口
  下面介绍的这些端口都是服务器默认的端口,所以认识这些服务器端口对我们学习，和故障排错时很有帮助的。
  下面列出了这些服务所对应的端口。
  ftp-data 20/tcp#ftp, data
ftp 21/tcp#ftp. control
telnet  23/tcp
smtp25/tcp mail #simple mail transfer protocol pop3110/tcp#post office protocol - version 3  domain  53/udp#domain name server
tftp69/udp#trivial file transfer
http80/tcp www www-http#world wide web
https443/tcp
ms-sql-s 1433/tcp  #microsoft-sql-server
ms-sql-m 1434/udp  #microsoft-sql-monitor
终端服务  3389/tcp
[hkey_local_machinesystemcurrentcontrolsetcontrolterminal
serverwdsdpwdtds    cp]下的portnumber键值
同时还要修改
[hkey_local_machinesystemcurrentcontrolsetcontrolterminal
serverwinstationsrdp-tcp]下的portnumber键值
  服务器端口数最大可以有65535个，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。
  从端口的性质来分，通常可以分为以下三类
  （1） 公认端口（well known ports）：这类端口也常称之为“常用端口”。这类端口的端口号从0到1023，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是http通信所使用的，而23号端口则是telnet服务专用的
  （2） 注册端口（registered ports）：端口号从1024到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的
  （3） 动态和/或私有端口（dynamic and/or private ports）：端口号从49152到65535。理论上，不应为服务分配这些端口。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。
如果根据所提供的服务方式的不同，端口又可分为“tcp协议端口”和“udp协议端口”两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的“连接方式”是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用tcp协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的“无连接方式”。这种方式大多采用udp协议，ip协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为“tcp协议端口”和“udp协议端口”。
  另外还有些常见的端口：
http协议代理服务器常用端口号：80/8080/3128/8081/1080
socks代理协议服务器常用端口号：1080
  关闭常见网络端口和服务
  关闭139端口：139端口是netbios session端口“本地连接”,中选取“internet协议(tcp/ip)”属性，进入“高级tcp/ip设置”“wins设置”里面有一项“禁用tcp/ip的netbios”，打勾
就关闭了139端口。
  关掉21端口：关闭ftp publishing service,它提供的服务是通过 internet 信息服务的管理
单元提供 ftp 连接和管理。
  关掉23端口：关闭telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
  关掉25端口：关闭simple mail transport protocol (smtp)服务，它提供的功能是跨网传送。
  关闭445端口：修改注册表，添加一个键值
  [hkey_local_machinesystemcurrentcontrolsetservicesnetbtparameters]
smbdeviceenabled=dword:00000000
  关闭80口：关掉www服务。在“服务”中显示名称为world wide web publishing service，通过 internet 信息服务的管理单元提供 web 连接和管理。
  关闭默认共享：
hkey_local_machinesystemcurrentcontrolsetlanmanworkstationparameters”，在右侧窗口中创建一个名为“autosharewks”的双字节值，将其值设置为0 (win2000专业版 win xp)
[hkey_local_machinesystemcurrentcontrolsetserviceslanmanserverparameters]
autoshareserver=dword:00000000
server版操作系统如：(2000 server 2003)
  关闭终端服务：windows2000 server或2003版中打开“我的电脑”→“控制面板”→“ 添加/删除程序”→“添加删除windwos组件”，把其中的“终端连接器”反安装即可，或是在服务中停止终端服务。
xp 2003如果开器了远程桌面连接。可以在我的电脑-属性-远程中关闭。
  1.面向连接和无连接协议（connection－oriented and connectionless protocols）
面向连接服务的主要特点有：面向连接服务要经过三个阶段：数据传数前，先建立连接，连接建立后再传输数据，数据传送完后，释放连接。面向连接服务,可确保数据传送的次序和传输的可靠性，进行分组出错的恢复和重发，
面向连接的服务如电话系统服务方式，即每一次完整的数据传输都有要经过建立连接、常见协议是tcp协议。
  无连接服务的特点是：无连接服务只有传输数据阶段,消除了除数据通信外的其它开销。不能保证分组的先后顺序，不进行分组出错的恢复和重发，不保证数据包传输的可靠性。它的优点是灵活方便、迅速，特别适合于传送少量零星的报文，但无连接服务不能防止报文的丢失、重复或失序,使用连接服务方式的常见协议是udp协议。
  区分“面向连接服务”和“无连接服务”的概念，特别简单、形象的例子是：打电话和写
信。两个人如果要通电话，必须先建立连接——拨号，等待应答后才能相互传递信息，最后还要释放连接——挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。因特网上常见的一些服务可以划分为使用tcp端口（面向连接如打电话）和使用udp端口（无连接如写信）两种。
  tcp/ip是用于计算机通信的一组协议，我们通常称它为tcp/ip协议族
因为tcp/ip协议包括tcp、ip、udp、icmp、rip、telnetftp、smtp、arp、tftp等许多协议，这些协议一起称为tcp/ip协议
tcp(transport control protocol)传输控制协议
  ip(internetworking protocol)网间网协议
  udp(user datagram protocol)用户数据报协议
  icmp(internet control message protocol)互联网控制信息协议
  smtp(simple mail transfer protocol)简单邮件传输协议
  snmp(simple network manage protocol)简单网络管理协议
  ftp(file transfer protocol)文件传输协议
  arp(address resolation protocol)地址解析协议
【篇二：常见协议端口号】
常见的网络协议端口号
telnet ip 端口号
一．端口的分类
端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：
（1）公认端口（well known ports）：这类端口也常称之为常用端口。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是http通信所使用的，而23号端口则是telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。
（2） 注册端口（registered ports）：端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义。
（3） 动态和/或私有端口（dynamic and/or private ports）：端口号从49152到65535。
如果根据所提供的服务方式的不同，端口又可分为tcp协议端口和udp协议端口两种。因为计算机之间相互通信一般采用这两种通信协议。上面所介绍的连接方式是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用tcp协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，这种方式大多采用udp协议，ip协议也是一种无连接方式。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。