如何在注冊表裡查看伺服器的ftp埠號

㈠ 怎麼看伺服器的埠

問題一：怎麼查看伺服器的埠號啊？ 開始運行→輸入CMD→然後輸入netstat 即可顯示活動的TCP連接，計算機偵聽的埠，乙太網統計信息，IP路由表等信息。註：如果檢查共享服務埠137，138，139的開放情況，使用netstat-ao

問題二：如何查看自己伺服器埠 對應的服務會起相應的埠。譬如FTP是20和21的默認埠，網頁是默認監聽80埠，DNS默認是53埠等等。
windows中，可以通過netstat -ano命令來查看相關軟體使用的埠。
linux中，可以通過netstat -ant命令來看相關軟體使用的埠。

問題三：怎麼看自己伺服器的IP和埠 伺服器進入到cmd下 使用如下命令
ipconfig/all 查看ip地址
netstat -a 查看埠

問題四：計算機的伺服器埠怎麼查？ 一、單擊「開始」――「運行」，輸入「cmd」，單擊「確定」按鈕，打開命令提示符。
二、在命令提示符界面下，輸入CMD命令「netstat-an」，回車。
三、可以看到本機開放的所有TCP及UDP埠。

問題五：如何查詢自己伺服器的埠號和ip 伺服器進入到cmd下 使用如下命令
ipconfig/all 查看ip地址
netstat -a 查看埠

問題六：如何查看伺服器所開放的埠 不論是windows機器或者是Linux機器，你都可以是用netstat命令來進行查看。參數我一般使用的是：
netstat -tunlp

問題七：[網路配置] 怎麼查看自己的埠號 設置代理伺服器的時候需要填寫埠，這個埠號在伺服器端是自由填寫的，一般大於1024，小於65535就可以了。客戶端在使用這個代理伺服器上網的時候，埠號必須和代理伺服器上自己設置的埠號一樣。
tomcat 在默認情況下用 8080 埠，可以自己更改。
伺服器端軟體的埠號，一般可以自定義，只要處於1024 -- 65535 之間，不重復就行。每個軟體設置埠號的方法都不一樣。一般都在「設置」界面。
客戶端的軟體如果要設置埠號的話，就必須要和伺服器端的一樣。

問題八：如何查看伺服器遠程埠號 window伺服器下用Telnet IP Address Port Number 命令，你試試吧。希望對你有幫助。

問題九：伺服器埠怎麼看 對應的服務會起相應的埠。譬如FTP是20和21的默認埠，網頁是默認監聽80埠，DNS默認是53埠等等。
windows中，可以通過netstat -ano命令來查看相關軟體使用的埠。
linux中，可以通過netstat -ant命令來看相關軟體使用的埠。

問題十：[網路配置] 怎麼查看自己的埠號 開始/程序/附件/命令提示符/NETSTAT -NA /回車，查看你機器現在開放使用的埠，然後根據下面埠介紹：
有些是系統服務必須開放的埠，不是你說關就可以關的，你有可能是中止了進程，但它會重新建立。你對照一下以下的埠知識，如果不是危險的埠被開放，可以不用理會它。
常用計算機埠解釋
我們常常會在各類的技術文章中見到諸如135、137、139、443之類的「埠」，可是這些埠究竟有什麼用呢？它會不會給我們的計算機帶來潛在的威脅呢？究竟有多少埠是有用的？想要了解的話，就跟我來吧
埠：0
服務：Reserved
說明：通常用於分析操作系統。這一方法能夠工作是因為在一些系統中「0」是無效埠，當你試圖使用通常的閉合埠連接它時將產生不同的結果。一種典型的掃描，使用IP地址為0.0.0.0，設置ACK位並在乙太網層廣播。
埠：1
服務：tcpmux
說明：這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。Irix機器在發布是含有幾個默認的無密碼的帳戶，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳戶。
埠：7
服務：Echo
說明：能看到許多人搜索Fraggle放大器時，發送到X.X.X.0和X.X.X.255的信息。
埠：19
服務：Character Generator
說明：這是一種僅僅發送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連接時會發送含有垃圾字元的數據流直到連接關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標地址的這個埠廣播一個帶有偽造受害者IP的數據包，受害者為了回應這些數據而過載。
埠：21
服務：FTP
說明：FTP伺服器所開放的埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。
埠：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
埠：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。
埠：25
服務：SMTP
說明：SMTP伺服器所開放的埠，用於發送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL伺服器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。
埠：31
服務：MSG Authentication
說明：木馬Master Paradise、Hackers Paradise開放此埠。
埠：42
......>>

㈡ 如何查看電腦埠

問題一：怎麼查看電腦設備的埠號 你可以這樣查看自己電腦當前的埠號。
開始\運行 輸入CMD
在「命令提示狀態常下，輸入「NETSTAT －NA」就能看到當前的埠號。

問題二：怎麼查本地計算機的埠號？ 下栽一個區域網查看工作就行了非常簡單,而且還能查看到區域網內所有計算機的埠.

問題三：怎麼查電腦埠號？ 開始---運行 輸入cmd 確定打開命令提示符
裡面輸入netstat 再配合參數 -an即可查看
或者使用netstat/? 就可以看到多少的參數了

問題四：如何樣查看自己電腦上某個埠有沒有被佔用 Windows系統，運用dos命令查看。
點擊開始 -> 運行（Ctrl+R），輸入cmd後，按回車鍵。
命令窗口輸入netstat -an 回車(Enter)，即可查看到埠的使用情況。
直接查看某個具體的埠號有沒有被佔用，輸入如下命令：netstat -aon|findstr 埠號。例如查看80埠的使用情況：netstat -aon|findstr 8080。
若想了解更多關於netstat的用法，可以輸入netstat -help命令。

問題五：怎麼查看電腦開了哪些埠 查看電腦開了哪些埠
一、如何查看電腦開放了哪些埠
1、利用netstat命令
Windows提供了netstat命令，可以顯示當前的 TCP/IP 網路連接情況。
XP 方法：開始――程序――附件――命令提示符，進入DOS窗口，輸入命令 netstat -na 回車，就可以顯示本機連接情況及打開的埠。
(win 7 方法：開始―點―運行，在運行窗口裡輸入 CMD 回車，進入DOS窗口，輸入命令 netstat -na 回車，就可以顯示本機連接情況及打開的埠。)其中Local Address代表本機IP地址和打開的埠號，Foreign Address是遠程計算機IP地址和埠號，State表明當前TCP的連接狀態。
2.使用埠監視軟體如安全監視工具VStat，它除了展示所有的網路活動之外，還可以標明系統路徑、查詢屬性，以便尋找文件。允許你關閉任何現有 TCP 和 UDP 連接的建立和終止活動。
二、如何永久關閉一些危險木馬埠
每一項服務都對應相應的埠，一般默認所用服務都是開啟的――對於個人用戶來說確實沒有必要。
埠就像一所房子(伺服器)的幾個門一樣，不同的門通向不同的房間(伺服器提供的不同服務)。我們常用的 FTP默認埠為21，而網頁一般默認埠是80。但是我們往往打開一些容易被侵入的埠服務，比如139等；還有一些木馬程序，比如冰河、BO、廣外等都是自動開辟一個您不察覺的埠。那麼，只要我們把自己用不到的埠全部封鎖起來，不就杜絕了這些非法入侵嗎？
1、「控制面板」的「管理工具」中的「服務」中來配置，禁用不需要的服務，對應的埠也就關閉了。
提醒：對於個人用戶強烈建議關閉sever服務（可以禁止空連接）
2、利用「TCP/IP篩選」功能限制伺服器的埠。
方法：本地連接屬性――Internet協議(TCP/IP)――屬性――高級――高級TCP/IP設置――項選――TCP/IP篩選
在彈出的對話框里選擇「啟用TCP/IP篩選」的復選框，然後把左邊「TCP埠」上的「只允許」選上。
3、運行gpedit.msc，在計算機配置――windows設置――安全設置――IP安全策略中進行手動設置。
提醒：其中有多個策略，只能指派當前的一種策略。
4、使用ipseccmd屏蔽不安全的埠。
它的主要作用是設置你的篩選規則，為它指定一個名稱，同時指定一個策略名稱，所謂策略不過是一組篩選規則的 *** 而已。比如你要封閉TCP3333埠的數據雙向收發，使用命令：
ipseccmd -w REG -p Block default ports -r Block TCP/3333 -f *+0:3333:TCP -n BLOCK -x
常用的參數如下：
-w reg 表明將配置寫入注冊表，重啟後仍有效。
-p 指定策略名稱，如果名稱存在，則將該規則加入此策略，否則創建一個。
（注意最好使用同一策略名，因為系統的IP安全策略以最後添加的為准）
-r 指定規則名稱。
-n 指定操作，可以是BLOCK、PASS或者INPASS，必須大寫。
-x 激活該策略。
-y 使之無效。
-o 刪除。
-p 指定的策略。
-f 設置過濾規則。
-y 刪除規則。
方法：把程序ipseccmd拷貝到C:/WINDOWS/system32目錄下，直接使用命令提示附執行就可以了。
有幫助請採納下,選為滿意答案,謝謝！...>>

問題六：如何查詢自己電腦的IP和埠 埠就是你電腦上某個ip對外開放的一個「門」，邏輯概念。
ip和埠一般同時出現來制定某一個網路設備上的一個被監聽著的軟體。
一般一個進程佔用一個或者多個埠來完成網路傳輸。
ip和埠合稱為網路節點。
找和查詢：你自己電腦的ip直接在cmd下輸入ipconfig就可以看到完整的信息。
這個ip可能是DHCP伺服器分配給你的，也可以是自己設置的。
設置在網路連接里，每個連接都有右鍵屬性，tcp/ip設置里就可以設置它的ip。
至於找埠，你可以使用類似ice罰word的軟體查看每個埠被軟體佔用的情況。低埠（0-255）是系統佔用的。
如果你要找別人的ip和埠，那就是使用爆破法對每個ip的每個埠進行偵測，偵測方法很多種，你可以使用x之類的黑客軟體來偵測。

問題七：如何查看自己電腦IP和埠 開始，運行，輸入cmd,回車，然後輸入「ipconfig -all」即可

問題八：怎麼查看電腦中運行的軟體佔用了什麼埠？ windows系統自帶的「資源管理器」能查看埠使用情況，具體操作方法如下：
（1）如下圖紅色箭頭標記，滑鼠右鍵單擊任務欄錠白處，在彈出的右鍵菜單里選擇「任務管理器」：
（2）如下圖紅色圓圈標記，在「任務管理器」里，切換到「性能」選項卡，再點擊「打開資源管理器」：
（3）在「資源管理器」里，點擊「網路」，在「網路活動的進程」中勾選需要查詢的進程，這時最下面一欄「偵聽埠」就會顯示這個進程（軟體）所使用的埠了：

問題九：怎麼查看 用命令查看電腦埠方法 命令行模式運行netstat -an可以查看或者試用360安全衛士中的360流量防火牆中也可以查看

問題十：怎麼查看電腦設備的埠號 你可以這樣查看自己電腦當前的埠號。
開始\運行 輸入CMD
在「命令提示狀態常下，輸入「NETSTAT －NA」就能看到當前的埠號。

㈢ 自己的伺服器埠怎麼查看

必須開啟20和21
在被動模式下，ftp會打開一個高於1024的隨機埠與客戶端傳輸數據
這個埠的下限和上限可以在ftp服務端軟體中設置的
補充：
就是說，除了20和21以外，還必須開放一些高於1024的埠
你可以在ftp服務端軟體中設置這個范圍，並且在防火牆裡面把這些埠給開放了
當然，你也可以只設置一個這樣的埠

㈣ [網路配置] 怎麼查看自己的埠號

開始/程序/附件/命令提示符/NETSTAT -NA /回車，查看你機器現在開放使用的埠，然後根據下面埠介紹：
有些是系統服務必須開放的埠，不是你說關就可以關的，你有可能是中止了進程，但它會重新建立。你對照一下以下的埠知識，如果不是危險的埠被開放，可以不用理會它。

常用計算機埠解釋

我們常常會在各類的技術文章中見到諸如135、137、139、443之類的「埠」，可是這些埠究竟有什麼用呢？它會不會給我們的計算機帶來潛在的威脅呢？究竟有多少埠是有用的？想要了解的話，就跟我來吧

埠：0
服務：Reserved
說明：通常用於分析操作系統。這一方法能夠工作是因為在一些系統中「0」是無效埠，當你試圖使用通常的閉合埠連接它時將產生不同的結果。一種典型的掃描，使用IP地址為0.0.0.0，設置ACK位並在乙太網層廣播。

埠：1
服務：tcpmux
說明：這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。Irix機器在發布是含有幾個默認的無密碼的帳戶，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳戶。
埠：7
服務：Echo
說明：能看到許多人搜索Fraggle放大器時，發送到X.X.X.0和X.X.X.255的信息。
埠：19
服務：Character Generator
說明：這是一種僅僅發送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連接時會發送含有垃圾字元的數據流直到連接關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標地址的這個埠廣播一個帶有偽造受害者IP的數據包，受害者為了回應這些數據而過載。
埠：21
服務：FTP
說明：FTP伺服器所開放的埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。
埠：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
埠：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。
埠：25
服務：SMTP
說明：SMTP伺服器所開放的埠，用於發送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL伺服器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。
埠：31
服務：MSG Authentication
說明：木馬Master Paradise、Hackers Paradise開放此埠。
埠：42
服務：WINS Replication
說明：WINS復制
埠：53
服務：Domain Name Server（DNS）
說明：DNS伺服器所開放的埠，入侵者可能是試圖進行區域傳遞（TCP），欺騙DNS（UDP）或隱藏其他的通信。因此防火牆常常過濾或記錄此埠。
埠：67
服務：Bootstrap Protocol Server
說明：通過DSL和Cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向DHCP伺服器請求一個地址。HACKER常進入它們，分配一個地址把自己作為局部路由器而發起大量中間人（man-in-middle）攻擊。客戶端向68埠廣播請求配置，伺服器向67埠廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的IP地址。
埠：69
服務：Trival File Transfer
說明：許多伺服器與bootp一起提供這項服務，便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。
埠：79
服務：Finger Server
說明：入侵者用於獲得用戶信息，查詢操作系統，探測已知的緩沖區溢出錯誤，回應從自己機器到其他機器Finger掃描。
埠：80
服務：HTTP
說明：用於網頁瀏覽。木馬Executor開放此埠。
埠：99
服務：Metagram Relay
說明：後門程序ncx99開放此埠。
埠：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。

埠：109
服務：Post Office Protocol -Version3
說明：POP3伺服器開放此埠，用於接收郵件，客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠：110
服務：SUN公司的RPC服務所有埠
說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠：113
服務：Authentication Service
說明：這是一個許多計算機上運行的協議，用於鑒別TCP連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務。通常如果有許多客戶通過防火牆訪問這些服務，將會看到許多這個埠的連接請求。記住，如果阻斷這個埠客戶端會感覺到在防火牆另一邊與E-MAIL伺服器的緩慢連接。許多防火牆支持TCP連接的阻斷過程中發回RST。這將會停止緩慢的連接。
埠：119
服務：Network News Transfer Protocol
說明：NEWS新聞組傳輸協議，承載USENET通信。這個埠的連接通常是人們在尋找USENET伺服器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子，訪問被限制的新聞組伺服器，匿名發帖或發送SPAM。

埠：135
服務：Location Service
說明：Microsoft在這個埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個埠是為了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS攻擊直接針對這個埠。
埠：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP埠，當通過網上鄰居傳輸文件時用這個埠。而139埠：通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。
埠：143
服務：Interim Mail Access Protocol v2
說明：和POP3的安全問題一樣，許多IMAP伺服器存在有緩沖區溢出漏洞。記住：一種LINUX蠕蟲（admv0rm）會通過這個埠繁殖，因此許多這個埠的掃描來自不知情的已經被感染的用戶。當REDHAT在他們的LINUX發布版本中默認允許IMAP後，這些漏洞變的很流行。這一埠還被用於IMAP2，但並不流行。
埠：161
服務：SNMP
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路。
埠：177
服務：X Display Manager Control Protocol
說明：許多入侵者通過它訪問X-windows操作台，它同時需要打開6000埠。
埠：389
服務：LDAP、ILS
說明：輕型目錄訪問協議和NetMeeting Internet Locator Server共用這一埠。
埠：443
服務：Https
說明：網頁瀏覽埠，能提供加密和通過安全埠傳輸的另一種HTTP。
埠：456
服務：[NULL]
說明：木馬HACKERS PARADISE開放此埠。
埠：513
服務：Login,remote login
說明：是從使用cable modem或DSL登陸到子網中的UNIX計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。
埠：544
服務：[NULL]
說明：kerberos kshell
埠：548
服務：Macintosh,File Services(AFP/IP)
說明：Macintosh,文件服務。
埠：553
服務：CORBA IIOP （UDP）
說明：使用cable modem、DSL或VLAN將會看到這個埠的廣播。CORBA是一種面向對象的RPC系統。入侵者可以利用這些信息進入系統。
埠：555
服務：DSF
說明：木馬PhAse1.0、Stealth Spy、IniKiller開放此埠。
埠：568
服務：Membership DPA
說明：成員資格 DPA。
埠：569
服務：Membership MSN
說明：成員資格 MSN。
埠：635
服務：mountd
說明：Linux的mountd Bug。這是掃描的一個流行BUG。大多數對這個埠的掃描是基於UDP的，但是基於TCP的mountd有所增加（mountd同時運行於兩個埠）。記住mountd可運行於任何埠（到底是哪個埠，需要在埠111做portmap查詢），只是Linux默認埠是635，就像NFS通常運行於2049埠。
埠：636
服務：LDAP
說明：SSL（Secure Sockets layer）
埠：666
服務：Doom Id Software
說明：木馬Attack FTP、Satanz Backdoor開放此埠
埠：993
服務：IMAP
說明：SSL（Secure Sockets layer）
埠：1001、1011
服務：[NULL]
說明：木馬Silencer、WebEx開放1001埠。木馬Doly Trojan開放1011埠。
埠：1024
服務：Reserved
說明：它是動態埠的開始，許多程序並不在乎用哪個埠連接網路，它們請求系統為它們分配下一個閑置埠。基於這一點分配從埠1024開始。這就是說第一個向系統發出請求的會分配到1024埠。你可以重啟機器，打開Telnet，再打開一個窗口運行natstat -a 將會看到Telnet被分配1024埠。還有SQL session也用此埠和5000埠。
埠：1025、1033
服務：1025：network blackjack 1033：[NULL]
說明：木馬netspy開放這2個埠。
埠：1080
服務：SOCKS
說明：這一協議以通道方式穿過防火牆，允許防火牆後面的人通過一個IP地址訪問INTERNET。理論上它應該只允許內部的通信向外到達INTERNET。但是由於錯誤的配置，它會允許位於防火牆外部的攻擊穿過防火牆。WinGate常會發生這種錯誤，在加入IRC聊天室時常會看到這種情況。
埠：1170
服務：[NULL]
說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此埠。
埠：1234、1243、6711、6776
服務：[NULL]
說明：木馬SubSeven2.0、Ultors Trojan開放1234、6776埠。木馬SubSeven1.0/1.9開放1243、6711、6776埠。
埠：1245
服務：[NULL]
說明：木馬Vodoo開放此埠。
埠：1433
服務：SQL
說明：Microsoft的SQL服務開放的埠。
埠：1492
服務：stone-design-1
說明：木馬FTP99CMP開放此埠。
埠：1500
服務：RPC client fixed port session queries
說明：RPC客戶固定埠會話查詢
埠：1503
服務：NetMeeting T.120
說明：NetMeeting T.120
埠：1524
服務：ingress
說明：許多攻擊腳本將安裝一個後門SHELL於這個埠，尤其是針對SUN系統中Sendmail和RPC服務漏洞的腳本。如果剛安裝了防火牆就看到在這個埠上的連接企圖，很可能是上述原因。可以試試Telnet到用戶的計算機上的這個埠，看看它是否會給你一個SHELL。連接到600/pcserver也存在這個問題。
埠：1600
服務：issd
說明：木馬Shivka-Burka開放此埠。
埠：1720
服務：NetMeeting
說明：NetMeeting H.233 call Setup。
埠：1731
服務：NetMeeting Audio Call Control
說明：NetMeeting音頻調用控制。
埠：1807
服務：[NULL]
說明：木馬SpySender開放此埠。
埠：1981
服務：[NULL]
說明：木馬ShockRave開放此埠。
埠：1999
服務：cisco identification port
說明：木馬BackDoor開放此埠。

埠：2000
服務：[NULL]
說明：木馬GirlFriend 1.3、Millenium 1.0開放此埠。
埠：2001
服務：[NULL]
說明：木馬Millenium 1.0、Trojan Cow開放此埠。
埠：2023
服務：xinuexpansion 4
說明：木馬Pass Ripper開放此埠。
埠：2049
服務：NFS
說明：NFS程序常運行於這個埠。通常需要訪問Portmapper查詢這個服務運行於哪個埠。
埠：2115
服務：[NULL]
說明：木馬Bugs開放此埠。

埠：2140、3150
服務：[NULL]
說明：木馬Deep Throat 1.0/3.0開放此埠。
埠：2500
服務：RPC client using a fixed port session replication
說明：應用固定埠會話復制的RPC客戶
埠：2583
服務：[NULL]
說明：木馬Wincrash 2.0開放此埠。
埠：2801
服務：[NULL]
說明：木馬Phineas Phucker開放此埠。
埠：3024、4092
服務：[NULL]
說明：木馬WinCrash開放此埠。
埠：3128
服務：squid
說明：這是squid HTTP代理伺服器的默認埠。攻擊者掃描這個埠是為了搜尋一個代理伺服器而匿名訪問Internet。也會看到搜索其他代理伺服器的埠8000、8001、8080、8888。掃描這個埠的另一個原因是用戶正在進入聊天室。其他用戶也會檢驗這個埠以確定用戶的機器是否支持代理。
埠：3129
服務：[NULL]
說明：木馬Master Paradise開放此埠。
埠：3150
服務：[NULL]
說明：木馬The Invasor開放此埠。
埠：3210、4321
服務：[NULL]
說明：木馬SchoolBus開放此埠

埠：3333
服務：dec-notes
說明：木馬Prosiak開放此埠
埠：3389
服務：超級終端
說明：WINDOWS 2000終端開放此埠。
埠：3700
服務：[NULL]
說明：木馬Portal of Doom開放此埠
埠：3996、4060
服務：[NULL]
說明：木馬RemoteAnything開放此埠
埠：4000
服務：QQ客戶端
說明：騰訊QQ客戶端開放此埠。
埠：4092
服務：[NULL]
說明：木馬WinCrash開放此埠。
埠：4590
服務：[NULL]
說明：木馬ICQTrojan開放此埠。
埠：5000、5001、5321、50505 服務：[NULL]
說明：木馬blazer5開放5000埠。木馬Sockets de Troie開放5000、5001、5321、50505埠。
埠：5400、5401、5402
服務：[NULL]
說明：木馬Blade Runner開放此埠。
埠：5550
服務：[NULL]
說明：木馬xtcp開放此埠。
埠：5569
服務：[NULL]
說明：木馬Robo-Hack開放此埠。
埠：5632
服務：pcAnywere
說明：有時會看到很多這個埠的掃描，這依賴於用戶所在的位置。當用戶打開pcAnywere時，它會自動掃描區域網C類網以尋找可能的代理（這里的代理是指agent而不是proxy）。入侵者也會尋找開放這種服務的計算機。，所以應該查看這種掃描的源地址。一些搜尋pcAnywere的掃描包常含埠22的UDP數據包。

㈤ 如何查看伺服器所開放的埠

1、首先打開電腦之後，在鍵盤上按下組合鍵 win+r 打開運行對話框，如下圖所示。