服務器端口類型:1、公認端口,端口號從0到1024,這些端口的通信明確表明了某種服務協議,不可以重新定義它的作用對象;2、注冊端口,端口號從1025到49151,這些端口多數沒有明確的定義服務對象,可根據實際需要定義對象;3、動態和或私有端口,端口號從49152到65535,這些端口常常不被引起注意,容易隱蔽。
具體內容如下:
1、公認端口
這類端口也常稱之為"常用端口"。這類端口的端口號從0到1024,它們緊密綁定于一些特定的服務。通常這些端口的通信明確表明了某種服務的協議,這種端口是不可再重新定義它的作用對象。例如:80端口實際上總是HTTP通信所使用的,而23號端口則是Telnet服務專用的。這些端口通常不會被像木馬這樣的黑客程序利用。
2、注冊端口
端口號從1025到49151。它們松散地綁定于一些服務。也是說有許多服務綁定于這些端口,這些端口同樣用于許多其他目的。這些端口多數沒有明確的定義服務對象,不同程序可根據實際需要自己定義,如后面要介紹的遠程控制軟件和木馬程序中都會有這些端口的定義的。記住這些常見的程序端口在木馬程序的防護和查殺上是非常有必要的。常見木馬所使用的端口在后面將有詳細的列表。
3、動態和或私有端口
端口號從49152到65535。理論上,不應把常用服務分配在這些端口上。實際上,有些較為特殊的程序,特別是一些木馬程序就非常喜歡用這些端口,因為這些端口常常不被引起注意,容易隱蔽。