端口映射问题

ADSL端口映射

ADSL端口映射

什么情况下需要做端口映射呢？

如果网络情况是下面这样的：

internet<--->adsl router<--->hub<--->web server

internet<--->adsl modem<--->gateway<--->hub<--->web server

那么internet用户想浏览你的web server，但是80的请求只能到adsl router或者gateway，就过不去了。那么你就要做一个转发，让80的

请求到了adsl router或者gateway后，可以达到web server，那么web server才有可能回应，并且返回给你正确的内容。这就是端口转发，也

叫端口映射。

EMULE的设置只要相应打开TCP\4662, UDP\4672,KAD UDP\4673,042E安装版本以后TCP默认为4686。

1 DLINK出厂定义的路由器地址是19216801

2 Linksys出厂定义的路由器地址是19216811

3 3com出厂定义的路由器地址是19216821

4 微软出厂定义的路由器地址是19216821

5 Netgear出厂定义的路由器地址是19216811

6 asus出厂定义的路由器地址是19216811

上面几个是厂家定义地址,如果是带有猫的路由,地址不一定一样例如speedtouch的出厂定义是1000138

TP-LINK TD-8800

TP-Link TD8830

TP-LINK TL-R410

中兴 ADSL831

Cyrix686 D-Link DI-704P

D-Link DSL-500

泛得 851-E

阿尔卡特 S6307KH（ALCATEL）

ASUS AAM6000EV

中达通 CT500

华勒合勤 642

GREENNET 1500c

TENDA腾达TED 8620

阿尔卡特 511E--S6307EF（ALCATEL）

Speedtouch 500系列

Topstar顶星TE－SR400

eTEK伊泰克 TD-2001

宽频蓝色小精灵

全向 1680ADSL

金宝（kinpo）A400

贝尔 6309

实达 2110EH

神州数码DCAD-6010RA

NetCore

晨兴--网络快车SR-DSL-AE

中怡数宽sercomm IP505系列

大亚科技DB102-B

TP-LinkTD8800

以架设web server为例，路由器内网地址19216811，web server的内网地址为19216812：

首先登陆路由器Web管理界面:

在服务表单单击网络地址转换，在NAT Option选择NAT Rule Entry。点击添加，并填入相应参数：

设置完成后点击提交就行了。

具体参数说明如下：

Rule Flavor: 规则种类。

Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。

Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时

才发生。

NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种

方式提供对LAN的最安全的保护。

Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音，网络游戏可以在这台PC正常运

行。

RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部网络提供的诸如Web Server或FTP

Server服务。

Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASS rule将某些固定IP不能翻译为WAN IP。

Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不再向更高的ID判断执行。

IF Name: 请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议（TCP/UDP/ICMP等）。

Local 地址 From: 使用规则的本地IP起始值，如果选择全部则填0000。

Local 地址 T 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填2552552550。

Global 地址 From: 不用修改。

Global 地址 T 不用修改。

目的端口起始值: 目标IP的端口起始值。

目的端口终止值: 目标IP的端口终结值。

Local端口: 本地IP端口。

TP-LinkTD8830

配置过程

在IE地址栏中输入“19216810200”并“回车”，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理

界面左侧的菜单栏中选择“Basic Config→PAT”，进入端口映射配置对话框。在该对话框中，点击“Add”按钮添加新的映射项目。

1在“Protocol”（协议）栏中，我们可以选择两种协议：TCP和UDP。由于Web服务和FTP服务均采用TCP/IP协议，因此保留默认设置TCP。

2在“Interface”（接口类型）栏中，默认值为“LAN”，我们还可以选择ATM1、ATM2，一直到ATM8。在此我们选择ATM1（千万不要选择

LAN，否则映射无法成功）。

3“Service Name”是用来标示该映射的类别的，可以任意输入，例如要配置FTP映射时就输入“ftp”。

4在“Port Number”（端口号）栏中，填写ADSL MODEM为各种服务开启的端口，建议采用各种服务的默认端口，例如要映射FTP服务，就

直接输入21端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用IP地址+端口号的形式来对发布出去的服务

进行访问。假设现在ADSL MODEM的公有IP地址为21870130155，但为FTP服务开启的端口不是21，而是8021，则来自Internet的访问者必须通

过“FTP：//21870130155:8021”来访问该FTP服务。

5“Server IP Address”是指架设服务器的计算机的私有IP地址。本例中，FTP服务器和Web服务器的IP地址即为19216810111。

6“Server Port Number”指的是服务器为自己的服务开启的端口，本例中FTP服务器和Web服务器都采用了各自对应的默认端口：21和80

映射项目添加完毕后，点击“Finish”按钮完成设置。然后选择左侧菜单栏中的“Save & Restart”，在弹出的对话框中先点击“Save”

按钮保存设置，然后点击“Restart”按钮重新启动ADSL MODEM（注意：一定要按照这个顺序来！否则刚才进行的配置不会被保存）。

ADSL MODEM重启完毕后，Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

Prestige 642R的出厂默认IP地址为19216811，假设我们已启用了它的路由功能（路由功能的具体配置过程请参见《电脑报》第35期F5

版《路由ADSL Modem组网共享》一文），并已接入Internet。同时，共享该路由上网的计算机的IP地址为19216812和19216813，前者架

设了Web服务器，采用默认的Web服务端口80；而后者架设了FTP服务器，采用的是默认FTP服务端口21。

配置过程

1在与ADSL MODEM相连的任意一台计算机（如19216812这台计算机）的系统桌面上进入“开始》运行”，输入“telnet 19216811”

命令并执行，在密码提示框中输入出厂默认密码1234后进入MODEM的主管理界面（图2）。

2在该管理界面下，输入“15”进入“Advanced Applications”（高级应用）的“SUA Server Setup”对话框，这里就是合勤Prestige

642R的端口映射设置界面了。

3我们共可以设置8个端口映射项目。设置非常简单，首先把光标移到某个空白项目上，然后在左侧填写内网服务器提供的服务端口号，而

右侧则填写内网服务器IP地址。例如Web服务器开启的服务端口是80，IP地址为19216812；而FTP服务器开启的服务端口是21，IP地址为

19216813（图3）。

4完成此菜单的设定后，请在“Press ENTER to Confirm or ESC to Cancel”之后按下“回车”键储存设定值。当MODEM重新启动后，

Internet用户就可以直接通过ADSL MODEM的公有IP地址访问“内部”的计算机架设的各种服务了。

也许细心的读者已经发现，在TD8830的端口映射中，我们可以对ADSL MODEM发布的端口进行选择，例如内网的FTP服务器端口采用的默认

FTP端口21，但我们在通过端口映射发布到Internet时，可以选择别的端口（如8021）。而合勤Prestige 642R由于没有选择对外发布端口的项

目，所以对外发布端口就只能对应内网服务所采用的端口。例如：内网的FTP服务器采用21端口，对外发布也就是21端口；若内网用的是8021端

口，对外发布也是8021端口。

就按照这个方法设置就OK了~~~

TP-LINK TL-R410

以架设web server为例：路由器内网ip19216811,web server的内网地址为192168150;

1首先登陆到路由器的Web管理界面

2点击左边"转发规则"前面的"+"号

3在展开的菜单里面点击"虚拟服务器"

4在右边服务端口下面填"80",ip地址下面填"50",协议选择"TCP",最后别忘了在"启用"下面打勾

5 点"保存"之后就可以了

中兴ADSL831

telnet 19216811 登陆到ADSL831

>>

>>pat 按回车

>pat>addpatin pppoe 4662/tcp 19216815 按回车

>pat>home 按回车

>>save 按回车

然后ADSL831会自动重新启动

解释一下 19216815是局域网内部的IP地址

如果你的电脑的IP地址是192168110的话

就把19216815换成192168110就可以了

如何设置831

先要把831的内置软件刷到274版本，

从 wwwztecomcn下载（如何刷在说明里面有）

831出厂设置的以太网口IP地址是19216811，为了能用telnet访问到831，我们现在先把一台电脑的地址设置为19216812

（19216812 至1921681254都可以）

使用ping 19216811 看看能不能访问到831，没问题的话继续

telnet 19216811，如果你刚刷好软件，是没有密码的，

没有刷过的原厂密码是adsl831 接着我们已经登陆到了831 上，

它的提示符是这样的

>>

接着我们做快速设置

>>quick 回车

系统就会问你用那种方式连接广域网，我们选 pppoe,打pe就可以了。

系统又问Ethernet Ip: 我们打19216811（一定要打）

接着问子网掩码subnet mask：我们打2552552550

VPI:8 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

VCI:81 （这个值每个地方都有些不同，你问电信局或跟你同一个小区里装宽带的人）

（注意：上面的这两个 VPI ， VCI 值不正确的话不能上网）

Authentication(验证方式），我们打p，

接着问我们用户名：你的宽带账号，就是你拨号时用的用户名

密码：你拨号时用的密码

重复密码：你拨号时用的密码

好了，接下来系统就将我们刚刚设置的值都列出来供核对。

检查无误以后，就可以按y保存所有的设置。

系统又问我们是否要继续快速设置，回答n

我们现在做最后的关键命令

save 不然我们就白辛苦了。

这时831就开始重启了。

那我们的Telnet连接自然会断掉，等831重启好了以后，

我们继续telnet上去，

用show的命令看看现在的情况，

没什么问题的话，我们已经可以看到pppoe interface的ip地址了。

那就恭喜你啦，你的831 已经自己拨号上网了。

如果你看到的ip地址是几个，说明没有获取到IP地址

那就请你拔掉831的电源，再插上，就可以了。

经过这么一番设置，我们只要在电脑那里的TCP/IP设置里设一下就好了。

IP：可以从19216812 到 1921681254

子网掩码：2552552550

默认网关：19216811

DNS: 202962095

20296209133

好了，你的电脑可以开始冲浪了。 中兴ADSL831恢复出场设置

>>default 按回车

>>save 按回车

补充

Dlink的路由器的出厂设定IP是19216801

linksys路由器的出厂设定IP是19216811

3com路由器的出厂设定IP是19216821

微软的路由器出厂设定是19216821

出厂设定（或者按RESET键后）密码都是admin

可以用IE进入其设定，在IE里输入上述地址，就可以进入其登陆窗口（如果没

反应点一下IE地址栏右边的“转到”键一下或几下）

登陆密码（出厂设定）如下：用户名/密码

DLINK：admin/(空)

3com：admin/(空)

microsoft：admin/(空)

linksys：(空)/admin

如果还进不去请检查你的内部IP地址，前3位和路由器的地址一定要一样

打个比方，如果你用DLINK的路由器，前三位一定得是1921680xxx

顺便说一下，DLINK里有绑定IP的设置，可以给没个网卡分配固定的IP

具体在DHCP里设置，对EMULE用户可是好处多多，呵呵

对于DLINK用户（特别用EMULE的），我还需提醒，如果你用EMULE是

路由器频繁重启，断线，下载速度慢，表名，你的路由器正在受到攻击

我正在跟DLINK的技术人员取得联系，他们表示DLINK目前的防火墙还抵挡不

了这种IGMP攻击包（这不单是DLINK的问题，几乎所有的家用路由器都有

这个问题），问他们是否可以在新的FIRMWARE里加入此功能，他们说正在考虑

所以我比较建议大家直接接入电脑，再装防火墙

D-Link DSL-500

首先把你的网卡IP设置为1011X

在浏览器里敲入10111，next Enter

出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin密码：admin

进入配置页面后，在左面的导航栏依次点击 服务-->NAT，进入“网络地址转换（NAT）配置”界面，

如下图：

点击下拉列表框，选择“NAT Rule Entry”，点击“添加”按钮添加新条目

进入“NAT规则－添加”页面，添加NAT规则。这是最重要的一项：

由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL。总之

是为了方便，一条规则即可搞定。

规则类型：先RDR

规则ID：规则的序号，随便填一个没有用过的数字即可

IF名：默认ALL

协议：ANY

“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴

切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。

“全局地址来源”“全局地址终点”，你的外网IP，如果是ADSL动态拔号，全填0，猫会自动设置

目的端口来源：4662

目的端口终点：4712

本地端口：4662

设置完成后，点击下方的“提交”按钮，完成后关闭“NAT规则-添加”界面，“网络地址转换（NAT）规则配置”界面如下图：

现在配置完毕，但并没有写入ADSL路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。

即依次点击左左边导航栏的 管理--> 确认&重启 ,在“确认&重启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生

效

泛得851-E

一、851的拔号方式

1 先把网卡的IP地址改成100015。（跟851-E的IP地址在一个网段）

2 在IE浏览器的地址栏里面敲入IP地址

10002，用户名为admin，密码为 conexant。

3 在WAN配置里面，（ENABLED）选择YES，再输入VPI和VCI（比如8

和35），其他的不输入，按照默认值。

ENCAPSULATION（封装模式）

选择“1483 BRIDGED IP LLC”，BRIDGE（网桥)选择“ENABLED”。

4 SERVICE NAME（服务名）USERNAM E（用户名），PASSWORD（密

码）都保持为空。按SAVE CONFIGURATION。

10 在左边的SAVE SETTINGS（保存设置）里面点SUBMIT（提交）。

11滴答一声后，在851-E上的LINK灯稳定不闪时

表示ADSL重启成功。

二、泛得851-E的路由方法

1 先把网卡的IP地址改成100015。(跟

851-E的IP地址在一个网段)

2 在IE游览器的址栏里面敲入IP地址10002

，用户名为admin,密码为

conexant

3 在WAN配置里面，(Enadled)选择YES，再输入VPI和VCI（比如8和

35）。然后，ENCAPSULATION（封装模式）选择“PPPOE LLC”，

BRIDGE（网桥）选择“DISABLED”，

4 SERVICE NAME（服务名）没有可不填，

USERNAME（用户名），

PASSWORD（密码）由电信局提供。

5 在按一下SAVE CONFIGURATION（保存配置）

里面点“SUBMIT”（提 交）。

6 滴答一声后，在851-E上的LINK灯稳定不闪时

表示ADSL重启成功。

7 将网卡的IP地址重新改为自动获得。

8 然后双击IE即可上网。

补充一下，如果你想改回原来的拔号方式，只需要把pppoe llc改为桥模式，再把桥模式打开即可。

851-E的共享方式

如果你想利用851－E几台机器上网，你可以直接利用一个HUB接入两台PC或是多台PC。IP设置成自动（注意：MODEM内面的

DHCP一定要开起来）即可独立上网。

提醒：如果你想利用双网卡＋代理服务器，则不能利用pppoe直接上网

卡特S6307KH

试试将本机ip改成19216811,子网掩码2552552550,配置生效后在IE里面访问http://1921681254,用户名和密码都是root。

在里面加一个条目,协议选择TCP,接口选择你的广域网接口,服务名称用"Emule" ,端口号"4662",服务器ip添你的机器内部ip,

如"1916811",服务器端口号"4662"

同理再加一条,协议选择UDP,端口都用"4672",其他一样

然后保存重起路由器

黑色新版ASUS ADSL AAM6000EV (内置路由和拔号功能）

因为ADSL的速度多是8M所以网卡和HUB要10M的就足够了。我用的八口AFH-808T 8Port才150块，网卡大概60块一张（建议网卡和HUB买

10/100M自适应的普通八口HUB的价格在240块左右，网卡70块左右）。把ADSL接入HUB的uplink口，把网卡插进电脑，网卡接网线后随便接入HUB

的其他的几个口就行了。

先把你的电脑设置为为：19216812-255

子网掩码为：2552552550

网关为：19216811

第一步：打开IE：输入：19216811 登陆MODEM的设备的设置模式，登陆帐号密码都是：root(默认)或帐号:adsl 密码:adsl1234

先在Routing表单，单击PPP，单击添加，出现PPP配置页面，输入相应数值：

PPP Interface: PPP连接编号0-7 （这个选多少好象都没问题，我选0或1都可以）

ATM VC: 可用的PVC通道 （这个就要了解你的vcc通道是多少？我的是0,35，也就是aal5-1这个通道，你们自己到WAN表单，单击ATM VC选

项，查看你那里的VC值是属于那条通道，再到这里选择。如不知道你们的VC值是多少就要去询问下本地的电信相关部门了，因为这个VC值各个

地方是不同的）

IPF Type: 请选择Public

Status: 请选择Start或StartOnData （start:永远连接网络 startondata：如果一段时间没用网络就自己断开网络连接）

Protocol: 选择PPPoE

Service Name: 填写一个DNS名字 （我这里是填写YES）

Use Dhcp: 选Disable,如果选Enabil路由器会获得除IP之外的其他信息。

Use DNS: 选Enable，如果打开从PPP获得的DNS信息会作为路由器DHCP Server的DNS信息分配给局域网用户。

Default Route: 请选择Enable

Security Protocol: 根据局方认证方式设置 （我们这里的是PAP）

Login Name: 用户名 （你的ADSL帐号）

Password: 密码 （你的ADSL密码）

第二步：在Admin表单，单击Commit & Reboot，单击“保存”按钮。完成配置

第三步：配置你的电脑，配置PC的为内部网络保留IP，与路由器网口IP同网段（如19216818）。网关配置为19216811。

ADSL AAM6000EV默认为：19216811

客户机电脑设置为：19216812-255

子网掩码为：2552552550

网关为：19216811

DSN 配置为当地的DNS Server或我们设备的地址19216811。（win98中设置因为起用DNS一定要找个主机的名字，那个主机的名字就填写

你们在PPP中的Service Name填写的名字）如果这里你们没填写就只能上QQ之类的使用IP连接的网络资源拉！！！不能解释域名。

设置已经完成，现在打开你的IE或QQ等看看是不是已经可以上了？

不同的ADSL路由设备可能设置界面有所不同，不过需要设置的参数大同小异，设置方法也应基本相同，照 此试试看可否成功。祝大家好运

！

中达通CT500

1，打开电脑，在网卡的TCP/IP上将地址设置为19216812到192168124的任何一个地址，子网掩码2552552550，DNS1027130，

网

关19216811。

2，在IE浏览器中键如19216811，用户名root，密码12345，进入中达通的猫的设置界面。

3，将DHCP中的那个原有的项目删除，就是点一下前面的小圆圈，然后再点一下叶面上的DEL键，点ADD自己添加一个新的，只需要填初使网

段

19216812和末尾网段192168124，改一下DNS改为20210213141，然后确定就可以了。记住新建页面上的其他数值除了前面说的三

个写一

下，其他一个都不要修改了！切记！

4，在ADSL设置区，将下面8个虚通道全部删除，删光以后自己写一个在VPI为8，VCI为35，点方式为PPPOE，填上你原来拨号的用户名和密

码

（记住用户名要带@adsl），选择为AUTO拨号，点ADD新的虚通道就设置完成了。

5, 然后点击左边的NAPT进行端口映射，在公共端口中添加6881,地址填写你的局域网IP地址，私有端口填写6881，TCP协议，这样，6881就

添加好了，然后再用同样的方法添加6882－6889，就可以了，根据你的需求来确定添加映射的端口数目。

6，上面的按照顺序做完了以后，点左手保存中的第一个保存设置（第一个），然后再点写入猫后重新启动。

ZYXEL华勒合勤642端口映射

Menu 111 - Remote Node Profile

Rem Node Name= ChangeMe Route= IP

Active= Yes Bridge= No

Encapsulation= PPPoE Edit PPP Options= No

Multiplexing= LLC-based Rem IP Addr= 0000

Incoming: Edit IP/IPX/Bridge= No

Rem Login=

Rem Password=

Outgoing: Session Options:

My Login= czz7205800@adsl Edit Filter Sets= No

My Password= PPPoE Idle Timeout(sec)= 0

Authen= CHAP/PAP PPPoE Service Name=

Schedule Sets=

Press ENTER to Confirm or ESC to Cancel:

注意在 Edit Filter Sets= No 空格键改为YES后，进入以下菜单：

Menu 115 - Remote Node Filter

Input Filter Sets:

protocol filters=6

device filters=

Output Filter Sets:

protocol filters=

device filters=

Call Filter Sets:

protocol filters=

device filters=

Enter here to CONFIRM or ESC to CANCEL:

将出现的 6 空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘后设置15

进15之后

选2

进去之后再选1

Menu 1521 - NAT Server Setup (Used for SUA Only)

Rule Start Port No End Port No IP Address

---------------------------------------------------

1 21 21 192168110

2 4661 4669 192168110

上面的

例子1是把21端口映射到192168110

例子2是把4661到4669的端口全部映射到192168110

Rule Start Port No End Port No IP Address

---------------------------------------------------

1 Default Default 192168110

这个是把所有端口全部都映射到192168110

我的例子：

Menu 152 - NAT Server Setup

Rule Start Port No End Port No IP Address

---------------------------------------------------

1 Default Default 0000

2 21 21 19216812

3 80 80 19216812

4 2300 2400 19216812

5 47624 47624 19216812

6 4661 4661 19216815

7 4662 4662 19216815

8 6881 6999 19216815

9 0 0 0000

10 0 0 0000

11 0 0 0000

12 0 0 0000

Press ENTER to Confirm or ESC to Cancel:

我的IP是19216815

GREENNET ADSL MODEM 1500c

前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET

并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是19216817

第一步：关闭虚电路PVC1~7

具体方法是，先在IE地址栏输入19216811，输入用户名admin密码greennet

进入用户管理界面

然后参数设置－wan

然后在右侧的界面内的虚电路选项选择1，

然后“提交”，

页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用”

点击“提交”

重复以上的过程，即可关闭其他2～7的虚电路；

第二步：在参数设置－NAT的界面中，将NAT参数设置为动态NAPT

第三步：在参数设置－虚拟服务的右侧界面中，

添加虚拟服务

首先添加ID:1;公有端口：4662；私有端口：4662；TCP；主机IP：19216817

然后点击设置

其次添加ID:2;公有端口：4672；私有端口：4672；UDP；主机IP：19216817

然后点击设置添加虚拟服务

最后一步，就是在参数设置－保护重启界面，选择保存重启

腾达TED 8620

TENDA——ADSL MODEM/ROUTER（TEAR8620 Ver：A1）

方法在EXPLOER地址输入192168X。X（前提你是内网用户，对于XP地址具体可以在连接属性中看到

有过一些黑客攻击方面知识的读者都会知道，其实那些所谓的黑客并不是像人们想象那样从天而降，而是实实在在从您的计算机"大门"中自由出入。计算机的"大门"就是我们平常所说的"端口"，它包括计算机的物理端口，如计算机的串口、并口、输入/输出设备以及适配器接口等（这些端口都是可见的），但更多的是不可见的软件端口，在本文中所介绍的都是指"软件端口"，但为了说明方便，仍统称为"端口"。本文仅就端口的基础知识进行介绍，

一、端口简介

随着计算机网络技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示卡等输入/输出接口）已不能满足网络通信的要求，TCP/IP协议作为网络通信的标准协议就解决了这个通信难题。TCP/IP协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种新的输入/输出接口技术，因为在TCP/IP协议中引入了一种称之为"Socket（套接字）"应用程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。端口在计算机编程上也就是"Socket接口"。

有了这些端口后，这些端口又是如何工作呢？例如一台服务器为什么可以同时是Web服务器，也可以是FTP服务器，还可以是邮件服务器等等呢？其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务，比如：通常TCP/IP协议规定Web采用80号端口，FTP采用21号端口等，而邮件服务器是采用25号端口。这样，通过不同端口，计算机就可以与外界进行互不干扰的通信。

据专家们分析，服务器端口数最大可以有65535个，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。这是那么多黑客程序都可以采用某种方法，定义出一个特殊的端口来达到入侵的目的的原因所在。为了定义出这个端口，就要依靠某种程序在计算机启动之前自动加载到内存，强行控制计算机打开那个特殊的端口。这个程序就是"后门"程序，这些后门程序就是常说的木马程序。简单的说，这些木马程序在入侵前是先通过某种手段在一台个人计算机中植入一个程序，打开某个（些）特定的端口，俗称"后门"（BackDoor），使这台计算机变成一台开放性极高（用户拥有极高权限）的FTP服务器，然后从后门就可以达到侵入的目的。

二、端口的分类

端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：

（1）公认端口（Well Known

Ports）：这类端口也常称之为"常用端口"。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。为了使大家对这些常用端口多一些认识，在本章后面将详细把这些端口所对面应的服务进行列表，供各位理解和参考。

（2） 注册端口（Registered

Ports）：端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。

（3） 动态和/或私有端口（Dynamic and/or Private

Ports）：端口号从49152到65535。理论上，不应把常用服务分配在这些端口上。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。

如果根据所提供的服务方式的不同，端口又可分为"TCP协议端口"和"UDP协议端口"两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的"连接方式"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的"无连接方式"。这种方式大多采用UDP协议，IP协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为"TCP协议端口"和"UDP协议端口"。

使用TCP协议的常见端口主要有以下几种：

（1） FTP：定义了文件传输协议，使用21端口。常说某某计算机开了FTP服务便是启动了文件传输服务。下载文件，上传主页，都要用到FTP服务。

（2）

Telnet：它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。如以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。

（3）

SMTP：定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。如常见的免费邮件服务中用的就是这个邮件服务端口，所以在电子邮件设置中常看到有这么SMTP端口设置这个栏，服务器开放的是25号端口。

（4）

POP3：它是和SMTP对应，POP3用于接收邮件。通常情况下，POP3协议所用的是110端口。也是说，只要你有相应的使用POP3协议的程序（例如Foxmail或Outlook），就可以不以Web方式登陆进邮箱界面，直接用邮件程序就可以收到邮件（如是163邮箱就没有必要先进入网易网站，再进入自己的邮箱来收信）。

使用UDP协议端口常见的有：

（1）

HTTP：这是大家用得最多的协议，它就是常说的"超文本传输协议"。上网浏览网页时，就得在提供网页资源的计算机上打开80号端口以提供服务。常说"WWW服务"、"Web服务器"用的就是这个端口。

（2） DNS：用于域名解析服务，这种服务在Windows

NT系统中用得最多的。因特网上的每一台计算机都有一个网络地址与之对应，这个地址是常说的IP地址，它以纯数字+""的形式表示。然而这却不便记忆，于是出现了域名，访问计算机的时候只需要知道域名，域名和IP地址之间的变换由DNS服务器来完成。DNS用的是53号端口。

（3） SNMP：简单网络管理协议，使用161号端口，是用来管理网络设备的。由于网络设备很多，无连接的服务就体现出其优势。

（4）

OICQ：OICQ程序既接受服务，又提供服务，这样两个聊天的人才是平等的。OICQ用的是无连接的协议，也是说它用的是UDP协议。OICQ服务器是使用8000号端口，侦听是否有信息到来，客户端使用4000号端口，向外发送信息。如果上述两个端口正在使用（有很多人同时和几个好友聊天），就顺序往上加。

在计算机的6万多个端口，通常把端口号为1024以内的称之为常用端口，这些常用端口所对应的服务通常情况下是固定的。表1所列的都是服务器默认的端口，不允许改变，一般通信过程都主要用到这些端口。

表1

服务类型默认端口服务类型默认端口

Echo7Daytime13

FTP21Telnet23

SMTP25Time37

Whois43DNS53

Gopher70Finger79

WWW80POP3110

NNTP119IRC194

另外代理服务器常用以下端口：

（1） HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080

（2） SOCKS代理协议服务器常用端口号：1080

（3） FTP协议代理服务器常用端口号：21

（4） Telnet协议代理服务器常用端口：23

三、端口在黑客中的应用

像木马之类的黑客程序，就是通过对端口的入侵来实现其目的的。在端口的利用上，黑客程序通常有两种方式，那就是"端口侦听"和"端口扫描"。

"端口侦听"与"端口扫描"是黑客攻击和防护中经常要用到的两种端口技术，在黑客攻击中利用它们可以准确地寻找攻击的目标，获取有用信息，在个人及网络防护方面通过这种端口技术的应用可以及时发现黑客的攻击及一些安全漏洞。下面首先简单介绍一下这两种端口技术的异同。

"端口侦听"是利用某种程序对目标计算机的端口进行监视，查看目标计算机上有哪能些端口是空闲、可以利用的。通过侦听还可以捕获别人有用的信息，这主要是用在黑客软件中，但对于个人来说也是非常有用的，可以用侦听程序来保护自己的计算机，在自己计算机的选定端口进行监视，这样可以发现并拦截一些黑客的攻击。也可以侦听别人计算机的指定端口，看是否空闲，以便入侵。

"端口扫描"（port

scanning）是通过连接到目标系统的TCP协议或UDP协议端口，来确定什么服务正在运行，然后获取相应的用户信息。现在有许多人把"端口侦听"与"端口扫描"混为一谈，根本分不清什么样的情况下要用侦听技术，什么样的情况下要用扫描技术。不过，现在的这类软件也似乎对这两种技术有点模糊了，有的干脆把两个功能都集成在一块。

"端口侦听"与"端口扫描"有相似之处，也有区别的地方，相似的地方是都可以对目标计算机进行监视，区别的地方是"端口侦听"属于一种被动的过程，等待别人的连接的出现，通过对方的连接才能侦听到需要的信息。在个人应用中，如果在设置了当侦听到有异常连接立即向用户报告这个功能时，就可以有效地侦听黑客的连接企图，及时把驻留在本机上的木马程序清除掉。这个侦听程序一般是安装在目标计算机上。用在黑客中的"端口侦听"通常是黑客程序驻留在服务器端等待服务器端在进行正常活动时捕获黑客需要的信息，然后通过UDP协议无连接方式发出去。而"端口扫描"则是一种主动过程，它是主动对目标计算机的选定端口进行扫描，实时地发现所选定端口的所有活动（特别是对一些网上活动）。扫描程序一般是安装在客户端，但是它与服务器端的连接也主要是通过无连接方式的UDP协议连接进行。

在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在侦听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。端口侦听在网络中的任何一个位置模式下都可实施进行，而黑客一般都是利用端口侦听来截取用户口令。

四、端口侦听原理

以太网（Ethernet）协议的工作方式是将要发送的数据包发往连接在一起的所有计算机。在包头中包括有应该接收数据包的计算机的正确地址，因为只有与数据包中目标地址一致的那台计算机才能接收到信息包。但是当计算机工作在侦听模式下，不管数据包中的目标物理地址是什么，计算机都将可以接收到。当同一网络中的两台计算机通信的时候，源计算机将写有目的计算机地址的数据包直接发向目的计算机，或者当网络中的一台计算机同外界的计算机通信时，源计算机将写有目的计算机IP地址的数据包发向网关。但这种数据包并不能在协议栈的高层直接发送出去，要发送的数据包必须从TCP/IP协议的IP协议层交给网络接口--数据链路层。网络接口不会识别IP地址的，在网络接口中，由IP协议层来的带有IP地址的数据包又增加了一部分以太网的帧头信息。在帧头中，有两个域分别为只有网络接口才能识别的源计算机和目的计算机的物理地址，这是一个48位的地址，这个48位的地址是与IP地址相对应的。换句话说，一个IP地址也会对应一个物理地址。对于作为网关的计算机，由于它连接了多个网络，它也就同时具备有很多个IP地址，在每个网络中它都有一个。而发向网络外的帧中继携带的是网关的物理地址。

以太网中填写了物理地址的帧从网络端口中（或者从网关端口中）发送出去，传送到物理的线路上。如果局域网是由一条粗同轴电缆或细同轴电缆连接成的，那么数字信号在电缆上传输信号就能够到达线路上的每一台计算机。再当使用集线器的时候，发送出去的信号到达集线器，由集线器再发向连接在集线器上的每一条线路。这样在物理线路上传输的数字信号也就能到达连接在集线器上的每个计算机了。当数字信号到达一台计算机的网络接口时，正常状态下网络接口对读入数据帧进行检查，如数据帧中携带的物理地址是自己的或者物理地址是广播地址，那么就会将数据帧交给IP协议层软件。对于每个到达网络接口的数据帧都要进行这个过程的。但是当计算机工作在侦听模式下，所有的数据帧都将被交给上层协议软件处理。

当连接在同一条电缆或集线器上的计算机被逻辑地分为几个子网的时候，那么要是有一台计算机处于侦听模式，它可以接收到发向与自己不在同一个子网（使用了不同的掩码、IP地址和网关）的计算机的数据包，在同一个物理信道上传输的所有信息都可以被接收到。

在UNIX系统上，当拥有超级权限的用户要想使自己所控制的计算机进入侦听模式，只需要向Interface（网络接口）发送I/O控制命令，就可以使计算机设置成侦听模式了。而在Windows

9x的系统中则不论用户是否有权限都将可以通过直接运行侦听工具就可以实现。

在端口处于侦听时，常常要保存大量的信息（也包含很多的垃圾信息），并将对收集的信息进行大量的整理，这样就会使正在侦听的计算机对其他用户的请求响应变的很慢。同时侦听程序在运行的时候需要消耗大量的处理器时间，如果在这时就详细的分析包中的内容，许多包就会来不及接收而被漏走。所以侦听程序很多时候就会将侦听得到的包存放在文件中等待以后分析。分析侦听到的数据包是很头疼的事情，因为网络中的数据包都非常之复杂。两台计算机之间连续发送和接收数据包，在侦听到的结果中必然会加一些别的计算机交互的数据包。侦听程序将同一TCP协议会话的包整理到一起就相当不容易，如果还期望将用户详细信息整理出来就需要根据协议对包进行大量的分析。

现在网络中所使用的协议都是较早前设计的，许多协议的实现都是基于一种非常友好的，通信的双方充分信任的基础。在通常的网络环境之下，用户的信息包括口令都是以明文的方式在网上传输的，因此进行端口侦听从而获得用户信息并不是一件难点事情，只要掌握有初步的TCP/IP协议知识就可以轻松的侦听到想要的信息的。

五、端口扫描原理

"端口扫描"通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。"端口扫描"行为的一个重要特征是：在短时期内有很多来自相同的信源地址传向不同的目的地端口的包。

对于用端口扫描进行攻击的人来说，攻击者总是可以做到在获得扫描结果的同时，使自己很难被发现或者说很难被逆向跟踪。为了隐藏攻击，攻击者可以慢慢地进行扫描。除非目标系统通常闲着（这样对一个没有listen端口的数据包都会引起管理员的注意），有很大时间间隔的端口扫描是很难被识别的。隐藏源地址的方法是发送大量的欺骗性的端口扫描包（1000个），其中只有一个是从真正的源地址来的。这样，即使全部包（1000）都被察觉，被记录下来，也没有人知道哪个是真正的信源地址。能发现的仅仅是"曾经被扫描过"。也正因为这样那些黑客们才乐此不彼地继续大量使用这种端口扫描技术来达到他们获取目标计算机信息、并进行恶意攻击。

通常进行端口扫描的工具目前主要采用的是端口扫描软件，也通称之为"端口扫描器"，端口扫描可以为提供三个用途：

（1）识别目标系统上正在运行的TCP协议和UDP协议服务。

（2）识别目标系统的操作系统类型（Windows 9x, Windows NT，或UNIX，等）。

（3）识别某个应用程序或某个特定服务的版本号。

端口扫描器是一种自动检测远程或本地计算机安全性弱点的程序，通过使用扫描器你可不留痕迹的发现远程服务器的各种TCP协议端口的分配及提供的服务，还可以得知它们所使用的软件版本！这就能让间接的了解到远程计算机所存在的安全问题。

端口扫描器通过选用远程TCP/IP协议不同的端口的服务，记录目标计算机端口给予的回答的方法，可以搜集到很多关于目标计算机的各种有用信息（比如：是否有端口在侦听？是否允许匿名登陆？是否有可写的FTP目录，是否能用TELNET等。

端口扫描器并不是一个直接攻击网络漏洞的程序，它仅仅能帮助发现目标机的某些内在的弱点。一个好的扫描器还能对它得到的数据进行分析，帮助查找目标计算机的漏洞。但它不会提供一个系统的详细步骤。

端口扫描器在扫描过程中主要具有以下三个方面的能力：

（1） 发现一个计算机或网络的能力；

（2） 一旦发现一台计算机，就有发现目标计算机正在运行什么服务的能力；

（3） 通过测试目标计算机上的这些服务，发现存在的漏洞的能力。

编写扫描器程序必须要很多TCP/IP协议程序编写和C，Perl和或SHELL语言的知识。需要一些Socket编程的背景，一种在开发客户/服务应用程序的方法。

六、常用端口

在计算机的6万多个端口，通常把端口号为1024以内的称之为常用端口，这些常用端口所对应的服务通常情况下是固定的，所以了解这些常用端口在一定程序上是非常必要的，下表2列出了计算机的常用端口所对应的服务（注：在这列表中各项"="前面的数字为端口号，"="后面的为相应端口服务。）。

1=tcpmux（TCP协议 Port Service Multiplexer）401=ups（Uninterruptible Power

Supply）

2=compressnet=Management Utility402=genie（Genie Protocol）

3=compressnet=Compression Process403=decap

5=rje（Remote Job Entry）404=nced

7=echo=Echo405=ncld

9=discard406=imsp（Interactive Mail Support Protocol）

11=systat,Active Users407=timbuktu

13=daytime408=prm-sm（Prospero Resource Manager Sys Man）

17=qotd（Quote of the Day）409=prm-nm（Prospero Resource Manager Node Man）

18=msp（Message Send Protocol）410=decladebug（DECLadebug Remote Debug

Protocol）

19=Character Generator411=rmt（Remote MT Protocol）

20=FTP-data（File Transfer [Default Data]）412=synoptics-trap（Trap

Convention Port）

21=FTP（File Transfer [Control]）413=smsp

22=ssh414=infoseek

23=telnet415=bnet

24private mail system416=silverplatter

25=smtp（Simple Mail Transfer）417=onmux

27=nsw-fe（NSW User System FE）418=hyper-g

29=msg-icp419=ariel1

31=msg-auth420=smpte

33=Display Support Protocol421=ariel2

35=private printer server422=ariel3

37=time423=opc-job-start（IBM Operations Planning and Control Start）

38=rap（Route Access Protocol）424=opc-job-track（IBM Operations Planning and

Control Track）

39=rlp（Resource Location Protocol）425=icad-el（ICAD）

41=graphics426=smartsdp

42=nameserver（WINS Host Name Server）427=svrloc（Server Location）

43=nicname（Who Is）428=ocs_cmu

44=mpm-flags（MPM FLAGS Protocol）429=ocs_amu

45=mpm（Message Processing Module [recv]）430=utmpsd

46=mpm-snd（MPM [default send]）431=utmpcd

47=ni-ftp432=iasd

48=Digital Audit Daemon433=nnsp

49=tacacs（Login Host Protocol （TACACS））434=mobileip-agent

50=re-mail-ck（Remote Mail Checking Protocol）435=mobilip-mn

51=la-maint（IMP Logical Address Maintenance）436=dna-cml

52=xns-time（XNS Time Protocol）437=comscm

53=Domain Name Server438=dsfgw

54=xns-ch（XNS Clearinghouse）439=dasp（dasp Thomas Obermair）

55=isi-gl（ISI Graphics Language）440=sgcp

56=xns-auth（XNS Authentication）441=decvms-sysmgt

57= private terminal access442=cvc_hostd

58=xns-mail（XNS Mail）443=https（https Mcom）

59=private file service444=snpp（Simple Network Paging Protocol）

61=ni-mail（NI MAIL）445=microsoft-ds

62=acas（ACA Services）446=ddm-rdb

63=whois+whois+447=ddm-dfm

64=covia（Communications Integrator （CI））448=ddm-byte

65=tacacs-ds（TACACS-Database Service）449=as-servermap

66=sqlnet（Oracle SQLNET）450=tserver

67=bootps（Bootstrap Protocol Server）451=sfs-smp-net（Cray Network Semaphore

server）

68=bootpc（Bootstrap Protocol Client）452=sfs-config（Cray SFS config server）

69=tftp（Trivial File Transfer）453=creativeserver

70=gopher454=contentserver

71=netrjs-1,Remote Job Service455=creativepartnr

72=netrjs-2,Remote Job Service456=macon-tcp

73=netrjs-3,Remote Job Service457=scohelp

74=netrjs-4,Remote Job Service458=appleqtc（apple quick time）

75=private dial out service459=ampr-rcmd

76=deos（Distributed External Object Store）460=skronk

77=private RJE service461=datasurfsrv

78=vettcp462=datasurfsrvsec

79=finger463=alpes

80=http（World Wide Web HTTP）464=kpasswd

81=hosts2-ns（HOSTS2 Name Server）465=ssmtp

82=xfer（XFER Utility）466=digital-vrc

83=mit-ml-dev（MIT ML Device）467=mylex-mapd

84=ctf（Common Trace Facility）468=photuris

85=mit-ml-dev（MIT ML Device）469=rcp（Radio Control Protocol）

86=mfcobol（Micro Focus Cobol）470=scx-proxy

87= private terminal link471=mondex

88=kerberos472=ljk-login

89=su-mit-tg（SU/MIT Telnet Gateway）473=hybrid-pop

90=dnsix（DNSIX Securit Attribute Token Map）474=tn-tl-w1

91=mit-dov（MIT Dover Spooler）475=tcpnethaspsrv

92=npp（Network Printing Protocol）476=tn-tl-fd1

93=dcp（Device Control Protocol）477=ss7ns

94=objcall（Tivoli Object Dispatcher）478=spsc

95=supdup479=iafserver

96=dixie（DIXIE Protocol Specification）480=iafdbase

97=swift-rvf（Swift Remote Virtural File Protocol）481=ph（Ph service）

98=tacnews482=bgs-nsi

99=metagram,Metagram Relay483=ulpnet

100=newacct,[unauthorized use]484=integra-sme（Integra Software Management

Environment）

101=hostname,NIC Host Name Server485=powerburst（Air Soft Power Burst）

102=iso-tsap（ISO-TSAP Class 0）486=avian

103=gppitnp（Genesis Point-to-Point Trans Net）487=saft

104=acr-nema（ACR-NEMA Digital Imag & Comm 300）488=gss-http

105=Mailbox Name Nameserver489=nest-protocol

106=3com-tsmux（3COM-TSMUX）490=micom-pfs

107=rtelnet（Remote Telnet Service）491=go-login

108=snagas（SNA Gateway Access Server）492=ticf-1（Transport Independent

Convergence for FNA）

109=pop2（Post Office Protocol - Version 2）493=ticf-2（Transport Independent

Convergence for FNA）

110=pop3（Post Office Protocol - Version 3）494=pov-ray

111=sunrpc（SUN Remote Procedure Call）495=intecourier

112=mcidas（McIDAS Data Transmission Protocol）496=pim-rp-disc

113=auth（Authentication Service）497=dantz

114=audionews（Audio News Multicast）498=siam

115=sftp（Simple File Transfer Protocol）499=iso-ill（ISO ILL Protocol）

116=ansanotify（ANSA REX Notify）500=isakmp

117=uucp-path（UUCP Path Service）501=stmf

118=sqlserv502=asa-appl-proto

119=nntp（Network News Transfer Protocol）503=intrinsa

120=cfdptkt504=citadel

121=erpc（Encore Expedited Remote ProCall）505=mailbox-lm

122=smakynet506=ohimsrv

123=ntp（Network Time Protocol）507=crs

124=ansatrader（ANSA REX Trader）508=xvttp

125=locus-map（Locus PC-Interface Net Map Ser）509=snare

126=unitary（Unisys Unitary Login）510=fcp（FirstClass Protocol）

127=locus-con（Locus PC-Interface Conn Server）511=mynet（mynet-as）

128=gss-xlicen（GSS X License Verification）512=exec（remote process

execution）

129=pwdgen（Password Generator Protocol）513=login（remote login a la telnet）

130=cisco-fna（cisco FNATIVE）514=shell,cmd

131=cisco-tna（cisco TNATIVE）515=printer,spooler

132=cisco-sys（cisco SYSMAINT）516=videotex

133=statsrv（Statistics Service）517=talk（like tenex link）

134=ingres-net（INGRES-NET Service）518=ntalk

135=epmap（DCE endpoint resolution）519=utime（unixtime）

136=profile（PROFILE Naming System）520=efs（extended file name server）

137=netbios-ns（NETBIOS Name Service）521=ripng

138=netbios-dgm（NETBIOS Datagram Service）522=ulp

139=netbios-ssn（NETBIOS Session Service）523=ibm-db2

140=emfis-data（EMFIS Data Service）524=ncp

141=emfis-cntl（

参考资料：

什么是端口号，一个端口就是一个潜在的通讯通道，也是一个入侵通道，开放一个端口就是一台计算机在网络上打开了一扇窗户，黑客入侵的方法就是用手工扫描或利用扫描软件找到服务器所开放的端口，去根据其相应的漏洞对服务器进行入侵或攻击，因此对端口的了解是非常重要的。

端口大概分为三类：

1：公认端口（well known ports）:从0-1023，他们是绑定于一些服务。通常这些端口的通信明确表明了某种服务的协议。比如，21端口是FTP服务所开放的。

2：注册端口（registrerd ports）:从1024-49151，他们松散的绑定于一些服务也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。比如，许多系统处理动态端口是从1024开始的。

3：动态或私有端口（dynamic and/or private ports）:从49512-65535，理论上不应该为服务分配这些端口。实际上，计算机通常从1024开始分配动态端口。当然也有例外的，SUN的RPC端口从32768开始。

下边附常用端口列表：

端口大全

不同的端口有不同的作用希望大家能有所收获。

0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0000，设置ACK位并在以太网层广播。

1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。

7 Echo 你能看到许多人们搜索Fraggle放大器时，发送到xxx0和xxx255的信息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另一个机器的UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。Harvest/squid cache将从3130端口发送UDP echo：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。

11 sysstat 这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似。再说一遍：ICMP没有端口，ICMP port 11通常是ICMP type=11。

19 chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers 利用这些服务器作为传送warez (私有程序) 和pron的节点。

22 ssh PcAnywhere 建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议在其它端口运行ssh）。还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632（十六进制的0x1600）位交换后是0x0016（使进制的22）。

23 Telnet 入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者会找到密码。

25 smtp 攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。

53 DNS Hacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。

67&68 Bootp和DHCP UDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255255255255的数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

69 TFTP(UDP) 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件，如密码文件。它们也可用于向系统写入文件。

79 finger Hacker用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其它机器finger扫描。

80 HTTP服务器所用到的端口。

98 linuxconf 这个程序提供linux boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuid root，信任局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出。此外因为它包含整合的服务器，许多典型的HTTP漏洞可能存在（缓冲区溢出，历遍目录等）

109 POP2 并不象POP3那样有名，但许多服务器同时提供两种服务（向后兼容）。在同一个服务器上POP3的漏洞在POP2中同样存在。

110 POP3 用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个（这意味着Hacker可以在真正登陆前进入系统）。成功登陆后还有其它缓冲区溢出错误。

111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常见RPC服务有：rpcmountd, NFS, rpcstatd, rpccsmd, rpcttybd, amd等。入侵者发现了允许的RPC服务将转向提供服务的特定端口测试漏洞。记住一定要记录线路中的daemon, IDS, 或sniffer，你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。

113 Ident auth 这是一个许多机器上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息（会被Hacker利用）。但是它可作为许多服务的记录器，尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，你将会看到许多这个端口的连接请求。记住，如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST，着将回停止这一缓慢的连接。

119 NNTP news 新闻组传输协议，承载USENET通讯。当你链接到诸如：news://newshackervipcom/ 的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时，它们查询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如：这个机器上运行Exchange Server吗？是什么版本？这个端口除了被用来查询服务（如使用epdump）还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。

137 NetBIOS name service nbtstat (UDP) 这是防火墙管理员最常见的信息。

139 NetBIOS File and Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。大量针对这一端口始于1999，后来逐渐变少。2000年又有回升。一些VBS（IE5 VisualBasic Scripting）开始将它们自己拷贝到这个端口，试图在这个端口繁殖。

143 IMAP 和上面POP3的安全问题一样，许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住：一种Linux蠕虫（admw0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后，这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。这一端口还被用于IMAP2，但并不流行。已有一些报道发现有些0到143端口的攻击源于脚本。

161 SNMP(UDP) 入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中，通过SNMP客获得这些信息。许多管理员错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect remote management软件使用SNMP。HP OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名，你会看见这种包在子网内广播（cable modem, DSL）查询sysName和其它信息。

162 SNMP trap 可能是由于错误配置

177 xdmcp 许多Hacker通过它访问X-Windows控制台， 它同时需要打开6000端口。

513 rwho 可能是从使用cable modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很有趣的信息。

553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN，你将会看到这个端口的广播。CORBA是一种面向对象的RPC（remote procedure call）系统。Hacker会利用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口。

一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J Rosenthal

635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的，但基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住，mountd可运行于任何端口（到底在哪个端口，需要在端口111做portmap查询），只是Linux默认为635端口，就象NFS通常运行于2049端口。

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。

1025，1026 参见1024

1080 SOCKS 这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机，从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙，常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况。

1114 SQL 系统本身很少扫描这个端口，但常常是sscan脚本的一部分。

1243 Sub-7木马（TCP）

1433 MSSQL数据库服务端口

1524 ingreslock 后门许多攻击脚本将安装一个后门Shell于这个端口（尤其是那些针对Sun系统中sendmail和RPC服务漏洞的脚本，如statd, ttdbserver和cmsd）。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图，很可能是上述原因。你可以试试Telnet到你的机器上的这个端口，看看它是否会给你一个Shell。连接到600/pcserver也存在这个问题。

2049 NFS NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口，但是大部分情况是安装后NFS运行于这个端口，Hacker/Cracker因而可以闭开portmapper直接测试这个端口。

3128 squid 这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口：8000/8001/8080/8888。扫描这一端口的另一原因是：用户正在进入聊天室。其它用户（或服务器本身）也会检验这个端口以确定用户的机器是否支持代理。

3306 MYsql数据库服务端口

5632 pcAnywere 你会看到很多这个端口的扫描，这依赖于你所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能得代理（译者：指agent而不是proxy）。Hacker/cracker也会寻找开放这种服务的机器，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。

6776 Sub-7 artifact 这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器，而被控机器挂断时你将会看到这种情况。因此当另一人以此IP拨入时，他们将会看到持续的，在这个端口的连接企图。（译者：即看到防火墙报告这一端口的连接企图时，并不表示你已被Sub-7控制。）

6970 RealAudio RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。

13223 PowWow PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户，从另一个聊天者手中“继承”了IP地址这种情况就会发生：好象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。

17027 Conducent 这是一个外向连接。这是由于公司内部有人安装了带有Conducent "adbot" 的共享软件。Conducent "adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验：阻断这一外向连接不会有任何问题，但是封掉IP地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载：

机器会不断试图解析DNS名—adsconducentcom，即IP地址2163321040 ；2163319977 ；2163319980 ；2163319981；2163321041。（译者：不知NetAnts使用的Radiate是否也有这种现象）

27374 Sub-7木马(TCP)

30100 NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马。

31337 Back Orifice “elite” Hacker中31337读做“elite”/ei’li:t/（译者：法语，译为中坚力量，精华。即3=E, 1=L, 7=T）。因此许多后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少，其它的木马程序越来越流行。

31789 Hack-a-tack 这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马（RAT, Remote Access Trojan）。这种木马包含内置的31790端口扫描器，因此任何31789端口到317890端口的连接意味着已经有这种入侵。（31789端口是控制连接，317890端口是文件传输连接）

32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说：早期版本的Solaris（251之前）将portmapper置于这一范围内，即使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper，就是为了寻找可被攻击的已知的RPC服务。

33434~33600 traceroute 如果你看到这一端口范围内的UDP数据包（且只在此范围之内）则可能是由于traceroute。

　　12并行技术

　　这是一个非常简单的建造四节点的小集群系统的例子，它是构建在Linux操作系统上，通过MPICH软件包实现的，希望这个小例子能让大家对集群系统的构建有一个最基本的了解。

　　2使用MPICH构建一个四节点的集群系统

　　这是一个非常简单的建造四节点的小集群系统的例子，它是构建在Linux操作系统上，通过MPICH软件包实现的，希望这个小例子能让大家对集群系统的构建有一个最基本的了解。

　　21 所需设备

　　1)4台采用Pentium II处理器的PC机，每台配

　　置64M内存，2GB以上的硬盘，和EIDE接口的光盘驱动器。

　　2)5块100M快速以太网卡，如SMC 9332 EtherPower 10/100(其中四块卡用于连接集群中的结点，另外一块用于将集群中的其中的一个节点与其它网络连接。)

　　3)5根足够连接集群系统中每个节点的，使用5类非屏蔽双绞线制作的RJ45缆线

　　4)1个快速以太网(100BASE-Tx)的集线器或交换机

　　5)1张Linux安装盘

　　22 构建说明

　　对计算机硬件不熟的人，实施以下这些构建步骤会感到吃力。如果是这样，请找一些有经验的专业人士寻求帮助。

　　1 准备好要使用的采用Pentium II处理器的PC机。确信所有的PC机都还没有接上电源，打开PC机的机箱，在准备与网络上的其它设备连接的PC机上安装上两块快速以太网卡，在其它的 PC机上安装上一块快速以太网卡。当然别忘了要加上附加的内存。确定完成后盖上机箱，接上电源。

　　2 使用4根RJ45线缆将四台PC机连到快速以太网的集线器或交换机上。使用剩下的1根RJ45线将额外的以太网卡(用于与其它网络相连的那块，这样机构就可以用上集群)连接到机构的局域网上(假定你的机构局域网也是快速以太网)，然后打开电源。

　　3 使用LINUX安装盘在每一台PC机上安装。请确信在LINUX系统中安装了C编译器和C的LIB库。当你配置TCP/IP时，建议你为四台PC分别指定为19216811、19216812、19216813、19216814。第一台PC为你的服务器节点(拥有两块网卡的那台)。在这个服务器节点上的那块与机构局域网相连的网卡，你应该为其指定一个与机构局域网吻合的IP地址。

　　4当所有PC都装好Linux系统后，编辑每台机器的/etc/hosts文件，让其包含以下几行：

　　19216811 node1 server

　　19216812 node2

　　19216813 node3

　　19216814 node4

　　编辑每台机器的/etc/hostsequiv文件，使其包含以下几行：

　　node1

　　node2

　　node3

　　node4

　　$p#

　　以下的这些配置是为了让其能使用MPICH’s p4策略去执行分布式的并行处理应用。

　　1 在服务器节点

　　，建一个/mirror目录，并将其配置成为NFS服务器，并在/etc/exports文件中增加一行：

　　/mirror node1(rw) node2(rw) node3(rw) node4(rw)

　　2 在其他节点上，也建一个/mirror目录，关在/etc/fstab文件中增加一行：

　　server:/mirror /mirror nfs rw,bg,soft 0 0

　　3 /mirror这个目录从服务器上输出，装载在各个客户端，以便在各个节点间进行软件任务的分发。

　　4 在服务器节点上，安装MPICH。MPICH的文档可在

　　5任何一个集群用户(你必须在每一个节点新建一个相同的用户)，必须在/mirror目录下建一个属于它的子目录，如 /mirror/username，用来存放MPI程序和共享数据文件。这种情况，用户仅仅需要在服务器节点上编译MPI程序，然后将编译后的程序拷贝到在/mirror目录下属于它的的子目录中，然后从他在/mirror目录下属于它的的子目录下使用p4 MPI策略运行MPI程序。

　　23 MPICH安装指南

　　1如果你有gunzip，就d下载mpichtargz，要不然就下载mpichtarZ。你可以到http://wwwmcsanlgov/mpi/mpich/downloa下载，也可以使用匿名FTP到ftpmcsanlgov的pub/mpi目录拿。(如果你觉得这个东西太大，你可以到pub/mpi/mpisplit中取分隔成块的几个小包，然后用cat命令将它们合并)

　　2解压：gunzip ;c mpichtargztar xovf-(或zcat mpichtarZ　tar xovf-)

　　3进入mpich目录

　　4执行：/configure为MPICH选择一套适合你的实际软硬件环境的参数组，如果你对这些默认选择的参数不满意，可以自己进行配置(具体参见MPICH的配置文档)。最好选择一个指定的目录来安装和配置MPICH，例如：

　　/configure -prefix=/usr/local/mpich-120

　　5执行：make >&makelog 这会花一段较长的时间，不同的硬件环境花的时间也就不同，可能从10分钟到1个小时，甚至更多。

　　6(可选)在工作站网络，或是一台单独的工作站，编辑mpich/util/machines/machinesxxx(xxx是MPICH对你机器体系结构取的名称，你能很容易的认出来)以反映你工作站的当地主机名。你完全可以跳过这一步。在集群中，这一步不需要。

　　7(可选)编译、运行一个简单的测试程序：

　　cd examples/basic

　　make cpi

　　ln ;s //bin/mpirun mpirun

　　/mpirun ;np 4 cpi

　　此时，你就在你的系统上运行了一个MPI程序。

　　8(可选)构建MPICH其余的环境，为ch_p4策略使

　　用安全的服务会使得任何启动速度加快，你可以执行以下命令构建：

　　make serv_p4

　　(serv_p4是一个较新的P4安全服务的版本，它包含在MPICH 120版中)，nupshot程序是upshot程序的一个更快版本，但他需要tk 36版的源代码。如果你有这个包，你就用以下命令可以构建它：

　　make nupshot

　　9(可选)如果你想将MPICH安装到一个公用的地方让其它人使用它，你可以执行：

　　make install 或 bin/mpiinstall

　　你可以使用-prefix选项指定MPICH安装目录。安装后将生成include、lib、bin、sbin、www和man目录以及一个小小的示例目录，

到此你可以通告所有的用户如何编译、执行一个MPI程序。

系统相关 · Windows 2003 Sp2(微软win2003官方Sp2升级包)</A> · Windows 2000 Sp4(微软win2000官方Sp4升级包)</A> >> 服务器调试环境 · Apache v2211 for windows(最好的WEB服务器之一)</A> · IIS(Internet信息服务管理器) IIS v60(不需要使用光盘)</A> · IIS(Internet信息服务管理器) IIS v50(适用win2000)</A> · NET Framework v20 多国语言版(NET环境安装)</A> · NET Framework v35 简体中文版(NET环境安装)</A> · PHP v530 for windows(独立服务器推荐使用)</A> · PHP v448 for windows(广泛用于虚拟主机)</A> · Zend Optimizer v333 for windows(运行Zend环境必备)</A> >> 常用组件 · AspEMail v5004 特别版(ASP发信组件)</A> · Jmail Pro v44 特别版(ASP发信组件)</A> · AspJpeg v1901(ASP水印组件) </A>· GD v2034(PHP组件)</A> >> 数据库服务器 · SQL Server 2005 SP2 简体中文版</A> · MySQL v4122 for windows 解压安装版(配合php4最稳定)</A> · MySQL v5144 for windows 解压安装版(配合php5最佳)</A> >> FTP服务器 · Serv-U FTP Server v9402 多国语言</A> · Serv-U FTP Server v8203 多国语言官方安装版 · Serv-U FTP Server v7401 多国语言特别版(界面变化很大)</A> · Serv-U FTP Server v6406 汉化特别版(使用最广泛的FTP服务器)</A> >> 邮件服务器 · WinWebMail(WebEasyMail) v3801 企业版(建立小型邮件服务器)</A> >> 代理服务器 · 遥志代理服务器(CCProxy)2010 Build 20100308(中文代理服务器)</A> >> 远程控制 · 2003 远程桌面连接</A> · windows终端连接器加强版(解决终端人数过多问题)</A> · Vista远程桌面连接</A> · PCAnyWhere v121 特别版(著名的远程控制软件)</A> · SecureCRT v552 特别版(可Telnet控制远程系统)</A> · WinSCP v425 多国语言版(Linux常用的FTP工具)</A> · F-Secure SSH Client v5456 特别版(可远程管理win/linux)</A> · PuTTy v060(免费的telnet和ssh客户端)</A> >> Linux常用软件 · Apache v2211 For Linux </A>· PHP v448 For Linux</A> · PHP v531 Released For Linux</A> · MySQL v5133 For Linux</A> · Vsftp v206 For Linux(Unix/Linux安全稳定的FTP服务器)</A> >> 其它相关 · WinRAR v393 32Bit 汉化特别版(最常用的压缩/解压缩工具)</A> · 360安全卫士 v7001033(将360实时保护中的ARP防火墙的主动防御改为始终启用)</A> · ARP防火墙 v411 特别版(防范ARP攻击)</A> · DU Meter v401 汉化特别版(服务器流量监测)</A> · LeapFTP v276613 汉化特别版(最简单易用的FTP工具)</A> · FlashFXP v38 Beta1(379 Build 1348) 简体中文绿色特别版(可FXP互传的FTP工具)</A> · Recover4all Professional v314 汉化特别版(恢复被删除的文件)</A> · EVEREST Ultimate Edition v5502109 Beta 多国语言绿色测试版(测试软硬件系统信息) · HD Tune Pro v401 汉化特别版(硬盘性能诊断测试) · 阿江ASP探针 v193</A> · phpMyAdmin v332 For Windows 官方多国语言版(WEB页面管理MySQL数据库) · 3389端口更改器 · EditPlus v312540 烈火汉化绿色版 · CurrPorts v180 官方简体中文版