能帮忙解释一些最常用端口吗？

端口：0

服务：Reserved

说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0000，设置ACK位并在以太网层广播。

端口：1

服务：tcpmux

说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到XXX0和XXX255的信息。

端口：19

服务：Character Generator

说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：31

服务：MSG Authentication

说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42

服务：WINS Replication

说明：WINS复制

端口：53

服务：Domain Name Server（DNS）

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

服务：Bootstrap Protocol Server

说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255255255255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69

服务：Trival File Transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口：79

服务：Finger Server

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

端口：99

服务：Metagram Relay

说明：后门程序ncx99开放此端口。

端口：102

服务：Message transfer agent(MTA)-X400 over TCP/IP

说明：消息传输代理。

端口：109

服务：Post Office Protocol -Version3

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpcmountd、NFS、rpcstatd、rpccsmd、rpcttybd、amd等

端口：113

服务：Authentication Service

说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口：143

服务：Interim Mail Access Protocol v2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

端口：177

服务：X Display Manager Control Protocol

说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：456

服务：[NULL]

说明：木马HACKERS PARADISE开放此端口。

端口：513

服务：Login,remote login

说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544

服务：[NULL]

说明：kerberos kshell

端口：548

服务：Macintosh,File Services(AFP/IP)

说明：Macintosh,文件服务。

端口：553

服务：CORBA IIOP （UDP）

说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555

服务：DSF

说明：木马PhAse10、Stealth Spy、IniKiller开放此端口。

端口：568

服务：Membership DPA

说明：成员资格 DPA。

端口：569

服务：Membership MSN

说明：成员资格 MSN。

端口：635

服务：mountd

说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。

端口：636

服务：LDAP

说明：SSL（Secure Sockets layer）

端口：666

服务：Doom Id Software

说明：木马Attack FTP、Satanz Backdoor开放此端口

端口：993

服务：IMAP

说明：SSL（Secure Sockets layer）

端口：1001、1011

服务：[NULL]

说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024

服务：Reserved

说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

端口：1025、1033

服务：1025：network blackjack 1033：[NULL]

说明：木马netspy开放这2个端口。

端口：1080

服务：SOCKS

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。

端口：1170

服务：[NULL]

说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口：1234、1243、6711、6776

服务：[NULL]

说明：木马SubSeven20、Ultors Trojan开放1234、6776端口。木马SubSeven10/19开放1243、6711、6776端口。

端口：1245

服务：[NULL]

说明：木马Vodoo开放此端口。

端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

端口：1492

服务：stone-design-1

说明：木马FTP99CMP开放此端口。

端口：1500

服务：RPC client fixed port session queries

说明：RPC客户固定端口会话查询

端口：1503

服务：NetMeeting T120

说明：NetMeeting T120

端口：1524

服务：ingress

说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。

端口：1600

服务：issd

说明：木马Shivka-Burka开放此端口。

端口：1720

服务：NetMeeting

说明：NetMeeting H233 call Setup。

端口：1731

服务：NetMeeting Audio Call Control

说明：NetMeeting音频调用控制。

端口：1807

服务：[NULL]

说明：木马SpySender开放此端口。

端口：1981

服务：[NULL]

说明：木马ShockRave开放此端口。

端口：1999

服务：cisco identification port

说明：木马BackDoor开放此端口。

端口：2000

服务：[NULL]

说明：木马GirlFriend 13、Millenium 10开放此端口。

端口：2001

服务：[NULL]

说明：木马Millenium 10、Trojan Cow开放此端口。

端口：2023

服务：xinuexpansion 4

说明：木马Pass Ripper开放此端口。

端口：2049

服务：NFS

说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。

端口：2115

服务：[NULL]

说明：木马Bugs开放此端口。

端口：2140、3150

服务：[NULL]

说明：木马Deep Throat 10/30开放此端口。

端口：2500

服务：RPC client using a fixed port session replication

说明：应用固定端口会话复制的RPC客户

端口：2583

服务：[NULL]

说明：木马Wincrash 20开放此端口。

端口：2801

服务：[NULL]

说明：木马Phineas Phucker开放此端口。

端口：3024、4092

服务：[NULL]

说明：木马WinCrash开放此端口。

端口：3128

服务：squid

说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129

服务：[NULL]

说明：木马Master Paradise开放此端口。

端口：3150

服务：[NULL]

说明：木马The Invasor开放此端口。

端口：3210、4321

服务：[NULL]

说明：木马SchoolBus开放此端口

端口：3333

服务：dec-notes

说明：木马Prosiak开放此端口

端口：3389

服务：超级终端

说明：WINDOWS 2000终端开放此端口。

端口：3700

服务：[NULL]

说明：木马Portal of Doom开放此端口

端口：3996、4060

服务：[NULL]

说明：木马RemoteAnything开放此端口

端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

端口：4092

服务：[NULL]

说明：木马WinCrash开放此端口。

端口：4590

服务：[NULL]

说明：木马ICQTrojan开放此端口。

端口：5000、5001、5321、50505

服务：[NULL]

说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。

端口：5400、5401、5402

服务：[NULL]

说明：木马Blade Runner开放此端口。

端口：5550

服务：[NULL]

说明：木马xtcp开放此端口。

端口：5569

服务：[NULL]

说明：木马Robo-Hack开放此端口。

端口：5632

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

端口：5742

服务：[NULL]

说明：木马WinCrash103开放此端口。

端口：6267

服务：[NULL]

说明：木马广外女生开放此端口。

端口：6400

服务：[NULL]

说明：木马The tHing开放此端口。

端口：6670、6671

服务：[NULL]

说明：木马Deep Throat开放6670端口。而Deep Throat 30开放6671端口。

端口：6883

服务：[NULL]

说明：木马DeltaSource开放此端口。

端口：6969

服务：[NULL]

说明：木马Gatecrasher、Priority开放此端口。

端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

端口：7000

服务：[NULL]

说明：木马Remote Grab开放此端口。

端口：7300、7301、7306、7307、7308

服务：[NULL]

说明：木马NetMonitor开放此端口。另外NetSpy10也开放7306端口。

端口：7323

服务：[NULL]

说明：Sygate服务器端。

端口：7626

服务：[NULL]

说明：木马Giscier开放此端口。

端口：7789

服务：[NULL]

说明：木马ICKiller开放此端口。

端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。

端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

端口：8080

服务：代理端口

说明：WWW代理开放此端口。

端口：9400、9401、9402

服务：[NULL]

说明：木马Incommand 10开放此端口。

端口：9872、9873、9874、9875、10067、10167

服务：[NULL]

说明：木马Portal of Doom开放此端口。

端口：9989

服务：[NULL]

说明：木马iNi-Killer开放此端口。

端口：11000

服务：[NULL]

说明：木马SennaSpy开放此端口。

端口：11223

服务：[NULL]

说明：木马Progenic trojan开放此端口。

端口：12076、61466

服务：[NULL]

说明：木马Telecommando开放此端口。

端口：12223

服务：[NULL]

说明：木马Hack'99 KeyLogger开放此端口。

端口：12345、12346

服务：[NULL]

说明：木马NetBus160/170、GabanBus开放此端口。

端口：12361

服务：[NULL]

说明：木马Whack-a-mole开放此端口。

端口：13223

服务：PowWow

说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

端口：16969

服务：[NULL]

说明：木马Priority开放此端口。

端口：17027

服务：Conducent

说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。

端口：19191

服务：[NULL]

说明：木马蓝色火焰开放此端口。

端口：20000、20001

服务：[NULL]

说明：木马Millennium开放此端口。

端口：20034

服务：[NULL]

说明：木马NetBus Pro开放此端口。

端口：21554

服务：[NULL]

说明：木马GirlFriend开放此端口。

端口：22222

服务：[NULL]

说明：木马Prosiak开放此端口。

端口：23456

服务：[NULL]

说明：木马Evil FTP、Ugly FTP开放此端口。

端口：26274、47262

服务：[NULL]

说明：木马Delta开放此端口。

端口：27374

服务：[NULL]

说明：木马Subseven 21开放此端口。

端口：30100

服务：[NULL]

说明：木马NetSphere开放此端口。

端口：30303

服务：[NULL]

说明：木马Socket23开放此端口。

端口：30999

服务：[NULL]

说明：木马Kuang开放此端口。

端口：31337、31338

服务：[NULL]

说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。

端口：31339

服务：[NULL]

说明：木马NetSpy DK开放此端口。

端口：31666

服务：[NULL]

说明：木马BOWhack开放此端口。

端口：33333

服务：[NULL]

说明：木马Prosiak开放此端口。

端口：34324

服务：[NULL]

说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。

端口：40412

服务：[NULL]

说明：木马The Spy开放此端口。

端口：40421、40422、40423、40426、

服务：[NULL]

说明：木马Masters Paradise开放此端口。

端口：43210、54321

服务：[NULL]

说明：木马SchoolBus 10/20开放此端口。

端口：44445

服务：[NULL]

说明：木马Happypig开放此端口。

端口：50766

服务：[NULL]

说明：木马Fore开放此端口。

端口：53001

服务：[NULL]

说明：木马Remote Windows Shutdown开放此端口。

端口：65000

服务：[NULL]

说明：木马Devil 103开放此端口。

端口：88

说明：Kerberos krb5。另外TCP的88端口也是这个用途。

端口：137

说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。

端口：161

说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）。

端口：162

说明：SNMP Trap（SNMP陷阱）

端口：445

说明：Common Internet File System(CIFS)（公共Internet文件系统）

端口：464

说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500

说明：Internet Key Exchange(IKE)（Internet密钥交换）

端口：1645、1812

说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)

端口：1646、1813

说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)

端口：1701

说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)

端口：1801、3527

说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。

端口：2504

说明：Network Load Balancing(网络平衡负荷)

linux如何开启80端口？

具体操作步骤如下：

1、首先打开linux的终端，在里面输入指令“vi/etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT"。

2、然后重启iptables输入"serviceiptablesrestart"重启服务。

3、重启成功以后，输入"serviceiptablesstatus"，回车就会显示正在生效的规则。

怎么在linux打开80端口？

具体操作步骤如下：

1、首先打开linux的终端，在里面输入指令“vi/etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT"。

2、然后重启iptables输入"serviceiptablesrestart"重启服务。

3、重启成功以后，输入"serviceiptablesstatus"，回车就会显示正在生效的规则。

4、最后就可以测试是否成功了，最直接就是回到windows平台通过使用cm(命令提示符窗口，使用telnet命令进行测试,命令"telnet+空格+服务器IP+空格+80"可以连接就会直接跳转到一个空白的窗口。

5、连接之后会弹出服务器的首页来，这就说明80端口开放成功了。

Linux服务器上新增开放端口号，8080怎么开？

开放端口需要启动一个tcp服务，比如启动apache或tomcat，将监听的端口改为8080端口。

linux开启端口命令？

1、查看哪些端口被打开netstat-anp。

2、关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport

端口号-jDROP。

3、打开端口号：iptables-AINPUT-ptcp--dport端口号-jACCEPT。

4、以下是linux打开端口命令的使用方法。nc-lp22(打开22端口，即telnet)，netstat-an|grep22(查看是否打开22端口)。

5、linux打开端口命令每一个打开的端口。

关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport

端口号-jDROP。

扩展资料:

liunx常见端口详细说明:

1、端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到XXX0和XXX255的信息。

2、端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

3、端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞

存在。

4、端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马TinyTelnetServer就开放这个端口。

5、端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。

6、端口：53

服务：DomainNameServer(DNS)

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

7、端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

8、端口：102

服务：Messagetransferagent(MTA)-X400overTCP/IP

说明：消息传输代理。

9、端口：110

服务：pop3

说明：POP3(PostOfficeProtocol

服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

10、端口：137、138、139

服务：NETBIOSNameService

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINSRegisrtation也用它。

11、端口：143

服务：InterimMailAccessProtocolv2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。

记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

12、端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络。

13、端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。

14、端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

15、端口：993

服务：IMAP

说明：SSL(SecureSocketslayer)

16、端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

17、端口：1503

服务：NetMeetingT120

说明：NetMeetingT120

18、端口：1720

服务：NetMeeting

说明：NetMeetingH233callSetup。

19、端口：1731

服务：NetMeetingAudioCallControl

说明：NetMeeting音频调用控制。

20、端口：3389

服务：超级终端

说明：WINDOWS2000终端开放此端口。

21、端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

22、端口：5631

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

23、端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

24、端口：7323

服务：

说明：Sygate服务器端。

25、端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。

26、端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

27、端口：8080

服务：代理端口

说明：WWW代理开放此端口。

linuxwiki怎么启用8080端口？

/sbin/iptables-IINPUT-ptcp--dport8080-jACCEPT#开启8080端口/etc/rcd/initd/iptablessave#保存防火墙的更改

管理端口，用于管理交换机。

使用网络浏览器管理交换机时，交换机相当于一台Web服务器，只是网页并不储存在硬盘里面，而是在交换机的NVRAM里面，通过程序可以把NVRAM里面的Web程序升级。

当管理员在浏览器中输入交换机的IP地址时，交换机就像一台服务器一样把网页传递给电脑，此时给你的感觉就像在访问一个网站一样，如图2所示。这种方式占用交换机的带宽，因此称为“带内管理”（In band）。 

扩展资料

其它管理交换机的方式：

1、软件管理

可网管交换机均遵循SNMP协议（简单网络管理协议），SNMP协议是一整套的符合国际标准的网络设备管理规范。凡是遵循SNMP协议的设备，均可以通过网管软件来管理。

只需要在一台网管工作站上安装一套SNMP网络管理软件，通过局域网就可以很方便地管理网络上的交换机、路由器、服务器等。

2、串口管理

可网管交换机附带了一条串口电缆，供交换机管理使用。在Windows 98和Windows 2000里都提供了“超级终端”程序。打开“超级终端”，在设定好连接参数后，就可以通过串口电与交换机交互了。这种方式并不占用交换机的带宽，因此称为“带外管理”（Out of band）。

WIN7系统没有超级终端，不过可以从网上下载第三方软件操作。

解决方法：

1、点开始——控制面板；

2、点程序；

3、点打开或关闭Windows功能；

4、勾选Telnet服务器和Telnet客户端，点确定。

如果您的平板能连上wifi但是不能上网，可以通过以下方法进行排查处理：

一、若使用的是家庭网络，建议连接其他wifi或平板个人热点进行测试排查：

1如果连接其他WiFi正常

（1）请不要远离路由器；

（2）请检查宽带帐号是否到期，重启路由器并重启平板后尝试；

（3）如果将路由器设置过黑白名单，则需检查平板mac地址是否加入路由器端，如路由器没有设置黑白名单，请将路由器断电重启尝试。

2如果连接其他WiFi也无法上网

（1）请重新打开WLAN开关连接尝试；

（2）建议在设置中搜索还原网络设置，根据屏幕提示还原。（注：此操作会删除WLAN和蓝牙连接记录）。

二、若使用的是公共网络：

1尝试在人流量较少的地方使用，并确认热点可正常使用。

2请确认是否需通过浏览器登录网站注册后才能上网。如果无法弹出认证页面建议您参考如下方法进行解决：

（1）关闭浏览器后重新打开，点击任意网页后重试。

（2）建议您在页面地址输入“wwwexamplecom/proxypac”，查看是否能引导弹出认证页面。

（3）下载其他的三方浏览器尝试。

（4）长按WLAN网络，选择修改网络，勾选显示高级选项，使用设备 MAC连接尝试。

（5）建议您尝试下载第三方WLAN管理软件，会提示进行网页认证。例如wifi管家。

如果认证成功后仍然无法上网，请您尝试以下方法解决：

（1）请您重新连接网络并认证

有可能是因为您的认证时间过期，导致无法上网，建议您点击或长按WLAN网络名称选择不保存网络，然后重新认证连接尝试。

（2）请您尝试关闭其它连接成功的设备WLAN后再连接认证

公共网络可能在服务器端设置了允许接入的终端数量上限。如果您有已连接成功的设备，建议暂时关闭该设备的WLAN网络，用认证成功但无法上网的平板重新连接尝试。

（3）仍无法解决

若仍然连接不上，建议您在人流量少的地方连接使用公共网络。

三、若个别应用无法上网：

请打开设置，在上方搜索框内输入流量管理并点击进入流量管理页面，点击应用联网 ，查看个别应用是否勾选WLAN权限，建议将需要使用应用的WLAN权限全部勾选。

如果尝试以上方法，均未能解决问题，建议备份数据(QQ，微信等第三方应用需单独备份)，携带购机凭证前往华为客户服务中心检测。

C:\Documents and Settings\用户名\Local Settings\Temp

系统默认是隐藏文件夹,点工具--文件夹选项--显示'所有文件夹,应该就可以看到了

Windows 2000以上操作系统中，细心的朋友都会注意到系统盘上有一个Documents and settings文件夹。如果你经常去察看它的大小，就会发现：这个文件夹的容量竟然在不断的增大!我们的日常操作与它究竟有什么关系？有没有非常致命的重要数据？如何给该文件夹减肥？重新安装系统时如何备份它？下面的这篇文章就会为你解开谜底

一、认识Documents and settings文件夹

Documents and Settings文件夹是Windows NT/2000/XP/2003操作系统中用来存放用户配置信息的文件夹。默认情况下在系统分区根目录下，其下包括：Administrator、All Users、Default User、用户文件夹（如图1）。如果你将隐藏和系统的文件(夹)都显示出来的话，还会发现诸如LocalService、NetworkService等更多的文件夹。

Documents and Settings存放了有关用户当前桌面环境、应用程序设置和个人数据的一些信息。用户配置文件还包含了用户登录计算机时所建立的所有诸如网络连接、桌面的大小、颜色数、鼠标设置、 “开始”菜单和网络服务器等。当我们登录到Windows 2000/XP/200时系统会自动为我们建立配置文件。同时，通过向每个用户提供同他们最近一次登录计算机时相同的桌面，用户配置文件可以为每个用户提供一致的桌面环境。掌握了该文件夹的相关知识，会给我们优化系统带来很多方便。下面我们就以windows xp为例来了解以下该文件夹在实际中的应用。

二、让多用户数据共享更方便：

windows xp支持多用户操作，每个用户都需要用自己的用户名和密码登陆。并且各个用户都会在Documents and settings目录下生产一个以用户名为名的文件夹，在该文件夹中存储着当前用户的程序设置和系统配置信息。如果多个用户要想共同使用电脑中的程序和文件，我们可以通过Documents and settings可以方便的让多用户进行数据共享。

（一）让多个用户共享开始菜单和桌面：

1、涉及文件夹：

用户名/「开始」菜单 All Users\「开始」菜单

2、文件夹功能：

「开始」菜单是用来存放每个用户“开始”菜单内容的文件夹，系统中每个用户的“开始”菜单中的程序都是有两部分组成，一部分存放在“用户名”文件夹下的“「开始」菜单”中；另一部分存放在“All Users\「开始」菜单”中。

3、应用：在“用户名”文件夹下的“「开始」菜单”文件夹存放的是当前用户安装系统时复制的程序的快捷方式；而“All Users\「开始」菜单”文件夹中则存放着各个用户共用的程序。

如果我们系统中的想让每个用户的开始菜单中都显示计算机中所有程序的快捷方式，这样可以方便我们运行程序。其实要想使各个用户都能使用系统中的所有程序。我们可以将需要共享程序的快捷方式复制到“All Users\「开始」菜单”文件夹中即可。随后再将用户名下面的“「开始」菜单”文件夹下的所有程序的快捷方式复制到“All Users\「开始」菜单”中。而以后再安装程序时，我们只要将快捷方式的复制路径改为“All Users\「开始」菜单”文件夹。这样以后在安装程序，其快捷方式就会直接被复制到“All Users\「开始」菜单”文件夹中。修改时在“运行”对话框中键入“Regedit”，打开注册表编辑器，随后已经展开KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders分支，在右侧的键值中找到“Programs”子键，双击该子键，弹出一个“编辑字符串”对话框，在下面的“数值数据”项的路径改为“C:\Documents and Settings\teather\「开始」菜单\程序”即可。

提示：通过此方面我们还可以实现各个用户的桌面文件的共享。

（二）让多用户上网更方便：

1、涉及的文件夹：

收藏夹：该文件夹位于每个用户名目录下。

2、文件夹功能：

上网时我们收藏的网址都会保留在这个文件夹中。

3、应用：

经常上网的用户都会将自己喜欢的网站地址收藏到收藏夹中，这样便于以后使用。可是如果进入其它用户后我们还需要重新收藏需要的网站地址，如果将在每个用户中收藏的网址都放到同一个文件夹中，这样就可以在任何用户下都可以快速找到喜欢的网站了。修改时首先指定一个收藏网址的文件夹，然后将其它用户名下的收藏夹中的网址都复制到该文件夹。为了让以后我们在每个用户收藏的网址都保存到该文件夹中，我们需要在注册表中修改该文件夹的路径。启动注册表编辑器，按照上面的方面找到Shell Folders分支，随后在该分支中双击“Favorites”子键，打开该子键的“编辑字符串”对话框（如图2），在该对话框的“数值数据”项中输入指定收藏夹的位置即可。随后其它用户也按照此方法进行修改。以后每个用户收藏的网站都会保存指定的文件夹中了。

（三）让多用户访问网上邻居更方便

1、涉及文件夹：

Nethood：该文件位于每个用户目录中。

2、文件夹功能：

该文件夹保存着每个用户使用网络邻居时保存在网络邻居中的共享文件夹的快捷方式，有了这些快捷方式，我们可以快速的打开需要的共享文件夹。

3、应用：

如果将每个用户访问网上邻居的快捷方式都保存到指定的文件夹中，这样我们就可以在任何用户环境中快速的访问同一网段内计算机的共享文件夹了，给我们文件共享带来了方便。修改时打开注册表编辑器，在Shell Folders分支下找到“Nethood”子键，随后打开该子键的“编辑字符串”对话框（如图3），在该对话框的“数值数据”项中输入指定文件夹的位置即可，其它用户也按照此方法进行修改。以后我们就可以在各个用户通过网上邻居访问过的共享文件夹的快捷方式都会保存在该文件夹中了

（四）共享IE下载文件缓冲区

1、涉及文件夹：

Temporary Internet Files：该文件夹位于每个用户目录下的Local Settings文件夹中。

2、文件夹功能：

Local Settings：该文件夹保存了应用程序数据、历史和临时文件。我们在运行系统中安装的程序时，程序会自动提取到该文件夹中应用程序的数据。

Temporary Internet Files：IE下载文件缓冲区。使用IE浏览器浏览网页时，系统会自动将浏览过的网页内容放在这个目录中，当你再次打开相同的网页时系统会从这个目录中进行提取，这样可以加快浏览的速度。

3、应用：在每个用户的文件夹下都有这样一个庞大的缓存文件夹。IE文件缓冲区虽然可以加快网页速度，但是体积也比较庞大。这样浪费不少我们的硬盘空间，因此我们可以将所有用户的IE缓存文件都放入同一个文件夹中，这样即可以节省磁盘空间，也给我们多用户上网带来方便。修改时用右键单击IE图标，选择“Internet 属性”命令，随后打开“Internet 属性”对话框。在“常规”标签项中找到“Internet 临时文件”项，单击“设置”按钮弹出设置对话框（如图4），在该文件夹中单击“移动文件夹”按钮，在此选择指定用户下的文件夹即可。随后其它用户也按照此方法进行修改。

（五）随时随地提取文件：

1、涉及文件夹：

My Documents：该文件夹位于用户目录下。

2、文件夹功能：

该文件夹是每个用户常用的“我的文档”文件夹，该文件夹中保存着我们的一些文件、数据等。程序默认情况下“我的文档”中包括一下几个文件夹：

My Pictures：存放用户文件，默认会把下载到这里。

My Music：存放用户音乐文件，默认会把音乐文件保存到这里。

My Library：存放用户文库文件。

My eBooks：存放用户电子书文件。

3、应用：

“我的文档”位于在每个用户的目录下，如果你的计算机使用的是多个系统，这样每个用户保存文件显得有些零乱，查找文件也非常不方便。其实我们在系统中让多个用户使用一个“我的文档”，将所有文件都保存到“我的文档”中，这样对我们提取、修改文件非常的方便。修改时，在桌面“我的文档”图标中单击右键选择“属性”命令，随后弹出一个“我的文档 属性”对话框（如图5），在该对话框中的“目标文件夹”文本框中输入指定文件夹的路径，随后单击“确定”即可。安装此方法将其它用户的“我的文档”改为该文件夹。以后每个用户都可以随时在这个文件夹中提取文件了。

三、个性化设置让操作更快捷：

（一）打造自己的程序模板：

1、涉及文件夹：

Templates 该文件夹位于用户目录文件夹下

2、文件夹功能：该文件夹中存储着常用程序的模板文件，如winworddoc、powerpntppt、excelxls等，模板就是包含有段落结构、字体样式和页面布局等元素的样式。它决定了文档的基本结构和设置的样式。

3、应用：了解了模板的功能外，我们可以在该文件夹中按照自己的需要，设置一个个性的模板。新建模板时，在该文件夹空白处右击，选择“新建→Microsoft Word 文档”命令新建一个Word文件，重命名为winword2doc。双击该文件随后对其中的字体、字形、页面大小等作一些个性设置，并保存该文件。以后在“资源管理器”中右击，选择“新建→Microsoft Word 文档”命令，再双击新建的文档，你就会发现，它已经套用了我们在winword8doc中的设置了（如图6）。

（二）打造个性右键发送功能

1、涉及文件夹：

SendTo：该文件夹位于用户目录文件夹下

2、文件夹功能：

发送文件夹。该文件夹中的内容对应于鼠标右键菜单中发送项中的内容，你可以在这里面进行添加或修改发送菜单中的项目。

3、应用：我们通过右键发送菜单可以快速的对指定的文件进行相关处理，如发送到“我的文档”、对指定的文件快速压缩包、快速发送邮件等，这样给我们平时的操作带来了方便。其实我们还可以将自己经常使用的文件夹（如U盘）的快捷方式复制到SendTo中，以后在单击右键选择“发送到”命令时，我们就可以看到该菜单下多出了一个U盘的盘符（如图7）。这样以后我们就可以通过“发送”菜单快速的将指定的文件发送到U盘上。

四、通通透透给系统减肥

在Documents and settings文件夹中除了可以对用户的上述各项进行设置外，我们还可以利用该文件夹给系统所在的分区进行减肥。

（一）该挪的挪走

1、移动我的文档、IE缓存文件夹：为了减少C分区中的垃圾和碎片文件，我们可以将一些文件夹移动到其它分区，如我的文档，可以将这个文件夹移动到E盘或其它分区中。我们还可以将IE的缓存文件夹和OE邮件文件夹移到其它分区。移动我的文档和IE缓存文件夹时我们可以安装上面介绍的方法即可，下面我们来看看如何移动OE邮件文件夹。

2、移动OE存储文件夹：启动OE在程序的主界面单击“工具”菜单下的“选项”命令，随后弹出“选项”对话框，切换到“维护”标签项下单击“存储文件夹”按钮（如图8），程序弹出邮件存储路径，默认邮件保存到C:\Documents and Settings\“用户名”\Local Settings\Application Data\Identities\{5146AEDC-172E-4868-A96C-ACC2CD223F2D}\Microsoft\Outlook Express，单击“更改”按钮，将该路径保存到其它分区。重启OE即可生效。

3、移动Temp

TEMP文件夹位于每个用户目录下的Local Settings中，这是系统的临时文件夹。在系统和软件的运行过程中会产生很多临时的文件，就存放在这个目录中。为了减少C盘上的垃圾文件我们可以将它移到其它分区。移动时右键单击“我的电脑”，选择“属性”命令，弹出“系统属性”对话框，切换到“高级”项下，单击“环境变量”按钮，弹出“环境变量”窗口（如图9），在“用户变量”项中选择“TEMP”随后单击下面的“编辑”按钮，在变量值中输入一个其它分区的地址，随后单击“确定”即可。以后系统临时文件就会保存到指定的文件夹中。

（二）该清的清除

1、定期清理临时文件夹

虽说Temp和Temporary Internet Files文件夹都移动到其它分区，时间一长这些文件夹中会保存很多的临时文件，占用很大的硬盘空间，因此我们需要定期对这些文件夹进行清理。清理Temp文件夹时我们可以直接进入该文件夹删除里面的文件即可，而清理Temporary Internet Files文件夹时，我们右键单击IE图标，选择“Internet 属性”命令，随后弹出“Internet 属性”对话框，在该对话框中单击“删除文件”按钮，随后在弹出的“删除文件”对话框中勾选“删除所有脱机内容”复选框，随后单击“确定”按钮即可将IE缓存文件进行删除。

2、定期清除上网的历史记录

每次上网的历史记录会都会保存在位于Documents and Settings文件夹的每个用户目录中Local Settings目录里面。时间一长这里也有很多无用的网址，因此我们需要定期清理，清理时，在“Internet 属性”对话框中单击“清理历史记录”按钮，即可将该文件夹中的历史记录清除。

提示：历史文件夹。IE浏览器有一个功能可以自己记录用户浏览过的网址，这个目录就是用来存放这些网址的。

五、让系统更安全：

Documents and settings文件夹是用户用来存放用户配置信息的文件夹，往往会通过该文件夹泄露一些隐私。

（一）别让小甜饼泄密：

Cookies又叫小甜饼，是你在浏览某些网站时，留在你硬盘上的一些资料，包括用户名、用户资料、网址等等。该文件夹位于Documents and Settings文件夹的每个用户目录中。因此我们可以将这些文件夹中的文件进行清理，保证数据的安全。清理是在“Internet 属性”对话框中单击“删除Cookies”按钮，即可将该文件夹中的Cookies信息。

（二）Win XP中为重要文件设置专用文件夹

如果Win XP中的用户比较多，为了安全，我们可以将某些文件夹设置成个人专用文件夹，别人无法查看与更改专用文件夹中的内容。不过，在使用该项功能之前，你的驱动器分区格式必须是NTFS格式。

打开“我的电脑”，然后双击打开C盘中的“Documents and Settings”文件夹，并选择指定的用户文件夹。用鼠标右键点击用户配置文件中的任意文件夹，并从弹出的右键菜单中选择“属性”命令。在弹出窗口中选择“共享”选项卡，并选中“将这个文件夹设为专用”复选框，这样专用文件夹就设置成功了。

（三）找回暂存盘文件：

在使用电脑时往往会因为断电等现象会出现死机现象，这样我们在Word中来不及存档的文件就随之东流了，给我们的工作带了影响。其实word文档在我们没有存盘之间会将一些文档存放在C:\Documents and settings\用户名\Application Data\Microsoft\Word ，所以重开机时进入该文件夹就会找个档名为 XXXasd 文件，这个文件就是你刚辛苦输入的文件，我们可以将该文件改名为XXXdoc，用word打开这个文件你看看，怎么样刚刚辛苦打的文件是不是又出现了。

六、及时数据备份

程序安装系统前对系统的中的一些需要的程序或系统进行相应的设置：如收藏夹、IE缓存文件共享等，这样如果系统瘫痪或重装系统时，还要重新设置非常麻烦，为了减轻重复的操作，在对系统设置后可以对这些设置进行备份，以便不测

（一）备份Application Data文件夹：

Application Data是应用程序数据文件夹。在于Documents and Settings文件夹中，每个用户都对应一个Application Data文件夹，同样每个用户由于使用的软件不同，目录内容也不相同。包括任务栏中的快捷方式，输入法的一些文件等等。根据你系统中使用不同的软件，该目录中的内容也有所不同。因此我们为了方便系统安装，在安装新系统前可以对该文件夹中相关项进行备份。

（二）备份开始菜单：

如果你安装系统后一些程序都安装到了其它分区，在安装系统后很多程序还可以直接使用，如winzip、windows优化大师等，可是这些程序在开始菜单中缺少了快捷方式，因此我们在安装系统前可以对开始进行备份。

（三）备份注册表文件：

我们每次安装系统后都要对系统进行优化设置，这些设置都保存在注册表文件中，NTUSERDAT、ntuserini、ntuserdatLOG三个文件是注册表部分文件，它会作用于单个用户。存储了“资源管理器”、任务栏、网络打印机、在控制面板中用户设置、附件设置（包括计算器、时钟、记事本、超级终端等）应用程序设置。因此我们可以在其它分区进行对这三个文件进行备份。

怎么样，通过上面的介绍你是不是对Documents and settings文件夹有了更进一步的了解，是不是给我们优化系统带了很多方便。