服务器端口根据性质分为:1、公认端口,又称常用端口,用于紧密绑定于一些特定的服务,端口号是从0到1023;2、注册端口,用于松散地绑定于一些服务,端口号是从1024到49151;3、动态和/或私有端口,较为特殊的程序非常喜欢用这些端口,端口号是从49152到65535。
具体内容如下:
1、公认端口(Well Known Ports)
又称"常用端口"。这类端口号是从0到1023,它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议,且不可再重新定义它的作用对象。例如:80端口实际上总是HTTP通信所使用的,而23号端口则是Telnet服务专用的。这些端口通常不会被像木马这样的黑客程序利用。
2、注册端口(Registered Ports)
这种端口号是从1024到49151。它们松散地绑定于一些服务。也可以说有许多服务绑定于这些端口,这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象,不同程序可根据实际需要自己定义。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。
3、动态和/或私有端口(Dynamic and/or Private Ports)
端口号从49152到65535。理论上,不应把常用服务分配在这些端口上。实际上,有些较为特殊的程序,特别是一些木马程序就非常喜欢用这些端口,因为这些端口常常不容易引起注意,而且很容易隐蔽。
网友留言: