一些常见端口功能对照表(5)

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

端口：99

服务：Metagram Relay

说明：后门程序ncx99开放此端口。

端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

端口：109

服务：Post Office Protocol -Version3

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服

务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有 20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出 错误。

端口：110

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：113

服务：Authentication Service

说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种 服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是

FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过_blank">防火墙访问这 些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉 到在_blank">防火墙另一边与E-MAIL服务器的缓慢连接。许多_blank">防火墙支持 TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找 USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新 闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送 SPAM。

端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与 UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到