計算機的埠一般連接什麼設備
1. 電腦有哪些介面分別用於連接什麼設備
一般電腦介面是按主板的型號定,一般用到的是通訊埠,列印埠,連接音頻、視頻和USB介面、硬碟介面,滑鼠,鍵盤介面 機箱電源介面,顯示器介面,如是集成顯卡還有個顯卡介面,然後是音效卡和網卡介面
2. 路由器的埠接什麼設備,交換機的埠接什麼設備
全面介紹路由器介面及連接
路由器所在的網路位置比較復雜,既可是內部子網邊緣,也可位於內、外部網路邊緣。同時為了實現強大的適用性,它需要連接各種網路,這樣,它的介面也就必須
多種多樣。對於這些,不要說一般的網路愛好者,就連許多網管人員都無法說清楚。這里向大家全面介紹路由器的各種介面及連接方法。
一、路由器介面
路由器具有非常強大的網路連接和路由功能,它可以與各種各樣的不同網路進行物理連接,這就決定了路由器的介面技術非常復雜,越是高檔的路由器其介面種類也
就越多,因為它所能連接的網路類型越多。路由器的埠主要分區域網埠、廣域網埠和配置埠三類,下面分別介紹。
1. 區域網介面
常見的乙太網介面主要有AUI、BNC和RJ-45介面,還有FDDI、ATM、千兆乙太網等都有相應的網路介面,下面分別介紹主要的幾種區域網介面。
(1)AUI埠
AUI
埠它就是用來與粗同軸電纜連接的介面,它是一種「D」型15針介面,這在令牌環網或匯流排型網路中是一種比較常見的埠之一。路由器可通過粗同軸電纜收發
器實現與10Base-5網路的連接。但更多的則是藉助於外接的收發轉發器(AUI-to-RJ-45),實現與10Base-T乙太網絡的連接。當然,
也可藉助於其他類型的收發轉發器實現與細同軸電纜(10Base-2)或光纜(10Base-F)的連接。AUI介面示意圖如圖1所示。
圖
(2)RJ-45埠
RJ-45埠是我們最常見的埠了,它是我們常見的雙絞線乙太網埠。因為在快速乙太網中也主要採用雙絞線作為傳輸介質,所以根據埠的通信速率不同
RJ-45埠又可分為10Base-T網RJ-45埠和 100Base-TX網RJ-45埠兩類。其中,10Base-T網的RJ-45
埠在路由器中通常是標識為「ETH」,而100Base-TX 網的RJ-45埠則通常標識為「10/100bTX」。
圖
如圖2所示為10Base-T 網RJ-45埠,而圖3所示的為10/100Base-TX網RJ-45埠。其實這兩種RJ-45埠僅就埠本身而言是完全一樣的,但埠中對應的網路電路結構是不同的,所以也不能隨便接。
圖
(3)SC埠
SC埠也就是我們常說的光纖埠,它是用於與光纖的連接。光纖埠通常是不直接用光纖連接至工作站,而是通過光纖連接到快速乙太網或千兆乙太網等具有光纖埠的交換機。這種埠一般在高檔路由器才具有,都以「100b FX」標注,如圖4所示。
圖
2. 廣域網介面
在上面就講過,路由器不僅能實現區域網之間連接,更重要的應用還是在於區域網與廣域網、廣域網與廣域網之間的連接。但是因為廣域網規模大,網路環境復雜,
所以也就決定了路由器用於連接廣域網的埠的速率要求非常高,在乙太網中一般都要求在100Mbps快速乙太網以上。下面介紹幾種常見的廣域網介面。
(1)RJ-45埠
利用RJ-45埠也可以建立廣域網與區域網VLAN(虛擬區域網)之間,以及與遠程網路或Internet的連接。如果使用路由器為不同VLAN提供路
由時,可以直接利用雙絞線連接至不同的VLAN埠。但要注意這里的RJ-45埠所連接的網路一般就不太可有是10Base-T這種了,一般都是
100Mbps快速乙太網以上。如果必須通過光纖連接至遠程網路,或連接的是其他類型的埠時,則需要藉助於收發轉發器才能實現彼此之間的連接。如圖5所
示為快速乙太網(Fast Ethernet)埠。
圖
(2)AUI埠
AUI埠我們在區域網中也講過,它是用於與粗同軸電纜連接的網路介面,其實AUI埠也被常用於與廣域網的連接,但是這種介面類型在廣域網應用得比較
少。在Cisco 2600系列路由器上,提供了AUI與RJ-45兩個廣域網連接埠(如圖6所示),用戶可以根據自己的需要選擇適當的類型。
圖
(3)高速同步串口
在路由器的廣域網連接中,應用最多的埠還要算「高速同步串口」(SERIAL)了,如圖7所示。
圖
這種埠主要是用於連接目前應用非常廣泛的DDN、幀中繼(Frame Relay)、X.25、PSTN
(模擬電話線路)等網路連接模式。在企業網之間有時也通過DDN或X.25等廣域網連接技術進行專線連接。這種同步埠一般要求速率非常高,因為一般來說
通過這種埠所連接的網路的兩端都要求實時同步。
(4)非同步串口
非同步串口(ASYNC)主要是應用於Modem或
Modem池的連接,如圖8所示。它主要用於實現遠程計算機通過公用電話網撥入網路。這種非同步埠相對於上面介紹的同步埠來說在速率上要求就松許多,因
為它並不要求網路的兩端保持實時同步,只要求能連續即可,主要是因為這種介面所連接的通信方式速率較低。
圖
(5)ISDN BRI埠
因ISDN這種互聯網接入方式連接速度上有它獨特的一面,所以在當時ISDN剛興起時在互聯網的連接方式上還得到了充分的應用。ISDN
BRI埠用於ISDN線路通過路由器實現與Internet或其他遠程網路的連接,可實現128Kbps的通信速率。ISDN有兩種速率連接埠,一種
是ISDN BRI(基本速率介面);另一種是ISDN PRI(基群速率介面)。ISDN BRI埠是採用RJ-45標准,與ISDN
NT1的連接使用RJ-45-to-RJ-45直通線。如圖9所示的BRI為 ISDN BRI埠。
圖
3. 路由器配置介面
路由器的配置埠有兩個,分別是「Console」和「AUX」,「Console」通常是用來進行路由器的基本配置時通過專用連線與計算機連用的,而「AUX」是用於路由器的遠程配置連接用的。
1.Console埠
Console埠使用配置專用連線直接連接至計算機的串口,利用終端模擬程序(如Windows下的「超級終端」)進行路由器本地配置。路由器的Console埠多為RJ-45埠。如下圖10所示就包含了一個Console配置埠。
圖
2.AUX埠
AUX埠為非同步埠,主要用於遠程配置,也可用於拔號連接,還可通過收發器與MODEM進行連接。AUX埠與Console埠通常同時提供,因為它們各自的用途不一樣。介面圖示仍參見上述圖10。
二、路由器的硬體連接
從上面的介紹或知,路由器的介面類型非常多,它們各自用於不同的網路連接,如果不能明白各自埠的作用,就很可能進行錯誤的連接,導致網路連接不正確,網
絡不通。下面我們通過對路由器的幾種網路連接形式來進一步理解各種埠的連接應用環境。路由器的硬體連接因埠類型,也主要分與區域網設備之間的連接、與
廣域網設備之間的連接以及與配置設備之間的連接三類。
1. 路由器與區域網接入設備之間的連接
區域網設備主要是指集線器與交換機,交換機通常使用的埠只有RJ-45和SC,而集線器使用的埠則通常為AUI、BNC和RJ-45。下面,我們簡單介紹一下路由器和集線設備各種埠之間如何進行連接。
(1)RJ-45-to-RJ-45
這種連接方式就是路由器所連接的兩端都是RJ-45介面的,如果路由器和集線設備均提供RJ-45埠,那麼,可以使用雙絞線將集線設備和路由器的兩個端
口連接在一起。需要注意的是,與集線設備之間的連接不同,路由器和集線設備之間的連接不使用交叉線,而是使用直通線,也就是說,跳線兩端的線序完全相同,
但也不是說只要線序相同就行,但最好不要採用一一對應法。再一個要注意的是集線器設備之間的級聯通常是通過級聯埠進行的,而路由器與集線器或交換機之間
的互聯是通過普通埠進行的。
另外,路由器和集線設備埠通信速率應當盡量匹配,否則,寧可使集線設備的埠速率高於路由器的速率,並且最好將路由器直接連接至交換機。
(2)AUI-to-RJ-45
這種情況主要出現在路由器與集線器相連。如果路由器僅擁有AUI埠,而集線設備提供的是RJ-45埠,那麼,必須藉助於AUI-to-RJ-45收發
器才可實現兩者之間的連接。當然,收發器與集線設備之間的雙絞線跳線也必須使用直通線,連接示意圖如圖11所示。
圖
(3)SC-to-RJ-45或SC-to-AUI
這種情況一般是路由器與交換機之間的連接,如交換機只擁有光纖埠,而路由設備提供的是RJ-45埠或AUI埠,那麼必須藉助於SC-to-RJ-
45或SC-to-AUI收發器才可實現兩者之間的連接。收發器與交換機設備之間的雙絞線跳線同樣必須使用直通線。但是實際上出現交換機為純光纖介面的情
況非常少見。
2. 路由器與Internet接入設備的連接
路由器的主要應用互聯網的連接,路由器與互聯網接入設備的連接情況主要有以下幾種:
(1)通過非同步串列口連接
非同步串口主要是用來與Modem設連接,用於實現遠程計算機通過公用電話網撥入區域網絡。除此之外,也可用於連接其他終端。當路由器通過電纜與Modem
連接時,必須使用AYSNC-to-DB25或AYSNC-to-DB9適配器來連接。路由器與Modem或終端的連接如圖12所示。
圖
(2)同步串列口
在路由器中所能支持的同步串列埠類型比較多,如Cisco系統就可以支持
5種不同類型的同步串列埠,分別是:EIA/TIA-232介面、EIA/TIA-449介面、V.35介面、X.21串列電纜總成和EIA-530接
口,所對應的適配器圖示分別如圖13、圖14、圖15、圖16、圖17所示。但是在這里要注意的一點就是,因為一般來說適配器連線的兩端是採用不同的外形
(一般稱帶插針之類推適配器頭一端稱之為「公頭」,而帶有孔的適配器一端通常稱之為「母頭」,注意「EIA-530」介面兩端都是一樣的介面類型),這主
要是考慮到連接的緊密。圖中的「公頭」為DTE(數據終端設備,Data Terminal
Equipment)連接適配器,下方「母頭」為DCE(數據通信設備,Data Communications
Equipment)連接適配器。如圖18所示為同步串列口與Internet接入設備連接的示意圖,在連接時只需要對應看一下連接用線與設備端介面類型
就可以知道正確選擇了。
圖
圖
圖
圖
圖
圖
(3)ISDN BRI埠
Cisco路由器的ISDN BRI模塊一般可分為兩類,一是 ISDN BRI S/T模塊,二是ISDN BRI
U模塊,前者必須ISDN
的NT1終端設備一起才能實現與Internet的連接,因為S/T埠只能接數字電話設備,不適用當前現狀,但通過NT1後就可連接現有的模擬電話設備
了,連接圖如圖19所示。而後者由於內置有NT1模塊,我們稱之為
「NT1+」終端設備,它的「U」埠可以直接連接模擬電話外線,因此,無需再外接ISDN NT1,可以直接連接至電話線牆板插座,如圖20所示。
圖
圖
3. 配置埠連接方式
與前面講的一樣,路由器的配置埠依據配置的方式的不同,所採用的埠也不一樣,主要的仍是兩種,一種是本地配置所採用的「Console」埠,另一種是遠程配置時採用的「AUX」埠,下面分別講一下各自的連接方式。
(1)Console埠的連接方式
當使用計算機配置路由器時,必須使用翻轉線將路由器的Console口與計算機的串口/並口連接在一起,這種連接線一般來說需要特製,根據計算機端所使用
的是串口還是並口,選擇製作RJ-45-to-DB-9或RJ-45-to-DB-25轉換用適配器,如圖21所示。
圖
(2)AUX埠的連接方式
當需要通過遠程訪問的方式實現對路由器的配置時,就需要採用
AUX埠進行了。AUX其實與上面所講的介面結構與RJ-45一樣,只是裡面所對應的電路不同,實現的功能也不同而已,根據Modem所使用的埠情況
不同,來確定通過AUX埠與Modem進行連接所也必須藉助於RJ-45 to DB9或RJ-45 to
DB25的收發器的選擇。路由器的AUX埠與Modem的連接方式如圖22所示
交換機的話網路搜「交換機介面及連接技巧圖文教程 」就行
3. 計算機主板並口上可連接的設備是什麼
並行埠(來Parallel
Port),又稱平源行埠、並列埠、並口,是計算機上數據以並行方式傳遞的埠,也就是說至少應該有兩條連接線用於傳遞數據。與只使用一根線傳遞數據(這里沒有包括用於接地、控制等的連接線)的串列埠相比,並口在相同的數據傳送速率下,並口可以更快地傳輸數據。
電腦主板並口上常用的可連接的設備是列印機,所以並口又稱為列印口。隨著速度迅速提高,並且上導線之間數據同步成為一個很難處理的難題,導致並口在速度競賽中逐漸被淘汰。目前USB等改進的串口逐漸代替了並口。並口的位置如圖所示:
4. 計算機有多少個硬體埠大概有那些謝謝
其實介面都在主板上面。。。我給你找個主板的介面哈
硬碟介面 IDE ATA 66,ATA 100,S-ATA II
支持顯版卡標准 PCI Express X16
PCI插槽權 4 PCI
通訊介面 COM 串口 LPT 並口
其他插槽 2*PCI Express X1
擴展介面 8*USB2.0,
3*IEEE1394a
還有 K/B 鍵盤口 PS2 滑鼠 鍵盤口
音頻介面 輸出 LINE輸入 MIC輸入
網路介面 10/100M
顯示器介面 種類多 有VGA DVI S-埠
紅外線介面
PCMCIA介面 (筆記本)
等等
5. Vlan的埠鏈路各用於連接什麼設備
乙太網埠有三種鏈路類型:Access、Hybrid和Trunk。
Access類型的埠只能屬於1個VLAN,一般用於連接計算機內的埠;
Trunk類型的埠可容以允許多個VLAN通過,可以接收和發送多個VLAN的報文,一般用於交換機之間連接的埠;
Hybrid類型的埠可以允許多個VLAN通過,可以接收和發送多個VLAN的報文,可以用於交換機之間連接,也可以用於連接用戶的計算機。
Hybrid埠和Trunk埠在接收數據時,處理方法是一樣的,唯一不同之處在於發送數據時:Hybrid埠可以允許多個VLAN的報文發送時不打標簽,而Trunk埠只允許預設VLAN的報文發送時不打標簽。
6. 計算機通過埠連接實現
是的,計算機使用埠連接設備,要麼同網段ip,要麼使用對應數據線連接;
可以說下連接什麼設備,給你更詳細的參考
7. 計算機上面都有些什麼埠啊都是用來接什麼的設備的|!!!!!
只要是能夠裝上電腦的設備都可以啊!別人設計肯定是要和電腦埠配對的埠才能按上電腦啊!
就比如鍵盤都有兩種介面,滑鼠一樣,介面都是根據製造商的決定來說的,
8. 我們平時使用的計算機上有一個「並口」,這個並口一般用來連接什麼設備呢
並口又稱為並行介面。目前,並行介面主要作為列印機埠,採用的是25 針D 形接頭。所謂「並行專」,是指8 位數據同時通屬過並行線進行傳送,這樣數據傳送速度大大提高,但並行傳送的線路長度受到限制,因為長度增加,干擾就會增加,數據也就容易出錯。目前計算機基本上都配有並口。
9. 計算機的埠是什麼
程序(無抄論是操作系統還是應用襲軟體)需要與外部通信時,為了區別不同的程序,所以用埠號來加以區分,當然了這是埠很通俗的解釋,教科書上的解釋是:『用來標識通信設備雙方的連接端點。埠用來跟蹤網路中不同的會話。當一台主機與一台同時運行多種服務的伺服器通信時,埠號就是必不可少的。』(這段話摘自《思科網路技術學院教程》)。當數據包進入電腦時,它不知道這個包是哪個程序所需要的,只有用埠號標識一下,電腦才知道這是哪個程序需要的。
按埠號可分為3大類:
(1)公認埠:從0到1023,它們緊密綁定於一些服務。通常這些埠的通訊明確表明了某種服務的協議。例如:80埠實際上總是HTTP通訊。
(2)注冊埠:從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些埠,這些埠同樣用於許多其它目的。例如:許多系統處理動態埠從1024左右開始。
(3)動態和/或私有埠:從49152到65535。理論上,不應為服務分配這些埠。實際上,機器通常從1024起分配動態埠。
10. 計算機中的埠都有哪些
埠概念
在網路技術中,埠(Port)大致有兩種意思:一是物理意義上的埠,比如,ADSL Modem、集線器、交換機、路由器用於連接其他網路設備的介面,如RJ-45埠、SC埠等等。二是邏輯意義上的埠,一般是指TCP/IP協議中的埠,埠號的范圍從0到65535,比如用於瀏覽網頁服務的80埠,用於FTP服務的21埠等等。我們這里將要介紹的就是邏輯意義上的埠。
查看埠
在Windows 2000/XP/Server 2003中要查看埠,可以使用Netstat命令:
依次點擊「開始→運行」,鍵入「cmd」並回車,打開命令提示符窗口。在命令提示符狀態下鍵入「netstat -a -n」,按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態。
關閉/開啟埠
在介紹各種埠的作用前,這里啟的,比如Telnet服務的23埠、FTP服務先介紹一下在Windows中如何關閉/打開埠,因為默認的情況下,有很多不安全的或沒有什麼用的埠是開的21埠、SMTP服務的25埠、RPC服務的135埠等等。為了保證系統的安全性,我們可以通過下面的方法來關閉/開啟埠。
關閉埠
比如在Windows 2000/XP中關閉SMTP服務的25埠,可以這樣做:首先打開「控制面板」,雙擊「管理工具」,再雙擊「服務」。接著在打開的服務窗口中找到並雙擊「Simple Mail Transfer Protocol (SMTP)」服務,單擊「停止」按鈕來停止該服務,然後在「啟動類型」中選擇「已禁用」,最後單擊「確定」按鈕即可。這樣,關閉了SMTP服務就相當於關閉了對應的埠。
開啟埠
如果要開啟該埠只要先在「啟動類型」選擇「自動」,單擊「確定」按鈕,再打開該服務,在「服務狀態」中單擊「啟動」按鈕即可啟用該埠,最後,單擊「確定」按鈕即可。
提示:在Windows 98中沒有「服務」選項,你可以使用防火牆的規則設置功能來關閉/開啟埠。
埠分類
邏輯意義上的埠有多種分類標准,下面將介紹兩種常見的分類:
1. 按埠號分布劃分
(1)知名埠(Well-Known Ports)
知名埠即眾所周知的埠號,范圍從0到1023,這些埠號一般固定分配給一些服務。比如21埠分配埠分配給SMTP(給FTP服務,25簡單郵件傳輸協議)服務,80埠分配給HTTP服務,135埠分配給RPC(遠程過程調用)服務等等。
(2)動態埠(Dynamic Ports)
動態埠的范圍從1024到65535,這些埠號一般不固定分配給某個服務,也就是說許多服務都可以使用這些埠。只要運行的程序向系統提出訪問網路的申請,那麼系統就可以從這些埠號中分配一個供該程序使用。比如1024埠就是分配給第一個向系統發出申請的程序。在關閉程序進程後,就會釋放所佔用的埠號。
不過,動態埠也常常被病毒木馬程序所利用,如冰河默認連接埠是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按協議類型劃分
按協議類型劃分,可以分為TCP、UDP、IP和ICMP(Internet控制消息協議)等埠。下面主要介紹TCP和UDP埠:
(1)TCP埠
TCP埠,即傳輸控制協議埠,需要在客戶端和伺服器之間建立連接,這樣可以提供可靠的數據傳輸。常見的包括FTP服務的21埠,Telnet服務的23埠,SMTP服務的25埠,以及HTTP服務的80埠等等。
(2)UDP埠
UDP埠,即用戶數據包協議埠,無需在客戶端和伺服器之間建立連接,安全性得不到保障。常見的有DNS服務的53埠,SNMP(簡單網路管理協議)服務的161埠,QQ使用的8000和4000埠等等。
常見網路埠
網路基礎知識!埠對照
埠:0
服務:Reserved
說明:通常用於分析操作系統。這一方法能夠工作是因為在一些系統中「0」是無效埠,當你試圖使用通常的閉合埠連接它時將產生不同的結果。一種典型的掃描,使用IP地址為0.0.0.0,設置ACK位並在乙太網層廣播。
埠:1
服務:tcpmux
說明:這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者,默認情況下tcpmux在這種系統中被打開。Irix機器在發布是含有幾個默認的無密碼的帳戶,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳戶。
埠:7
服務:Echo
說明:能看到許多人搜索Fraggle放大器時,發送到X.X.X.0和X.X.X.255的信息。
埠:19
服務:Character Generator
說明:這是一種僅僅發送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連接時會發送含有垃圾字元的數據流直到連接關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標地址的這個埠廣播一個帶有偽造受害者IP的數據包,受害者為了回應這些數據而過載。
埠:21
服務:FTP
說明:FTP伺服器所開放的埠,用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。
埠:22
服務:Ssh
說明:PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點,如果配置成特定的模式,許多使用RSAREF庫的版本就會有不少的漏洞存在。
埠:23
服務:Telnet
說明:遠程登錄,入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。
埠:25
服務:SMTP
說明:SMTP伺服器所開放的埠,用於發送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉,他們需要連接到高帶寬的E-MAIL伺服器上,將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。
埠:31
服務:MSG Authentication
說明:木馬Master Paradise、Hackers Paradise開放此埠。
埠:42
服務:WINS Replication
說明:WINS復制
埠:53
服務:Domain Name Server(DNS)
說明:DNS伺服器所開放的埠,入侵者可能是試圖進行區域傳遞(TCP),欺騙DNS(UDP)或隱藏其他的通信。因此防火牆常常過濾或記錄此埠。
埠:67
服務:Bootstrap Protocol Server
說明:通過DSL和Cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向DHCP伺服器請求一個地址。HACKER常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68埠廣播請求配置,伺服器向67埠廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的IP地址。
埠:69
服務:Trival File Transfer
說明:許多伺服器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。
埠:79
服務:Finger Server
說明:入侵者用於獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器Finger掃描。
埠:80
服務:HTTP
說明:用於網頁瀏覽。木馬Executor開放此埠。
埠:99
服務:Metagram Relay
說明:後門程序ncx99開放此埠。
埠:102
服務:Message transfer agent(MTA)-X.400 over TCP/IP
說明:消息傳輸代理。
埠:109
服務:Post Office Protocol -Version3
說明:POP3伺服器開放此埠,用於接收郵件,客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個,這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠:110
服務:SUN公司的RPC服務所有埠
說明:常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠:113
服務:Authentication Service
說明:這是一個許多計算機上運行的協議,用於鑒別TCP連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器,尤其是FTP、POP、IMAP、SMTP和IRC等服務。通常如果有許多客戶通過防火牆訪問這些服務,將會看到許多這個埠的連接請求。記住,如果阻斷這個埠客戶端會感覺到在防火牆另一邊與E-MAIL伺服器的緩慢連接。許多防火牆支持TCP連接的阻斷過程中發回RST。這將會停止緩慢的連接。
埠:119
服務:Network News Transfer Protocol
說明:NEWS新聞組傳輸協議,承載USENET通信。這個埠的連接通常是人們在尋找USENET伺服器。多數ISP限制,只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子,訪問被限制的新聞組伺服器,匿名發帖或發送SPAM。
埠:135
服務:Location Service
說明:Microsoft在這個埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時,它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個埠是為了找到這個計算機上運行Exchange Server嗎?什麼版本?還有些DOS攻擊直接針對這個埠。
埠:137、138、139
服務:NETBIOS Name Service
說明:其中137、138是UDP埠,當通過網上鄰居傳輸文件時用這個埠。而139埠:通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。
埠:143
服務:Interim Mail Access Protocol v2
說明:和POP3的安全問題一樣,許多IMAP伺服器存在有緩沖區溢出漏洞。記住:一種LINUX蠕蟲(admv0rm)會通過這個埠繁殖,因此許多這個埠的掃描來自不知情的已經被感染的用戶。當REDHAT在他們的LINUX發布版本中默認允許IMAP後,這些漏洞變的很流行。這一埠還被用於IMAP2,但並不流行。
埠:161
服務:SNMP
說明:SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中,通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路。
埠:177
服務:X Display Manager Control Protocol
說明:許多入侵者通過它訪問X-windows操作台,它同時需要打開6000埠。
埠:389
服務:LDAP、ILS
說明:輕型目錄訪問協議和NetMeeting Internet Locator Server共用這一埠。
埠:443
服務:Https
說明:網頁瀏覽埠,能提供加密和通過安全埠傳輸的另一種HTTP。
埠:456
服務:[NULL]
說明:木馬HACKERS PARADISE開放此埠。
埠:513
服務:Login,remote login
說明:是從使用cable modem或DSL登陸到子網中的UNIX計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。
埠:544
服務:[NULL]
說明:kerberos kshell
埠:548
服務:Macintosh,File Services(AFP/IP)
說明:Macintosh,文件服務。
埠:553
服務:CORBA IIOP (UDP)
說明:使用cable modem、DSL或VLAN將會看到這個埠的廣播。CORBA是一種面向對象的RPC系統。入侵者可以利用這些信息進入系統。
埠:555
服務:DSF
說明:木馬PhAse1.0、Stealth Spy、IniKiller開放此埠。
埠:568
服務:Membership DPA
說明:成員資格 DPA。
埠:569
服務:Membership MSN
說明:成員資格 MSN。
埠:635
服務:mountd
說明:Linux的mountd Bug。這是掃描的一個流行BUG。大多數對這個埠的掃描是基於UDP的,但是基於TCP的mountd有所增加(mountd同時運行於兩個埠)。記住mountd可運行於任何埠(到底是哪個埠,需要在埠111做portmap查詢),只是Linux默認埠是635,就像NFS通常運行於2049埠。
埠:636
服務:LDAP
說明:SSL(Secure Sockets layer)
埠:666
服務:Doom Id Software
說明:木馬Attack FTP、Satanz Backdoor開放此埠
埠:993
服務:IMAP
說明:SSL(Secure Sockets layer)
埠:1001、1011
服務:[NULL]
說明:木馬Silencer、WebEx開放1001埠。木馬Doly Trojan開放1011埠。
埠:1024
服務:Reserved
說明:它是動態埠的開始,許多程序並不在乎用哪個埠連接網路,它們請求系統為它們分配下一個閑置埠。基於這一點分配從埠1024開始。這就是說第一個向系統發出請求的會分配到1024埠。你可以重啟機器,打開Telnet,再打開一個窗口運行natstat -a 將會看到Telnet被分配1024埠。還有SQL session也用此埠和5000埠。
埠:1025、1033
服務:1025:network blackjack 1033:[NULL]
說明:木馬netspy開放這2個埠。
埠:1080
服務:SOCKS
說明:這一協議以通道方式穿過防火牆,允許防火牆後面的人通過一個IP地址訪問INTERNET。理論上它應該只允許內部的通信向外到達INTERNET。但是由於錯誤的配置,它會允許位於防火牆外部的攻擊穿過防火牆。WinGate常會發生這種錯誤,在加入IRC聊天室時常會看到這種情況。
埠:1170
服務:[NULL]
說明:木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此埠。
埠:1234、1243、6711、6776
服務:[NULL]
說明:木馬SubSeven2.0、Ultors Trojan開放1234、6776埠。木馬SubSeven1.0/1.9開放1243、6711、6776埠。
埠:1245
服務:[NULL]
說明:木馬Vodoo開放此埠。
埠:1433
服務:SQL
說明:Microsoft的SQL服務開放的埠。
埠:1492
服務:stone-design-1
說明:木馬FTP99CMP開放此埠。
埠:1500
服務:RPC client fixed port session queries
說明:RPC客戶固定埠會話查詢
埠:1503
服務:NetMeeting T.120
說明:NetMeeting T.120
埠:1524
服務:ingress