服務:FTP
描述:FTP服務器打開的端口用於上傳和下載。最常見的攻擊者是用來尋找打開anonymous的FTP服務器的方法。這些服務器有讀寫目錄。特洛伊木馬Doly特洛伊，Fore，隱形FTP，WebEx，WinCrash和銀翼殺手打開的端口。20端口上傳下載，21端口控制。
端口:23
服務:Telnet
描述:遠程登錄，入侵者正在搜索遠程登錄UNIX的服務。大多數情況下，掃描這個端口是為了找到機器運行的操作系統。並且利用其他技術，入侵者也會找到密碼。特洛伊微型Telnet服務器打開這個端口。
端口:25
服務:SMTP
描述:SMTP服務器打開的端口用於發送郵件。入侵者正在尋找SMTP服務器來發送他們的垃圾郵件。入侵者的帳戶被關閉，他們需要連接到壹個高帶寬的電子郵件服務器，將簡單的信息發送到不同的地址。特洛伊馬抗原、電子郵件密碼發送器、Haebu Coceda、Shtrilitz Stealth、WinPC和WinSpy都打開此端口。
端口:80
服務:HTTP
描述:用於網頁瀏覽。特洛伊執行者號打開了這個港口。
端口:110
服務:SUN的RPC服務的所有端口。
描述:常見的RPC服務包括rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等。
端口:139
服務:NETBIOS名稱服務
註:其中137和138為UDP端口，通過網上鄰居傳輸文件時使用。和端口139:通過該端口進入的連接試圖獲得NetBIOS/SMB服務。此協議用於windows文件和打印機共享以及SAMBA。WINS Regisrtation也使用它。
端口:443
服務:Https
描述:網頁瀏覽端口，另壹個可以通過安全端口提供加密和傳輸的HTTP。
端口:445
描述:端口445也是壹個TCP端口，它的作用與Windows 2000 Server或Windows Server 2003系統中的端口139完全相同。具體來說，它還提供局域網中的文件或打印機訪問服務。但是，此端口基於CIFS協議(通用互聯網文件系統協議)工作，而端口139基於SMB協議(服務器協議系列)提供外部服務。同樣，當攻擊者與445端口建立請求連接時，他也可以獲得指定局域網內的各種* * *享受信息。