端口

端口作用：

　　我们知道，一台拥有IP地址的主机可以提供许多服务，比如web服务、ftp服务、SMTP服务等，这些服务完全可以通过1哥IP地址来实现。那么，主机时怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP嗲之与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号“来区分不同的服务的。

　　需要注意的是，端口并不是一一对应的。比如你的电脑作为客户机访问一台www服务器时，www服务器使用80端口与你的电脑通信，但你的电脑则可能使用3457这样的端口。

端口分类：

　　知名端口：即众所周知的端口号，范围从0-1023，这些端口号一般固定分配给一些服务。例如，21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议），80端口分配http服务，135端口分配RPC（远程过程调用）服务等等。

　　动态端口（Dynamic Ports）：动态端口的范围从1024-65535，这些端口号一般不固定分配给某个服务，也就是说，任何服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从动态端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的服务。再关闭程序进程后，就会释放所占用的端口号。

　　不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接的端口时7626、Netspy 3.0是7306、YAI病毒是1024等等

如果要限制端口回连的话，就要在防火墙中限制端口，防火墙不能杀毒。

常见端口：

HTTP协议代理服务器常用的端口号：80/8080/3128/8081/9080

FTP（文件传输）协议代理服务器的常用端口号：21

Telnet（远程登录）协议代理服务器的常用端口号：23

TFTP（Trivial File Transfer Protocol），默认的端口号为：69/udp

SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为：22/tcp

SMTP（Simple Mail Transfer Protocol）（E-mail），默认的端口号为：25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）

POP3 Post Office Protocol（E-mail），默认的端口号为：110/tcp

TOMCAT,默认的端口号为：8080

WIN2003远程登录，默认的端口号为：3389

Oracle数据库，默认的端口号为：1521

MS SQL SERVER数据库server，默认的端口号为：1433/tcp，1433/udp

MYSQL数据库的默认端口为：3306

QQ，默认的端口号为1080/udp