0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描:使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,缺省情况下tcpmux在这种系统中被打开。
Iris机器在发布时含有几个缺省的无密码的帐户,如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox,
和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。

7 Echo 你能看到许多人们搜索Fraggle放大器时,发送到x.x.x.0和x.x.x.255的信息。

常见的一种DoS攻击是echo循环(echo-loop),攻击者伪造从一个机器发送到另一个机器的UDP数据包,而两个机器分别以
它们最快的方式回应这些数据包。(参见Chargen)

另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”,它与DNS的这一端
口连接以确定最近的路由。

Harvest/squid cache将从3130端口发送UDP echo:“如果将cache的source_ping on选项打开,它将对原始主机的UDP echo
端口回应一个HIT reply。”这将会产生许多这类数据包。

11 sysstat 这是一种UNIX服务,它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信
息而威胁机器的安全,如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似

再说一遍:ICMP没有端口,ICMP port 11通常是ICMP type=11

19 chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时,会发送含有垃
圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企
图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这
个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。

21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers
利用这些服务器作为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。

22 ssh PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式,许多使用
RSAREF库的版本有不少漏洞。(建议在其它端口运行ssh)

还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程
序的人无意中扫描到。

UDP(而不是TCP)与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632(十六进制的0×1600)位交换后是0×0016
(使进制的22)。

23 Telnet 入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使
用其它技术,入侵者会找到密码。

25 smtp 攻击者(spammer)寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭,他们需要拨号连接到高带宽
的e-mail服务器上,将简单的信息传递到不同的地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方法之一,因为
它们必须完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。

53 DNS Hacker或crackers可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其它通讯。因此防火墙常常过滤或记录
53端口。

需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常
使用这种方法穿透防火墙。

67和68 Bootp和DHCP UDP上的Bootp/DHCP:通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的
数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的
“中间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置,服务器向67端口(bootpc)广播回应请求。
这种回应使用广播是因为客户端还不知道可以发送的IP地址。

69 TFTP(UDP) 许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常错误配置而从系统
提供任何文件,如密码文件。它们也可用于向系统写入文件。

79 finger Hacker用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其它机器finger扫描。

98 linuxconf 这个程序提供linux boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有
许多安全问题。一些版本setuid root,信任局域网,在/tmp下建立Internet可访问的文件,LANG环境变量有缓冲区溢出。此
外因为它包含整合的服务器,许多典型的HTTP漏洞可能存在(缓冲区溢出,历遍目录等)

109 POP2 并不象POP3那样有名,但许多服务器同时提供两种服务(向后兼容)。在同一个服务器上POP3的漏洞在POP2中同样
存在。

110 POP3 用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少
有20个(这意味着Hacker可以在真正登陆前进入系统)。成功登陆后还有其它缓冲区溢出错误。

111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。
常见RPC服务有:rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供服务
的特定端口测试漏洞。

记住一定要记录线路中的daemon, IDS, 或sniffer,你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。

113 Ident auth 这是一个许多机器上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息
(会被Hacker利用)。但是它可作为许多服务的记录器,尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通
过防火墙访问这些服务,你将会看到许多这个端口的连接请求。记住,如果你阻断这个端口客户端会感觉到在防火墙另一边与
e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST,着将回停止这一缓慢的连接。

119 NNTP news 新闻组传输协议,承载USENET通讯。当你链接到诸如:news://comp.security.firewalls/. 的地址
时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻
组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。

135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111
端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时,它们查
询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如:这个机器上运行Exchange Server吗?
是什么版本?

这个端口除了被用来查询服务(如使用epdump)还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。

137 NetBIOS name service nbtstat (UDP) 这是防火墙管理员最常见的信息,请仔细阅读文章后面的NetBIOS一节

139 NetBIOS
File and Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”
和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。

大量针对这一端口始于1999,后来逐渐变少。2000年又有回升。一些VBS(IE5 VisualBasic 脚本ing)开始将它们自己拷贝到
这个端口,试图在这个端口繁殖。

143 IMAP 和上面POP3的安全问题一样,许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住:一种Linux蠕虫(admw0rm)
会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP
后,这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。

这一端口还被用于IMAP2,但并不流行。

已有一些报道发现有些0到143端口的攻击源于脚本。

161 SNMP(UDP) 入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中,通过SNMP客获得
这些信息。许多管理员错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他
们可能会试验所有可能的组合。

SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect remote management软件使用SNMP。
HP OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名,你会看见这种包在子网内广播(cable modem, DSL)
查询sysName和其它信息。

162 SNMP trap 可能是由于错误配置

177 xdmcp 许多Hacker通过它访问X-Windows控制台, 它同时需要打开6000端口。

513 rwho 可能是从使用cable modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很
有趣的信息。

553 CORBA
IIOP (UDP) 如果你使用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向对象的RPC(remote procedure
call)系统。Hacker会利用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口

一些玩脚本的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的,但基于TCP的
mountd有所增加(mountd同时运行于两个端口)。记住,mountd可运行于任何端口(到底在哪个端口,需要在端口111做
portmap查询),只是Linux默认为635端口,就象NFS通常运行于2049端口。

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络,它们请求操作系统为
它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配
端口1024。为了验证这一点,你可以重启机器,打开Telnet,再打开一个窗口运行“natstat -a”,你将会看到Telnet被分
配1024端口。请求的程序越多,动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍,当你浏览Web页时用“netstat”
查看,每个Web页需要一个新端口。

1025 参见1024

1026 参见1024

1080 SOCKS
这一协议以管道方式穿过防火墙,允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的
通信向外达到Internet。但是由于错误的配置,它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简
单地回应位于Internet上的计算机,从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙,常会发
生上述的错误配置。在加入IRC聊天室时常会看到这种情况。

1114 SQL
系统本身很少扫描这个端口,但常常是sscan脚本的一部分。

1243 Sub-7木马(TCP)
参见Subseven部分。

1524 ingreslock后门
许多攻击脚本将安装一个后门Shell于这个端口(尤其是那些针对Sun系统中Sendmail和RPC服务漏洞的脚本,如statd,
ttdbserver和cmsd)。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图,很可能是上述原因。你可以试试
Telnet到你的机器上的这个端口,看看它是否会给你一个Shell。连接到600/pcserver也存在这个问题。

2049 NFS
NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口,但是大部分情况是安装后NFS运行于
这个端口,Hacker/Cracker因而可以闭开portmapper直接测试这个端口。

3128 squid
这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看
到搜索其它代理服务器的端口:8000/8001/8080/8888。扫描这一端口的另一原因是:用户正在进入聊天室。其它用户
(或服务器本身)也会检验这个端口以确定用户的机器是否支持代理。请查看5.3节。

5632 pcAnywere
你会看到很多这个端口的扫描,这依赖于你所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能
得代理(译者:指agent而不是proxy)。Hacker/cracker也会寻找开放这种服务的机器,所以应该查看这种扫描的源地址。
一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。参见拨号扫描。

6776 Sub-7 artifact
这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器,而被控机器挂断
时你将会看到这种情况。因此当另一人以此IP拨入时,他们将会看到持续的,在这个端口的连接企图。(译者:即看到
防火墙报告这一端口的连接企图时,并不表示你已被Sub-7控制。)

6970 RealAudio
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。

13223 PowWow
PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。
它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户,从另一个聊天者手中
“继承”了IP地址这种情况就会发生:好象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四
个字节。

17027 Conducent
这是一个外向连接。这是由于公司内部有人安装了带有Conducent \”adbot\” 的共享软件。Conducent \”adbot\”是为共享软件
显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验:阻断这一外向连接不会有任何问题,但是封掉IP
地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载:机器会不断试图解析DNS名—ads.conducent.com,
即IP地址216.33.210.40 ;216.33.199.77 ;216.33.199.80 ;216.33.199.81;216.33.210.41。(译者:不知NetAnts使
用的Radiate是否也有这种现象)

27374 Sub-7木马(TCP)
参见Subseven部分。

30100 NetSphere木马(TCP)
通常这一端口的扫描是为了寻找中了NetSphere木马。

31337 Back Orifice “elite”
Hacker中31337读做“elite”/ei’li:t/(译者:法语,译为中坚力量,精华。即3=E, 1=L, 7=T)。因此许多后门程序运
行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少,
其它的木马程序越来越流行。

31789 Hack-a-tack
这一端口的UDP通讯通常是由于\”Hack-a-tack\”远程访问木马(RAT, Remote Access Trojan)。这种木马包含内置的31790
端口扫描器,因此任何31789端口到317890端口的连接意味着已经有这种入侵。(31789端口是控制连接,317890端口是文
件传输连接)

32770~32900 RPC服务
Sun Solaris的RPC服务在这一范围内。详细的说:早期版本的Solaris(2.5.1之前)将portmapper置于这一范围内,即使
低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper,就是为了
寻找可被攻击的已知的RPC服务。

33434~33600 traceroute
如果你看到这一端口范围内的UDP数据包(且只在此范围之内)则可能是由于traceroute。参见traceroute部分。

41508 Inoculan
早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此

 

 

附 RFC 1340.

RFC 1340      Assigned Numbers         July 1992

This Well Known Ports are controlled and assigned by the IANA and on most
systems can only be used by system (or root) processes or by programs
executed by privileged users.

Ports are used in the TCP [45,106] to name the ends of logical
connections which carry long term conversations. For the purpose of
providing services to unknown callers, a service contact port is
defined. This list specifies the port used by the server process as its
contact port. The contact port is sometimes called the “well-known
port”.

Port Assignments:

   Keyword    Decimal    Description        References
   ——-    ——-    ———–        ———-
       0/tcp    Reserved       [JBP]
       0/udp    Reserved       [JBP]
   tcpmux      1/tcp    TCP Port Service Multiplexer    [MKL]
   tcpmux      1/udp    TCP Port Service Multiplexer    [MKL]
   compressnet      2/tcp    Management Utility    [BV15]
   compressnet      2/udp    Management Utility    [BV15]
   compressnet      3/tcp    Compression Process    [BV15]
   compressnet      3/udp    Compression Process    [BV15]
       4/tcp    Unassigned      [JBP]
       4/udp    Unassigned      [JBP]
   rje       5/tcp    Remote Job Entry   [12,JBP]
   rje       5/udp    Remote Job Entry   [12,JBP]
       6/tcp    Unassigned      [JBP]
       6/udp    Unassigned      [JBP]
   echo       7/tcp    Echo    [95,JBP]
   echo       7/udp    Echo    [95,JBP]
       8/tcp    Unassigned      [JBP]
       8/udp    Unassigned      [JBP]
   discard      9/tcp    Discard    [94,JBP]
   discard      9/udp    Discard    [94,JBP]
      10/tcp    Unassigned      [JBP]
      10/udp    Unassigned      [JBP]
   systat     11/tcp    Active Users   [89,JBP]
   systat     11/udp    Active Users   [89,JBP]
      12/tcp    Unassigned      [JBP]
      12/udp    Unassigned      [JBP]
   daytime     13/tcp    Daytime    [93,JBP]
   daytime     13/udp    Daytime    [93,JBP]
      14/tcp    Unassigned      [JBP]
      14/udp    Unassigned      [JBP]
      15/tcp    Unassigned [was netstat]     [JBP]
      15/udp    Unassigned      [JBP]
      16/tcp    Unassigned      [JBP]
      16/udp    Unassigned      [JBP]
   qotd      17/tcp    Quote of the Day         [100,JBP]
   qotd      17/udp    Quote of the Day         [100,JBP]
   msp      18/tcp    Message Send Protocol     [RXN]
   msp      18/udp    Message Send Protocol     [RXN]
   chargen     19/tcp    Character Generator  [92,JBP]
   chargen     19/udp    Character Generator  [92,JBP]
   ftp-data     20/tcp    File Transfer [Default Data] [96,JBP]
   ftp-data     20/udp    File Transfer [Default Data] [96,JBP]
   ftp      21/tcp    File Transfer [Control]  [96,JBP]
   ftp      21/udp    File Transfer [Control]  [96,JBP]
      22/tcp    Unassigned      [JBP]
      22/udp    Unassigned      [JBP]
   telnet     23/tcp    Telnet          [112,JBP]
   telnet     23/udp    Telnet          [112,JBP]
      24/tcp    any private mail system    [RA11]
      24/udp    any private mail system    [RA11]
   smtp      25/tcp    Simple Mail Transfer        [102,JBP]
   smtp      25/udp    Simple Mail Transfer        [102,JBP]
      26/tcp    Unassigned      [JBP]
      26/udp    Unassigned      [JBP]
   nsw-fe     27/tcp    NSW User System FE  [24,RHT]
   nsw-fe     27/udp    NSW User System FE  [24,RHT]
      28/tcp    Unassigned      [JBP]
      28/udp    Unassigned      [JBP]
   msg-icp     29/tcp    MSG ICP    [85,RHT]
   msg-icp     29/udp    MSG ICP    [85,RHT]
      30/tcp    Unassigned      [JBP]
      30/udp    Unassigned      [JBP]
   msg-auth     31/tcp    MSG Authentication  [85,RHT]
   msg-auth     31/udp    MSG Authentication  [85,RHT]
      32/tcp    Unassigned      [JBP]
      32/udp    Unassigned      [JBP]
   dsp      33/tcp    Display Support Protocol     [EXC]
   dsp      33/udp    Display Support Protocol     [EXC]
      34/tcp    Unassigned      [JBP]
      34/udp    Unassigned      [JBP]
      35/tcp    any private printer server    [JBP]
      35/udp    any private printer server    [JBP]
      36/tcp    Unassigned      [JBP]
      36/udp    Unassigned      [JBP]
   time      37/tcp    Time          [108,JBP]
   time      37/udp    Time          [108,JBP]
      38/tcp    Unassigned      [JBP]
      38/udp    Unassigned      [JBP]
   rlp      39/tcp    Resource Location Protocol     [MA]
   rlp      39/udp    Resource Location Protocol     [MA]
      40/tcp    Unassigned      [JBP]
      40/udp    Unassigned      [JBP]
   graphics     41/tcp    Graphics          [129,JBP]
   graphics     41/udp    Graphics          [129,JBP]
   nameserver     42/tcp    Host Name Server   [99,JBP]
   nameserver     42/udp    Host Name Server   [99,JBP]
   nicname     43/tcp    Who Is          [55,ANM2]
   nicname     43/udp    Who Is          [55,ANM2]
   mpm-flags     44/tcp    MPM FLAGS Protocol     [JBP]
   mpm-flags     44/udp    MPM FLAGS Protocol     [JBP]
   mpm      45/tcp    Message Processing Module [recv] [98,JBP]
   mpm      45/udp    Message Processing Module [recv] [98,JBP]
   mpm-snd     46/tcp    MPM [default send]  [98,JBP]
   mpm-snd     46/udp    MPM [default send]  [98,JBP]
   ni-ftp     47/tcp    NI FTP          [134,SK8]
   ni-ftp     47/udp    NI FTP          [134,SK8]
      48/tcp    Unassigned      [JBP]
      48/udp    Unassigned      [JBP]
   login     49/tcp    Login Host Protocol    [PHD1]
   login     49/udp    Login Host Protocol    [PHD1]
   re-mail-ck     50/tcp    Remote Mail Checking Protocol   [171,SXD1]
   re-mail-ck     50/udp    Remote Mail Checking Protocol   [171,SXD1]
   la-maint     51/tcp    IMP Logical Address Maintenance [76,AGM]
   la-maint     51/udp    IMP Logical Address Maintenance [76,AGM]
   xns-time     52/tcp    XNS Time Protocol      [SXA]
   xns-time     52/udp    XNS Time Protocol      [SXA]
   domain     53/tcp    Domain Name Server      [81,95,PM1]
   domain     53/udp    Domain Name Server      [81,95,PM1]
   xns-ch     54/tcp    XNS Clearinghouse      [SXA]
   xns-ch     54/udp    XNS Clearinghouse      [SXA]
   isi-gl     55/tcp    ISI Graphics Language   [7,RB9]
   isi-gl     55/udp    ISI Graphics Language   [7,RB9]
   xns-auth     56/tcp    XNS Authentication     [SXA]
   xns-auth     56/udp    XNS Authentication     [SXA]
      57/tcp    any private terminal access    [JBP]
      57/udp    any private terminal access    [JBP]
   xns-mail     58/tcp    XNS Mail       [SXA]
   xns-mail     58/udp    XNS Mail       [SXA]
      59/tcp    any private file service     [JBP]
      59/udp    any private file service     [JBP]
      60/tcp    Unassigned      [JBP]
      60/udp    Unassigned      [JBP]
   ni-mail     61/tcp    NI MAIL     [5,SK8]
   ni-mail     61/udp    NI MAIL     [5,SK8]
   acas      62/tcp    ACA Services      [EXW]
   acas      62/udp    ACA Services      [EXW]
   via-ftp     63/tcp    VIA Systems – FTP      [DXD]
   via-ftp     63/udp    VIA Systems – FTP      [DXD]
   covia     64/tcp    Communications Integrator (CI)    [TXD]
   covia     64/udp    Communications Integrator (CI)    [TXD]
   tacacs-ds     65/tcp    TACACS-Database Service  [3,KH43]
   tacacs-ds     65/udp    TACACS-Database Service  [3,KH43]
   sql*net     66/tcp    Oracle SQL*NET     [JFH2]
   sql*net     66/udp    Oracle SQL*NET     [JFH2]
   bootps     67/tcp    Bootstrap Protocol Server        [36,WJC2]
   bootps     67/udp    Bootstrap Protocol Server        [36,WJC2]
   bootpc     68/tcp    Bootstrap Protocol Client        [36,WJC2]
   bootpc     68/udp    Bootstrap Protocol Client        [36,WJC2]
   tftp      69/tcp    Trivial File Transfer       [126,DDC1]
   tftp      69/udp    Trivial File Transfer       [126,DDC1]
   gopher     70/tcp    Gopher      [MXC1]
   gopher     70/udp    Gopher      [MXC1]
   netrjs-1     71/tcp    Remote Job Service        [10,RTB3]
   netrjs-1     71/udp    Remote Job Service        [10,RTB3]
   netrjs-2     72/tcp    Remote Job Service        [10,RTB3]
   netrjs-2     72/udp    Remote Job Service        [10,RTB3]
   netrjs-3     73/tcp    Remote Job Service        [10,RTB3]
   netrjs-3     73/udp    Remote Job Service        [10,RTB3]
   netrjs-4     74/tcp    Remote Job Service        [10,RTB3]
   netrjs-4     74/udp    Remote Job Service        [10,RTB3]
      75/tcp    any private dial out service    [JBP]
      75/udp    any private dial out service    [JBP]
      76/tcp    Unassigned      [JBP]
      76/udp    Unassigned      [JBP]
      77/tcp    any private RJE service     [JBP]
      77/udp    any private RJE service     [JBP]
   vettcp     78/tcp    vettcp      [CXL1]
   vettcp     78/udp    vettcp      [CXL1]
   finger     79/tcp    Finger    [52,KLH]
   finger     79/udp    Finger    [52,KLH]
   www      80/tcp    World Wide Web HTTP     [TXL]
   www      80/udp    World Wide Web HTTP     [TXL]
   hosts2-ns     81/tcp    HOSTS2 Name Server    [EAK1]
   hosts2-ns     81/udp    HOSTS2 Name Server    [EAK1]
   xfer      82/tcp    XFER Utility     [TXS2]
   xfer      82/udp    XFER Utility     [TXS2]
   mit-ml-dev     83/tcp    MIT ML Device     [DXR3]
   mit-ml-dev     83/udp    MIT ML Device     [DXR3]
   ctf      84/tcp    Common Trace Facility     [HXT]
   ctf      84/udp    Common Trace Facility     [HXT]
   mit-ml-dev     85/tcp    MIT ML Device     [DXR3]
   mit-ml-dev     85/udp    MIT ML Device     [DXR3]
   mfcobol     86/tcp    Micro Focus Cobol      [SXE]
   mfcobol     86/udp    Micro Focus Cobol      [SXE]
      87/tcp    any private terminal link     [JBP]
      87/udp    any private terminal link     [JBP]
   kerberos     88/tcp    Kerberos       [BCN]
   kerberos     88/udp    Kerberos       [BCN]
   su-mit-tg     89/tcp    SU/MIT Telnet Gateway     [MRC]
   su-mit-tg     89/udp    SU/MIT Telnet Gateway     [MRC]
   dnsix     90/tcp    DNSIX Securit Attribute Token Map   [CXW1]
   dnsix     90/udp    DNSIX Securit Attribute Token Map   [CXW1]
   mit-dov     91/tcp    MIT Dover Spooler      [EBM]
   mit-dov     91/udp    MIT Dover Spooler      [EBM]
   npp      92/tcp    Network Printing Protocol     [LXM]
   npp      92/udp    Network Printing Protocol     [LXM]
   dcp      93/tcp    Device Control Protocol    [DT15]
   dcp      93/udp    Device Control Protocol    [DT15]
   objcall     94/tcp    Tivoli Object Dispatcher    [TXB1]
   objcall     94/udp    Tivoli Object Dispatcher    [TXB1]
   supdup     95/tcp    SUPDUP    [27,MRC]
   supdup     95/udp    SUPDUP    [27,MRC]
   dixie     96/tcp    DIXIE Protocol Specification   [TXH1]
   dixie     96/udp    DIXIE Protocol Specification   [TXH1]
   swift-rvf     97/tcp    Swift Remote Vitural File Protocol   [MXR]
   swift-rvf     97/udp    Swift Remote Vitural File Protocol   [MXR]
   tacnews     98/tcp    TAC News      [ANM2]
   tacnews     98/udp    TAC News      [ANM2]
   metagram     99/tcp    Metagram Relay     [GEOF]
   metagram     99/udp    Metagram Relay     [GEOF]
   newacct    100/tcp    [unauthorized use]
   hostname    101/tcp    NIC Host Name Server        [54,ANM2]
   hostname    101/udp    NIC Host Name Server        [54,ANM2]
   iso-tsap    102/tcp    ISO-TSAP    [16,MTR]
   iso-tsap    102/udp    ISO-TSAP    [16,MTR]
   gppitnp    103/tcp    Genesis Point-to-Point Trans Net   [PXM1]
   gppitnp    103/udp    Genesis Point-to-Point Trans Net   [PXM1]
   acr-nema    104/tcp    ACR-NEMA Digital Imag. & Comm. 300  [PXM1]
   acr-nema    104/udp    ACR-NEMA Digital Imag. & Comm. 300  [PXM1]
   csnet-ns    105/tcp    Mailbox Name Nameserver       [127,MS56]
   csnet-ns    105/udp    Mailbox Name Nameserver       [127,MS56]
   3com-tsmux    106/tcp    3COM-TSMUX     [JXS5]
   3com-tsmux    106/udp    3COM-TSMUX     [JXS5]
   rtelnet    107/tcp    Remote Telnet Service        [101,JBP]
   rtelnet    107/udp    Remote Telnet Service        [101,JBP]
   snagas    108/tcp    SNA Gateway Access Server     [KXM]
   snagas    108/udp    SNA Gateway Access Server     [KXM]
   pop2     109/tcp    Post Office Protocol – Version 2 [14,JKR1]
   pop2     109/udp    Post Office Protocol – Version 2 [14,JKR1]
   pop3     110/tcp    Post Office Protocol – Version 3 [122,MTR]
   pop3     110/udp    Post Office Protocol – Version 3 [122,MTR]
   sunrpc    111/tcp    SUN Remote Procedure Call     [DXG]
   sunrpc    111/udp    SUN Remote Procedure Call     [DXG]
   mcidas    112/tcp    McIDAS Data Transmission Protocol    [GXD]
   mcidas    112/udp    McIDAS Data Transmission Protocol    [GXD]
   auth     113/tcp    Authentication Service       [130,MCSJ]
   auth     113/udp    Authentication Service       [130,MCSJ]
   audionews    114/tcp    Audio News Multicast    [MXF2]
   audionews    114/udp    Audio News Multicast    [MXF2]
   sftp     115/tcp    Simple File Transfer Protocol    [73,MKL1]
   sftp     115/udp    Simple File Transfer Protocol    [73,MKL1]
   ansanotify    116/tcp    ANSA REX Notify      [NXH]
   ansanotify    116/udp    ANSA REX Notify      [NXH]
   uucp-path    117/tcp    UUCP Path Service   [44,MAE]
   uucp-path    117/udp    UUCP Path Service   [44,MAE]
   sqlserv    118/tcp    SQL Services     [LXB3]
   sqlserv    118/udp    SQL Services     [LXB3]
   nntp     119/tcp    Network News Transfer Protocol [65,PL4]
   nntp     119/udp    Network News Transfer Protocol [65,PL4]
   cfdptkt    120/tcp    CFDPTKT      [JXO3]
   cfdptkt    120/udp    CFDPTKT      [JXO3]
   erpc     121/tcp    Encore Expedited Remote Pro.Call [132,JXO]
   erpc     121/udp    Encore Expedited Remote Pro.Call [132,JXO]
   smakynet    122/tcp    SMAKYNET       [MXO]
   smakynet    122/udp    SMAKYNET       [MXO]
   ntp     123/tcp    Network Time Protocol        [80,DLM1]
   ntp     123/udp    Network Time Protocol        [80,DLM1]
   ansatrader    124/tcp    ANSA REX Trader      [NXH]
   ansatrader    124/udp    ANSA REX Trader      [NXH]
   locus-map    125/tcp    Locus PC-Interface Net Map Ser  [137,EP53]
   locus-map    125/udp    Locus PC-Interface Net Map Ser  [137,EP53]
   unitary    126/tcp    Unisys Unitary Login    [FEIL]
   unitary    126/udp    Unisys Unitary Login    [FEIL]
   locus-con    127/tcp    Locus PC-Interface Conn Server  [137,EP53]
   locus-con    127/udp    Locus PC-Interface Conn Server  [137,EP53]
   gss-xlicen    128/tcp    GSS X License Verification    [JXL]
   gss-xlicen    128/udp    GSS X License Verification    [JXL]
   pwdgen    129/tcp    Password Generator Protocol      [141,FJW]
   pwdgen    129/udp    Password Generator Protocol      [141,FJW]
   cisco-fna    130/tcp    cisco FNATIVE      [WXB]
   cisco-fna    130/udp    cisco FNATIVE      [WXB]
   cisco-tna    131/tcp    cisco TNATIVE      [WXB]
   cisco-tna    131/udp    cisco TNATIVE      [WXB]
   cisco-sys    132/tcp    cisco SYSMAINT      [WXB]
   cisco-sys    132/udp    cisco SYSMAINT      [WXB]
   statsrv    133/tcp    Statistics Service    [DLM1]
   statsrv    133/udp    Statistics Service    [DLM1]
   ingres-net    134/tcp    INGRES-NET Service     [MXB]
   ingres-net    134/udp    INGRES-NET Service     [MXB]
   loc-srv    135/tcp    Location Service      [JXP]
   loc-srv    135/udp    Location Service      [JXP]
   profile    136/tcp    PROFILE Naming System     [LLP]
   profile    136/udp    PROFILE Naming System     [LLP]
   netbios-ns    137/tcp    NETBIOS Name Service     [JBP]
   netbios-ns    137/udp    NETBIOS Name Service     [JBP]
   netbios-dgm    138/tcp    NETBIOS Datagram Service     [JBP]
   netbios-dgm    138/udp    NETBIOS Datagram Service     [JBP]
   netbios-ssn    139/tcp    NETBIOS Session Service     [JBP]
   netbios-ssn    139/udp    NETBIOS Session Service     [JBP]
   emfis-data    140/tcp    EMFIS Data Service     [GB7]
   emfis-data    140/udp    EMFIS Data Service     [GB7]
   emfis-cntl    141/tcp    EMFIS Control Service     [GB7]
   emfis-cntl    141/udp    EMFIS Control Service     [GB7]
   bl-idm    142/tcp    Britton-Lee IDM     [SXS1]
   bl-idm    142/udp    Britton-Lee IDM     [SXS1]
   imap2    143/tcp    Interim Mail Access Protocol v2    [MRC]
   imap2    143/udp    Interim Mail Access Protocol v2    [MRC]
   news     144/tcp    NewS       [JAG]
   news     144/udp    NewS       [JAG]
   uaac     145/tcp    UAAC Protocol     [DAG4]
   uaac     145/udp    UAAC Protocol     [DAG4]
   iso-tp0    146/tcp    ISO-IP0    [86,MTR]
   iso-tp0    146/udp    ISO-IP0    [86,MTR]
   iso-ip    147/tcp    ISO-IP       [MTR]
   iso-ip    147/udp    ISO-IP       [MTR]
   cronus    148/tcp    CRONUS-SUPPORT         [135,JXB]
   cronus    148/udp    CRONUS-SUPPORT         [135,JXB]
   aed-512    149/tcp    AED 512 Emulation Service     [AXB]
   aed-512    149/udp    AED 512 Emulation Service     [AXB]
   sql-net    150/tcp    SQL-NET       [MXP]
   sql-net    150/udp    SQL-NET       [MXP]
   hems     151/tcp    HEMS    [87,CXT]
   hems     151/udp    HEMS    [87,CXT]
   bftp     152/tcp    Background File Transfer Program   [AD14]
   bftp     152/udp    Background File Transfer Program   [AD14]
   sgmp     153/tcp    SGMP    [37,MS9]
   sgmp     153/udp    SGMP    [37,MS9]
   netsc-prod    154/tcp    NETSC      [SH37]
   netsc-prod    154/udp    NETSC      [SH37]
   netsc-dev    155/tcp    NETSC      [SH37]
   netsc-dev    155/udp    NETSC      [SH37]
   sqlsrv    156/tcp    SQL Service      [CMR]
   sqlsrv    156/udp    SQL Service      [CMR]
   knet-cmp    157/tcp    KNET/VM Command/Message Protocol[77,GSM11]
   knet-cmp    157/udp    KNET/VM Command/Message Protocol[77,GSM11]
   pcmail-srv    158/tcp    PCMail Server   [19,MXL]
   pcmail-srv    158/udp    PCMail Server   [19,MXL]
   nss-routing    159/tcp   NSS-Routing      [JXR]
   nss-routing    159/udp   NSS-Routing      [JXR]
   sgmp-traps    160/tcp    SGMP-TRAPS   [37,MS9]
   sgmp-traps    160/udp    SGMP-TRAPS   [37,MS9]
   snmp     161/tcp    SNMP    [15,MTR]
   snmp     161/udp    SNMP    [15,MTR]
   snmptrap    162/tcp    SNMPTRAP    [15,MTR]
   snmptrap    162/udp    SNMPTRAP    [15,MTR]
   cmip-man    163/tcp    CMIP/TCP Manager   [4,AXB1]
   cmip-man    163/udp    CMIP/TCP Manager   [4,AXB1]
   cmip-agent    164/tcp    CMIP/TCP Agent   [4,AXB1]
   smip-agent    164/udp    CMIP/TCP Agent   [4,AXB1]
   xns-courier    165/tcp   Xerox    144,SXA]
   xns-courier    165/udp   Xerox          [144,SXA]
   s-net    166/tcp    Sirius Systems      [BXL]
   s-net    166/udp    Sirius Systems      [BXL]
   namp     167/tcp    NAMP       [MS9]
   namp     167/udp    NAMP       [MS9]
   rsvd     168/tcp    RSVD      [NT12]
   rsvd     168/udp    RSVD      [NT12]
   send     169/tcp    SEND     [WDW11]
   send     169/udp    SEND     [WDW11]
   print-srv    170/tcp    Network PostScript     [BKR]
   print-srv    170/udp    Network PostScript     [BKR]
   multiplex    171/tcp    Network Innovations Multiplex    [KXD]
   multiplex    171/udp    Network Innovations Multiplex    [KXD]
   cl/1     172/tcp    Network Innovations CL/1     [KXD]
   cl/1     172/udp    Network Innovations CL/1     [KXD]
   xyplex-mux    173/tcp    Xyplex       [BXS]
   xyplex-mux    173/udp    Xyplex       [BXS]
   mailq    174/tcp    MAILQ       [RXZ]
   mailq    174/udp    MAILQ       [RXZ]
   vmnet    175/tcp    VMNET       [CXT]
   vmnet    175/udp    VMNET       [CXT]
   genrad-mux    176/tcp    GENRAD-MUX      [RXT]
   genrad-mux    176/udp    GENRAD-MUX      [RXT]
   xdmcp    177/tcp    X Display Manager Control Protocol  [RWS4]
   xdmcp    177/udp    X Display Manager Control Protocol  [RWS4]
   nextstep    178/tcp    NextStep Window Server     [LXH]
   NextStep    178/udp    NextStep Window Server     [LXH]
   bgp     179/tcp    Border Gateway Protocol     [KSL]
   bgp     179/udp    Border Gateway Protocol     [KSL]
   ris     180/tcp    Intergraph      [DXB]
   ris     180/udp    Intergraph      [DXB]
   unify    181/tcp    Unify       [VXS]
   unify    181/udp    Unify       [VXS]
   audit    182/tcp    Unisys Audit SITP      [GXG]
   audit    182/udp    Unisys Audit SITP      [GXG]
   ocbinder    183/tcp    OCBinder      [JXO1]
   ocbinder    183/udp    OCBinder      [JXO1]
   ocserver    184/tcp    OCServer      [JXO1]
   ocserver    184/udp    OCServer      [JXO1]
   remote-kis    185/tcp    Remote-KIS     [RXD1]
   remote-kis    185/udp    Remote-KIS     [RXD1]
   kis     186/tcp    KIS Protocol     [RXD1]
   kis     186/udp    KIS Protocol     [RXD1]
   aci     187/tcp    Application Communication Interface [RXC1]
   aci     187/udp    Application Communication Interface [RXC1]
   mumps    188/tcp    Plus Five’s MUMPS     [HS23]
   mumps    188/udp    Plus Five’s MUMPS     [HS23]
   qft     189/tcp    Queued File Transport     [WXS]
   qft     189/udp    Queued File Transport     [WXS]
   gacp     190/tcp    Gateway Access Control Protocol    [PCW]
   cacp     190/udp    Gateway Access Control Protocol    [PCW]
   prospero    191/tcp    Prospero       [BCN]
   prospero    191/udp    Prospero       [BCN]
   osu-nms    192/tcp    OSU Network Monitoring System    [DXK]
   osu-nms    192/udp    OSU Network Monitoring System    [DXK]
   srmp     193/tcp    Spider Remote Monitoring Protocol    [TXS]
   srmp     193/udp    Spider Remote Monitoring Protocol    [TXS]
   irc     194/tcp    Internet Relay Chat Protocol   [JXO2]
   irc     194/udp    Internet Relay Chat Protocol   [JXO2]
   dn6-nlm-aud    195/tcp    DNSIX Network Level Module Audit   [LL69]
   dn6-nlm-aud    195/udp    DNSIX Network Level Module Audit   [LL69]
   dn6-smm-red    196/tcp    DNSIX Session Mgt Module Audit Redir[LL69]
   dn6-smm-red    196/udp    DNSIX Session Mgt Module Audit Redir[LL69]
   dls     197/tcp    Directory Location Service    [SXB]
   dls     197/udp    Directory Location Service    [SXB]
   dls-mon    198/tcp    Directory Location Service Monitor   [SXB]
   dls-mon    198/udp    Directory Location Service Monitor   [SXB]
   smux     199/tcp    SMUX       [MTR]
   smux     199/udp    SMUX       [MTR]
   src     200/tcp    IBM System Resource Controller    [GXM]
   src     200/udp    IBM System Resource Controller    [GXM]
   at-rtmp    201/tcp    AppleTalk Routing Maintenance    [RXC]
   at-rtmp    201/udp    AppleTalk Routing Maintenance    [RXC]
   at-nbp    202/tcp    AppleTalk Name Binding     [RXC]
   at-nbp    202/udp    AppleTalk Name Binding     [RXC]
   at-3     203/tcp    AppleTalk Unused      [RXC]
   at-3     203/udp    AppleTalk Unused      [RXC]
   at-echo    204/tcp    AppleTalk Echo      [RXC]
   at-echo    204/udp    AppleTalk Echo      [RXC]
   at-5     205/tcp    AppleTalk Unused      [RXC]
   at-5     205/udp    AppleTalk Unused      [RXC]
   at-zis    206/tcp    AppleTalk Zone Information    [RXC]
   at-zis    206/udp    AppleTalk Zone Information    [RXC]
   at-7     207/tcp    AppleTalk Unused      [RXC]
   at-7     207/udp    AppleTalk Unused      [RXC]
   at-8     208/tcp    AppleTalk Unused      [RXC]
   at-8     208/udp    AppleTalk Unused      [RXC]
   tam     209/tcp    Trivial Authenticated Mail Protocol [DXB1]
   tam     209/udp    Trivial Authenticated Mail Protocol [DXB1]
   z39.50    210/tcp    ANSI Z39.50      [MXN]
   z39.50    210/udp    ANSI Z39.50      [MXN]
   914c/g    211/tcp    Texas Instruments 914C/G Terminal   [BXH1]
   914c/g    211/udp    Texas Instruments 914C/G Terminal   [BXH1]
   anet     212/tcp    ATEXSSTR       [JXT]
   anet     212/udp    ATEXSSTR       [JXT]
   ipx     213/tcp    IPX     [DP666]
   ipx     213/udp    IPX     [DP666]
   vmpwscs    214/tcp    VM PWSCS       [DXS]
   vmpwscs    214/udp    VM PWSCS       [DXS]
   softpc    215/tcp    Insignia Solutions     [MXT]
   softpc    215/udp    Insignia Solutions     [MXT]
   atls     216/tcp    Access Technology License Server    [LXD]
   atls     216/udp    Access Technology License Server    [LXD]
   dbase    217/tcp    dBASE Unix     [DXG1]
   dbase    217/udp    dBASE Unix     [DXG1]
   mpp     218/tcp    Netix Message Posting Protocol    [STY]
   mpp     218/udp    Netix Message Posting Protocol    [STY]
   uarps    219/tcp    Unisys ARPs     [AXM1]
   uarps    219/udp    Unisys ARPs     [AXM1]
   imap3    220/tcp    Interactive Mail Access Protocol v3 [JXR2]
   imap3    220/udp    Interactive Mail Access Protocol v3 [JXR2]
   fln-spx    221/tcp    Berkeley rlogind with SPX auth    [KXA]
   fln-spx    221/udp    Berkeley rlogind with SPX auth    [KXA]
   fsh-spx    222/tcp    Berkeley rshd with SPX auth    [KXA]
   fsh-spx    222/udp    Berkeley rshd with SPX auth    [KXA]
   cdc     223/tcp    Certificate Distribution Center    [KXA]
   cdc     223/udp    Certificate Distribution Center    [KXA]

     224-241    Reserved       [JBP]

   sur-meas    243/tcp    Survey Measurement  [6,DDC1]
   sur-meas    243/udp    Survey Measurement  [6,DDC1]
   link     245/tcp    LINK    [1,RDB2]
   link     245/udp    LINK    [1,RDB2]
   dsp3270    246/tcp    Display Systems Protocol        [39,WJS1]
   dsp3270    246/udp    Display Systems Protocol        [39,WJS1]

     247-255    Reserved       [JBP]

   pawserv    345/tcp    Perf Analysis Workbench
   pawserv    345/udp    Perf Analysis Workbench
   zserv    346/tcp    Zebra server
   zserv    346/udp    Zebra server
   fatserv    347/tcp    Fatmen Server
   fatserv    347/udp    Fatmen Server
   clearcase    371/tcp    Clearcase      [DXL1]
   clearcase    371/udp    Clearcase      [DXL1]
   ulistserv    372/tcp    Unix Listserv      [AXK]
   ulistserv    372/udp    Unix Listserv      [AXK]
   legent-1    373/tcp    Legent Corporation     [KXB]
   legent-1    373/udp    Legent Corporation     [KXB]
   legent-2    374/tcp    Legent Corporation     [KXB]
   legent-2    374/udp    Legent Corporation     [KXB]
   exec     512/tcp    remote process execution;
         authentication performed using
         passwords and UNIX loppgin names
   biff     512/udp    used by mail system to notify users
         of new mail received; currently
         receives messages only from
         processes on the same machine
   login    513/tcp    remote login a la telnet;
         automatic authentication performed
         based on priviledged port numbers
         and distributed data bases which
         identify “authentication domains”
   who     513/udp    maintains data bases showing who’s
         logged in to machines on a local
         net and the load average of the
         machine
   cmd     514/tcp    like exec, but automatic
         authentication is performed as for
         login server
   syslog    514/udp
   printer    515/tcp    spooler
   printer    515/udp    spooler
   talk     517/tcp    like tenex link, but across
         machine - unfortunately, doesn’t
         use link protocol (this is actually
         just a rendezvous port from which a
         tcp connection is established)
   talk     517/udp    like tenex link, but across
         machine - unfortunately, doesn’t
         use link protocol (this is actually
         just a rendezvous port from which a
         tcp connection is established)
   ntalk    518/tcp
   ntalk    518/udp
   utime    519/tcp    unixtime
   utime    519/udp    unixtime
   efs     520/tcp    extended file name server
   router    520/udp    local routing process (on site);
         uses variant of Xerox NS routing
         information protocol
   timed    525/tcp    timeserver
   timed    525/udp    timeserver
   tempo    526/tcp    newdate
   tempo    526/udp    newdate
   courier    530/tcp    rpc
   courier    530/udp    rpc
   conference    531/tcp    chat
   conference    531/udp    chat
   netnews    532/tcp    readnews
   netnews    532/udp    readnews
   netwall    533/tcp    for emergency broadcasts
   netwall    533/udp    for emergency broadcasts
   uucp     540/tcp    uucpd
   uucp     540/udp    uucpd
   klogin    543/tcp
   klogin    543/udp
   kshell    544/tcp    krcmd
   kshell    544/udp    krcmd
   new-rwho    550/tcp    new-who
   new-rwho    550/udp    new-who
   dsf     555/tcp
   dsf     555/udp
   remotefs    556/tcp    rfs server
   remotefs    556/udp    rfs server
   rmonitor    560/tcp    rmonitord
   rmonitor    560/udp    rmonitord
   monitor    561/tcp
   monitor    561/udp
   chshell    562/tcp    chcmd
   chshell    562/udp    chcmd
   9pfs     564/tcp    plan 9 file service
   9pfs     564/udp    plan 9 file service
   whoami    565/tcp    whoami
   whoami    565/udp    whoami
   meter    570/tcp    demon
   meter    570/udp    demon
   meter    571/tcp    udemon
   meter    571/udp    udemon
   ipcserver    600/tcp    Sun IPC server
   ipcserver    600/udp    Sun IPC server
   nqs     607/tcp    nqs
   nqs     607/udp    nqs
   mdqs     666/tcp
   mdqs     666/udp
   elcsd    704/tcp    errlog copy/server daemon
   elcsd    704/udp    errlog copy/server daemon
   netcp    740/tcp    NETscout Control Protocol    [AXS2]
   netcp    740/udp    NETscout Control Protocol    [AXS2]
   netgw    741/tcp    netGW       [OXK]
   netgw    741/udp    netGW       [OXK]
   netrcs    742/tcp    Network based Rev. Cont. Sys.   [GXC2]
   netrcs    742/udp    Network based Rev. Cont. Sys.   [GXC2]
   flexlm    744/tcp    Flexible License Manager    [MXC2]
   flexlm    744/udp    Flexible License Manager    [MXC2]
   fujitsu-dev    747/tcp    Fujitsu Device Control
   fujitsu-dev    747/udp    Fujitsu Device Control
   ris-cm    748/tcp    Russell Info Sci Calendar Manager
   ris-cm    748/udp    Russell Info Sci Calendar Manager
   kerberos-adm    749/tcp    kerberos administration
   kerberos-adm    749/udp    kerberos administration
   rfile    750/tcp
   loadav    750/udp
   pump     751/tcp
   pump     751/udp
   qrh     752/tcp
   qrh     752/udp
   rrh     753/tcp
   rrh     753/udp
   tell     754/tcp     send
   tell     754/udp     send
   nlogin    758/tcp
   nlogin    758/udp
   con     759/tcp
   con     759/udp
   ns     760/tcp
   ns     760/udp
   rxe     761/tcp
   rxe     761/udp
   quotad    762/tcp
   quotad    762/udp
   cycleserv    763/tcp
   cycleserv    763/udp
   omserv    764/tcp
   omserv    764/udp
   webster    765/tcp
   webster    765/udp
   phonebook    767/tcp    phone
   phonebook    767/udp    phone
   vid     769/tcp
   vid     769/udp
   cadlock    770/tcp
   cadlock    770/udp
   rtip     771/tcp
   rtip     771/udp
   cycleserv2    772/tcp
   cycleserv2    772/udp
   submit    773/tcp
   notify    773/udp
   rpasswd    774/tcp
   acmaint_dbd    774/udp
   entomb    775/tcp
   acmaint_transd  775/udp
   wpages    776/tcp
   wpages    776/udp
   wpgs     780/tcp
   wpgs     780/udp
   hp-collector    781/tcp   hp performance data collector
   hp-collector    781/udp   hp performance data collector
   hp-managed-node 782/tcp   hp performance data managed node
   hp-managed-node 782/udp   hp performance data managed node
   hp-alarm-mgr    783/tcp   hp performance data alarm manager
   hp-alarm-mgr    783/udp   hp performance data alarm manager
   mdbs_daemon    800/tcp
   mdbs_daemon    800/udp
   device    801/tcp
   device    801/udp
   xtreelic    996/tcp   XTREE License Server
   xtreelic    996/udp   XTREE License Server
   maitrd    997/tcp
   maitrd    997/udp
   busboy    998/tcp
   puparp    998/udp
   garcon    999/tcp
   applix    999/udp   Applix ac
   puprouter    999/tcp
   puprouter    999/udp
   cadlock    1000/tcp
   ock     1000/udp
   blackjack    1025/tcp   network blackjack
   blackjack    1025/udp   network blackjack
   hermes    1248/tcp
   hermes    1248/udp
   bbn-mmc    1347/tcp   multi media conferencing
   bbn-mmc    1347/udp   multi media conferencing
   bbn-mmx    1348/tcp   multi media conferencing
   bbn-mmx    1348/udp   multi media conferencing
   sbook    1349/tcp   Registration Network Protocol   [SXS4]
   sbook    1349/udp   Registration Network Protocol   [SXS4]
   editbench    1350/tcp   Registration Network Protocol   [SXS4]
   editbench    1350/udp   Registration Network Protocol   [SXS4]
   equationbuilder 1351/tcp   Digital Tool Works (MIT)    [TXT1]
   equationbuilder 1351/udp   Digital Tool Works (MIT)    [TXT1]
   lotusnote    1352/tcp   Lotus Note     [GXP1]
   lotusnote    1352/udp   Lotus Note     [GXP1]
   ingreslock    1524/tcp   ingres
   ingreslock    1524/udp   ingres
   orasrv    1525/tcp   oracle
   orasrv    1525/udp   oracle
   prospero-np    1525/tcp   prospero non-privileged
   prospero-np    1525/udp   prospero non-privileged
   tlisrv    1527/tcp   oracle
   tlisrv    1527/udp   oracle
   coauthor    1529/tcp   oracle
   coauthor    1529/udp   oracle
   issd     1600/tcp
   issd     1600/udp
   nkd     1650/tcp
   nkd     1650/udp
   callbook    2000/tcp
   callbook    2000/udp
   dc     2001/tcp
   wizard    2001/udp    curry
   globe    2002/tcp
   globe    2002/udp
   mailbox    2004/tcp
   emce     2004/udp    CCWS mm conf
   berknet    2005/tcp
   oracle    2005/udp
   invokator    2006/tcp
   raid-cc    2006/udp    raid
   dectalk    2007/tcp
   raid-am    2007/udp
   conf     2008/tcp
   terminaldb    2008/udp
   news     2009/tcp
   whosockami    2009/udp
   search    2010/tcp
   pipe_server    2010/udp
   raid-cc    2011/tcp    raid
   servserv    2011/udp
   ttyinfo    2012/tcp
   raid-ac    2012/udp
   raid-am    2013/tcp
   raid-cd    2013/udp
   troff    2014/tcp
   raid-sf    2014/udp
   cypress    2015/tcp
   raid-cs    2015/udp
   bootserver    2016/tcp
   bootserver    2016/udp
   cypress-stat    2017/tcp
   bootclient    2017/udp
   terminaldb    2018/tcp
   rellpack    2018/udp
   whosockami    2019/tcp
   about    2019/udp
   xinupageserver  2020/tcp
   xinupageserver  2020/udp
   servexec    2021/tcp
   xinuexpansion1  2021/udp
   down     2022/tcp
   xinuexpansion2  2022/udp
   xinuexpansion3  2023/tcp
   xinuexpansion3  2023/udp
   xinuexpansion4  2024/tcp
   xinuexpansion4  2024/udp
   ellpack    2025/tcp
   xribs    2025/udp
   scrabble    2026/tcp
   scrabble    2026/udp
   shadowserver    2027/tcp
   shadowserver    2027/udp
   submitserver    2028/tcp
   submitserver    2028/udp
   device2    2030/tcp
   device2    2030/udp
   blackboard    2032/tcp
   blackboard    2032/udp
   glogger    2033/tcp
   glogger    2033/udp
   scoremgr    2034/tcp
   scoremgr    2034/udp
   imsldoc    2035/tcp
   imsldoc    2035/udp
   objectmanager   2038/tcp
   objectmanager   2038/udp
   lam     2040/tcp
   lam     2040/udp
   interbase    2041/tcp
   interbase    2041/udp
   isis     2042/tcp
   isis     2042/udp
   isis-bcast    2043/tcp
   isis-bcast    2043/udp
   rimsl    2044/tcp
   rimsl    2044/udp
   cdfunc    2045/tcp
   cdfunc    2045/udp
   sdfunc    2046/tcp
   sdfunc    2046/udp
   dls     2047/tcp
   dls     2047/udp
   dls-monitor    2048/tcp
   dls-monitor    2048/udp
   shilp    2049/tcp
   shilp    2049/udp
   www-dev    2784/tcp   world wide web – development
   www-dev    2784/udp   world wide web – development
   NSWS     3049/tcp
   NSWS     3049/ddddp
   rfa     4672/tcp   remote file access server
   rfa     4672/udp   remote file access server
   commplex-main   5000/tcp
   commplex-main   5000/udp
   commplex-link   5001/tcp
   commplex-link   5001/udp
   rfe     5002/tcp   radio free ethernet
   rfe     5002/udp   radio free ethernet
   rmonitor_secure 5145/tcp
   rmonitor_secure 5145/udp
   padl2sim    5236/tcp
   padl2sim    5236/udp
   sub-process    6111/tcp   HP SoftBench Sub-Process Control
   sub-process    6111/udp   HP SoftBench Sub-Process Control
   xdsxdm    6558/udp
   xdsxdm    6558/tcp
   afs3-fileserver 7000/tcp   file server itself
   afs3-fileserver 7000/udp   file server itself
   afs3-callback   7001/tcp   callbacks to cache managers
   afs3-callback   7001/udp   callbacks to cache managers
   afs3-prserver   7002/tcp   users & groups database
   afs3-prserver   7002/udp   users & groups database
   afs3-vlserver   7003/tcp   volume location database
   afs3-vlserver   7003/udp   volume location database
   afs3-kaserver   7004/tcp   AFS/Kerberos authentication service
   afs3-kaserver   7004/udp   AFS/Kerberos authentication service
   afs3-volser    7005/tcp   volume managment server
   afs3-volser    7005/udp   volume managment server
   afs3-errors    7006/tcp   error interpretation service
   afs3-errors    7006/udp   error interpretation service
   afs3-bos    7007/tcp   basic overseer process
   afs3-bos    7007/udp   basic overseer process
   afs3-update    7008/tcp   server-to-server updater
   afs3-update    7008/udp   server-to-server updater
   afs3-rmtsys    7009/tcp   remote cache manager service
   afs3-rmtsys    7009/udp   remote cache manager service
   man     9535/tcp
   man     9535/udp
   isode-dua    17007/tcp
   isode-dua    17007/udp


评论

该日志第一篇评论

发表评论

评论也有版权!