端口：513

　　服务：Login,remote login

　　说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

　　端口：544

　　服务：[NULL]

　　说明：kerberos kshell

　　端口：548

　　服务：Macintosh,File Services(AFP/IP)

　　说明：Macintosh,文件服务。

　　端口：553

　　服务：CORBA IIOP (UDP)

　　说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

　　端口：555

　　服务：DSF

　　说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

　　端口：568

　　服务：Membership DPA

　　说明：成员资格 DPA。

　　端口：569

　　服务：Membership MSN

　　说明：成员资格 MSN。

　　端口：635

　　服务：mountd

　　说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。 记住mountd可运行于任何端口(到底是哪个端口，需要在端口111做portmap查询)，只是Linux默认端口是635，就像NFS通常运行于 2049端口。

　　端口：636

　　服务：LDAP

　　说明：SSL(Secure Sockets layer)

　　端口：666

　　服务：Doom Id Software

　　说明：木马Attack ftp、Satanz Backdoor开放此端口

　　端口：993

　　服务：IMAP

　　说明：SSL(Secure Sockets layer)

　　端口：1001、1011

　　服务：[NULL]

　　说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点