1 tcpmux TCP 端口服务多路复用

5 rje 远程作业入口

7 echo Echo 服务

9 discard 用于连接测试的空服务

11 systat 用于列举连接了的端口的系统状态

13 daytime 给请求主机发送日期和时间

17 qotd 给连接了的主机发送每日格言

18 msp 消息发送协议

19 chargen 字符生成服务；发送无止境的字符流

20 ftp-data FTP 数据端口

21 ftp 文件传输协议（FTP）端口；有时被文件服务协议（FSP）使用

22 ssh 安全 Shell（SSH）服务

23 telnet Telnet 服务

25 smtp 简单邮件传输协议（SMTP）

37 time 时间协议

39 rlp 资源定位协议

42 nameserver 互联网名称服务

43 nicname WHOIS 目录服务

49 tacacs 用于基于 TCP/IP 验证和访问的终端访问控制器访问控制系统 50 re-mail-ck 远程邮件检查协议

53 domain 域名服务（如 BIND）

63 whois++ WHOIS++，被扩展了的 WHOIS 服务

67 bootps 引导协议（BOOTP）服务；还被动态主机配置协议（DHCP）服务使用 68 bootpc Bootstrap（BOOTP）客户；还被动态主机配置协议（DHCP）客户使用 69 tftp 小文件传输协议（TFTP）

70 gopher Gopher 互联网文档搜寻和检索

71 netrjs-1 远程作业服务

72 netrjs-2 远程作业服务

73 netrjs-3 远程作业服务

73 netrjs-4 远程作业服务

79 finger 用于用户联系信息的 Finger 服务

80 http 用于万维网（WWW）服务的超文本传输协议（HTTP）

…… …… 余下全文

// udp.cpp : 定义控制台应用程序的入口点。

//

#include "stdafx.h"

#include <stdio.h>

#include <winsock.h>

#pragma comment(lib, "ws2_32.lib")

#define MAXBUFF 8192

#define ICMP_UNREACH_PORT 3

#define ICMP_UNREACH 4

enum {CMD_NAME, DST_IP

, START_PORT, LAST_PORT};

structip{

unsigned int ip_v:4; // 版本

unsigned int ip_hl:4; // 头部长

unsigned char ip_tos; // 服务类型

unsigned short ip_len; // 总长

unsigned short ip_id; //鉴定域

unsigned short ip_flags; //IP标志

unsigned short ip_off; // 片偏移

unsigned char ip_ttl; // TTL

unsigned char ip_protocol; // 协议

unsigned short ip_sum; // 头部效验和

structin_addrip_src, ip_dest; //源ip和目的IP

#define IP_RF 0x8000 // 标记收到数据

#define IP_DF 0x4000

#define IP_MF 0x2000

#define IP_OFFMASK 0x1fff

};

structicmp{

unsigned short inticmp_type;

unsigned short inticmp_code;

…… …… 余下全文

测试udp服务的端口是否可用

d服务上，就会报错， 因为telnet走的是tcp协议， 比如说192.168.80.131在8888端口上上启了个udp的服务，这是使用telnet 192.168.80.131 8888，就会报如下错误：Trying 192.168.80.131...

telnet: connect to address 192 .168.80.131: Connection refused此时， 可以使用nc这个工具， 大多数的发行版都自带这个工具， fedora 9的/usr/bin/nc所属的安装包是

nc-1.84-16.fc9.i386nc -l -u 192.168.80.129 8001使用命令nc -u 192.168.80.129 8001， 在这里输入字符串， 服务端就会回显相同的字符串，表示8001端口上的udp服务是否启用.suse上的是用netcat， 方法基本上差不多：netcat -l -u -p 8001 这样就可以在0.0.0.0上侦听udp的8001端口从另外一台机器，或者打开本机的另外一个虚拟终端， 输入：netcat -u 192.168.1.123 8001 在这里输入字符串， 就会回显一个相同的字符串，表示链接是OK的

…… …… 余下全文

《网络协议分析》

利用UDP进行主机端口扫描

专 业： 班 级： 姓 名：学 号： 日 期：

目 录

1. 任务题目及要求 ..................................................................................................................... 1

1.1 任务简介 ........................................................................................................................ 1

1.2 任务要求 ........................................................................................................................ 1

2. 课题成员及分工 ..................................................................................................................... 1

3. 相关知识简介.......................................................................................................................... 2

3.1 课题的背景及意义 ...................................................................................................... 2

…… …… 余下全文

常用UDP端口号

2009-04-28 18:40

UDP 1=Sockets des Troie

UDP 9=Chargen

UDP 19=Chargen

UDP 69=Pasana

UDP 80=Penrox

UDP 371=ClearCase版本管理软件

UDP 445=公共Internet文件系统(CIFS)

UDP 500=Internet密钥交换

UDP 1025=Maverick's Matrix 1.2 - 2.0

UDP 1026=Remote Explorer 2000

UDP 1027=UC聊天软件,Trojan.Huigezi.e

UDP 1028=3721上网助手(用途不明,建议用户警惕!),KiLo,SubSARI UDP 1029=SubSARI

UDP 1031=Xot

UDP 1032=Akosch4

UDP 1104=RexxRave

UDP 1111=Daodan

UDP 1116=Lurker

UDP 1122=Last 2000,Singularity

UDP 1183=Cyn,SweetHeart

UDP 1200=NoBackO

UDP 1201=NoBackO

UDP 1342=BLA trojan

UDP 1344=Ptakks

UDP 1349=BO dll

UDP 1561=MuSka52

UDP 1772=NetControle

UDP 1978=Slapper

UDP 1985=Black Diver

UDP 2000=A-trojan,Fear,Force,GOTHIC Intruder,Last 2000,Real 2000 UDP 2001=Scalper

UDP 2002=Slapper

UDP 2015=raid-cs

UDP 2018=rellpack

…… …… 余下全文

小于1024的端口通常运行一些网络服务，大于1024的端口用来与远程机器建立连接。

TCP端口

7 = 回显 9 = 丢弃 11 = 在线用户 13 = 时间服务 15 = 网络状态 17 = 每日引用 18 = 消息发送 19 = 字符发生器 20 = ftp数据 21 = 文件传输 22 = SSH端口 23 = 远程终端 25 = 发送邮件

31 = Masters Paradise木马 37 = 时间 39 = 资源定位协议 41 = DeepThroat木马 42 = WINS 主机名服务 43 = WhoIs服务 58 = DMSetup木马 59 = 个人文件服务 63 = WHOIS端口

69 = TFTP服务 70 = 信息检索 79 = 查询在线用户

80 = WEB网页

88 = Kerberros5认证 101 = 主机名 102 = ISO

107 = 远程登录终端 109 = pop2邮件 110 = pop3邮件 111 = SUN远程控制 113 = 身份验证 117 = UUPC 119 = nntp新闻组 121 = JammerKillah木马135 = 本地服务 138 = 隐形大盗 139 = 文件共享 143 = IMAP4邮件 146 = FC-Infector木马 158 = 邮件服务 170 = 打印服务 179 = BGP 194 = IRC PORT 213 = TCP OVER IPX 220 = IMAP3邮件

389 = 目录服务 406 = IMSP PORT 411 = DC++

421 = TCP Wrappers 443 = 安全WEB访问

445 = SMB(交换服务器消息块) 456 = Hackers Paradise木马 464 = Kerberros认证 512 = 远程执行或卫星通讯 513 = 远程登录与查询 514 = SHELL/系统日志 515 = 打印服务 517 = Talk 518 = 网络聊天 520 = EFS 525 = 时间服务 526 = 日期更新 530 = RPC 531 = RASmin木马 532 = 新闻阅读 533 = 紧急广播 540 = UUCP 543 = Kerberos登录 544 = 远程shell 550 = who 554 = RTSP

…… …… 余下全文

TCP/UDP 端口TCP/UDP 端口

TCP 和 UDP 都是 IP 层的传输协议，是 IP 与上层之间的处理接口。TCP 和 UDP 协议端口号被设计来区分运行在单个设备上的多重应用程序的 IP 地址。

由于同一台机器上可能会运行多个网络应用程序，所以计算机需要确保目标计算机上接收源主机数据包的软件应用程序的正确性，以及响应能够被发送到源主机的正确应用程序上。该过程正是通过使用TCP 或 UDP 端口号来实现的。在 TCP 和 UDP 头部分，有“源端口”和“目标端口”段，主要用于显示发送和接收过程中的身份识别信息。IP 地址和端口号合在一起被称为“套接字”。

IETF IANA 定义了三种端口组：公认端口（Well Known Ports）、注册端口（RegisteredPorts）以及动态和/或私有端口（Dynamic and/or Private Ports） 。

?

?

? 公认端口（Well Known Ports）从0到1023。 注册端口（RegisteredPorts）从1024到49151。 动态和/或私有端口（Dynamic and/or Private Ports）从49152到65535。

部分TCP/UDP端口

端口

协议

号 服务名称 别名 注释

7 TCP 7 UDP 9 TCP 9 UDP 13 TCP 13 UDP 17 TCP 17 UDP 19 TCP 19 UDP 20 TCP 21 TCP echo echo discard discard daytime daytime qotd qotd chargen chargen ftp-data ftp sink null sink null quote quote ttytst source ttytst source Echo

…… …… 余下全文