我们知道，一个计算机端口号可达65535个，其中0-1023是公认端口号，即已经公认定义或为将要公认定义的软件保留的，而1024-65535是并没有公共定义的端口号，用户可以自己定义这些端口的作用。
在这里我记录了几个常用的端口的意义与作用：
| 端口 | 服务 | 作用 |
|---|---|---|
| 20、21 | ftp | ftp服务器以及客户端所开放的端口，用于上传、下载。进行ftp文件传输中，客户端首先连接到ftp服务器的21端口，进行用户的认证，认证成功后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。 |
| 22 | ssh | pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。 |
| 23 | telnet | 远程登录，ssh的英文全称是secure shell。通过使用ssh，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止dns和ip欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。ssh有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 |
| 25 | smtp | smtp服务器所开放的端口，用于发送邮件。 |
| 53 | dns服务 | 域名服务器(domain name server)。在internet上域名与ip地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，dns就是进行域名解析的服务器。 |
| 69 | trival file transfer | 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。它们也可用于系统写入文件。 |
| 79 | finger server | 入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器finger扫描。 |
| 80 | http | 用于网页浏览。 |
| 102 | message transfer agent | 消息传输代理。message transfer agent(mta)-x.400 over tcp/ip。 |
| 137、138、139 | netbios name service | 其中137、138是udp端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows文件和打印机共享和samba。还有wins regisrtation也用它。 |
| 110 | sun公司的rpc服务所有端口 | 常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等 |
| 113 | authentication service | 这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。 |
| 119 | network news transfer protocol | news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。 |
| 161 | snmp | snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过snmp可获得这些信息。 |
| 443 | https | 网页浏览端口，能提供加密和通过安全端口传输的另一种http。 |
| 3389 | windows远程终端 | windows远程终端 |
| 8080 | www代理服务 | 8080端口同80端口，是被用于www代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”。 |