网络端口常见

IP地址由网络号与主机号两部分组成，分为5类：A,B,C,D,E，其中基本IP地址有A,B,C，广播地址为D，E为科研所用。

常由IP地址和子网掩码可以得到网络号和主机号。

先判断IP地址所属哪类网，再根据子网掩码判断每个子网的大小，从而可以判断两个IP地址是否属于同一个网络。

如：IP地址：192.9.200.13，子网掩码：255.255.255.0

则网络号为192.9.200.0，主机号为13

网络地址分别是：增量为256-192=64

1、192.9.200.0

2、192.9.200.64

3、192.9.200.128

4、192.9.200.192

答：例3：子网部分需占4位才够用，子网掩码是255.255.240.0，因为1111_0000=（240）十进制。

例4：由子网掩码1111_0000=（240）十进制，可知最多可划分16个子网，增量为（256-240）=16，前加1，后减2，

则子网地址为172.16.96.0的主机地址范围是172.16.97.0到172.16.110.0

答：1、由子网掩码可知主机地址属于C类，且没有划分子网，因此这两个IP地址是属于同一子网。

2、由网络号可知网络属于B类，子网个数可知子网部分需占5位，因此1111_1000=248十进制

因此子网掩码为255.255.248.0 

常见网络端口

端口：0
　　服务：Reserved
　　说明：通常用于分析操作系统。

端口：1
　　服务：tcpmux
　　说明：这显示有人在寻找SGI Irix机器。

端口：7
　　服务：Echo
　　说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：21
　　服务：FTP
　　说明：FTP服务器所开放的端口，用于上传、下载。

端口：22
　　服务：Ssh
　　说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

端口：23
　　服务：Telnet
　　说明：远程登录，入侵者在搜索远程登录UNIX的服务。

端口：25
　　服务：SMTP
　　说明：SMTP服务器所开放的端口，用于发送邮件。

端口：53
　　服务：Domain Name Server（DNS）
　　说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67
　　服务：Bootstrap Protocol Server
　　说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69
　　服务：Trival File Transfer
　　说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口：79
　　服务：Finger Server
　　说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80
　　服务：HTTP
　　说明：用于网页浏览。木马Executor开放此端口。

端口：99
　　服务：Metagram Relay
　　说明：后门程序ncx99开放此端口。

端口：102
　　服务：Message transfer agent(MTA)-X.400 over TCP/IP
　　说明：消息传输代理。 

网络服务常用的应用协议和对应的标准端口号
《网络服务通用的应用协议和对应的标准（默认）端口号：》

应用协议        端口号/协议      说明
ftp-data           20/tcp              FTP, data
ftp               21/tcp             FTP. control
telnet          23/tcp  
smtp           25/tcp              Simple Mail Transfer Protocol
time            37/tcp              timserver  
time            37/udp              timserver  
domain         53/tcp             Domain Name Server
domain         53/udp             Domain Name Server
tftp             69/udp             Trivial File Transfer
gopher         70/tcp  
http            80/tcp              www-http World Wide Web
pop3          110/tcp             Post Office Protocol-Version 3
nntp          119/tcp      Network News Transfer Protocol
netbios-ns       137/tcp      NETBIOS Name Service
netbios-ns       137/udp      NETBIOS Name Service
netbios-dgm    138/udp      NETBIOS Datagram Service
netbios-ssn      139/tcp      NETBIOS Session Service
imap              143/tcp      Internet Message Access Protocol
snmp             161/udp      SNMP
snmptrap         162/udp    SNMP trap
irc                 194/tcp      Internet Relay Chat Protocol
ipx                213/udp     IPX over IP
ldap               389/tcp     Lightweight Directory Access Protocol
https             443/tcp  
https             443/udp  
uucp             540/tcp  
ldaps             636/tcp      LDAP over TLS/SSL
doom            666/tcp      Doom Id Software
doom            666/udp     Doom Id Software
phone         1167/udp     Conference calling
ms-sql-s        1433/tcp     Microsoft-SQL-Server
ms-sql-s       1433/udp     Microsoft-SQL-Server
ms-sql-m      1434/tcp      Microsoft-SQL-Monitor
ms-sql-m      1434/udp     Microsoft-SQL-Monitor
wins            1512/tcp     Microsoft Windows Internet Name Service
wins           1512/udp     Microsoft Windows Internet Name Service
l2tp            1701/udp    Layer Two Tunneling Protocol
                  1720/tcp
QICQ            4000/udp
QICQ            8000/udp
QQ              1080/UDP           Socks 代理

《木马的常用连接端口》
木马类软件常用的连接端口，如tcp135、139、445、3389、5000等，我们称为敏感端口，另外“冰河”常用7626端口、“广外女生”常用6267端口。

《VPN使用端口：》
l2tp       1701/udp #Layer Two Tunneling Protocol
pptp       1723/tcp #Point-to-point tunnelling protocol

《远程控制软件pcAnywhere使用的端口》
它的“被控端”使用2个端口，数据端口（5631）和状态端口（5632）。

《BT下载使用的端口》
BT默认使用的端口是6881,6882,6883.....6889 的TCP连接 (每一个下载只使用一个端口，顺次分配)

《架设CS服务器》
指定游戏连接端口为27016。