서버 포트란 무엇인가요? 서버 포트는 무엇입니까?
포트: 0
서비스: 예약됨
설명: 일반적으로 운영 체제를 분석하는 데 사용됩니다. 이 방법은 일부 시스템에서 "0"이 유효하지 않은 포트이고 일반적으로 닫힌 포트를 사용하여 연결을 시도할 때 다른 결과를 생성하기 때문에 작동합니다. 일반적인 스캔은 IP 주소 0.0.0.0을 사용하고 ACK 비트를 설정하고 이더넷 계층에서 브로드캐스트합니다.
포트: 1
서비스: tcpmux
설명: 누군가가 SGI Irix 시스템을 찾고 있음을 나타냅니다. Irix는 이러한 시스템에서 기본적으로 활성화되는 tcpmux 구현의 주요 공급자입니다. Irix 시스템은 IP, GUEST UUCP, NUUCP, DEMOS, TUTOR, DIAG, OUTOFBOX 등과 같은 여러 기본 비밀번호 없는 계정으로 출시됩니다. 많은 관리자는 설치 후 이러한 계정을 삭제하는 것을 잊어버립니다. 그래서 HACKER는 인터넷에서 tcpmux를 검색하고 이러한 계정을 악용합니다.
포트: 7
서비스: Echo
설명: 많은 분들이 Fraggle Amplifier를 검색하시면 X.X.X.0, X.X.X.255로 전송되는 정보를 보실 수 있습니다.
포트: 19
서비스: 문자 생성기
설명: 문자만 전송하는 서비스입니다. UDP 버전은 UDP 패킷을 수신한 후 가비지 문자가 포함된 패킷에 응답합니다. TCP 연결이 이루어지면 연결이 닫힐 때까지 가비지 문자가 포함된 데이터 스트림이 전송됩니다. HACKER는 IP 스푸핑을 사용하여 DoS 공격을 시작할 수 있습니다. 두 개의 유료 서버 간에 UDP 패킷을 위조합니다. 동일한 Fraggle DoS 공격은 가짜 피해자 IP가 포함된 패킷을 대상 주소의 이 포트로 브로드캐스팅하고 피해자는 이 데이터에 대한 응답으로 과부하를 받습니다.
포트: 21
서비스: FTP
설명: FTP 서버에서 열린 포트는 업로드 및 다운로드에 사용됩니다. 가장 일반적인 공격자는 익명 FTP 서버를 여는 방법을 찾는 데 사용합니다. 이러한 서버에는 읽고 쓸 수 있는 디렉터리가 함께 제공됩니다. Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash 및 Blade Runner에 의해 열린 포트.
포트: 22
서비스: Ssh
설명: PcAnywhere에서 설정한 TCP 연결과 이 포트는 SSH를 찾기 위한 것일 수 있습니다. 이 서비스에는 많은 약점이 있습니다. 특정 모드로 구성하면 RSAREF 라이브러리를 사용하는 많은 버전에 많은 취약점이 있습니다.
포트: 23
서비스: Telnet
설명: 원격 로그인, 침입자는 원격 로그인 UNIX 서비스를 검색하고 있습니다. 대부분의 경우 이 포트는 컴퓨터가 실행 중인 운영 체제를 찾기 위해 검색됩니다. 침입자가 비밀번호를 알아낼 수 있는 다른 기술도 있습니다. Trojan Tiny Telnet Server는 이 포트를 엽니다.
포트: 25
서비스: SMTP
설명: SMTP 서버가 열어둔 포트는 이메일을 보내는 데 사용됩니다. 침입자는 스팸을 전달하기 위해 SMTP 서버를 찾습니다. 침입자의 계정은 폐쇄되었으며 간단한 메시지를 다른 주소로 전달하려면 고대역폭 E-MAIL 서버에 연결해야 합니다. Trojans Antigen, Email Password Sender, Haebu Coceda, Shtrilitz Stealth, WinPC 및 WinSpy는 모두 이 포트를 엽니다.
포트: 31
서비스: MSG 인증
설명: Trojans Master Paradise와 Hackers Paradise가 이 포트를 엽니다.
포트: 42
서비스: WINS 복제
설명: WINS 복제
포트: 53
서비스 : 도메인 이름 서버(DNS)
설명: DNS 서버가 열어 놓은 포트로, 침입자는 영역 전송(TCP), DNS 스푸핑(UDP)을 수행하거나 다른 통신을 숨기려고 시도할 수 있습니다. 그러므로_blank">방화벽은 종종 이 포트를 필터링하거나 기록합니다.
포트: 67
서비스: 부트스트랩 프로토콜 서버
설명: DSL 및 케이블 모뎀을 통해 _blank"> 방화벽에서는 브로드캐스트 주소 255.255.255.255로 전송되는 대량의 데이터를 자주 볼 수 있습니다. 이 컴퓨터는 DHCP 서버에서 주소를 요청하고 있습니다.
HACKER는 종종 여기에 들어가 주소를 할당하고 로컬 라우터 역할을 하며 수많은 중간자 공격을 실행합니다. 클라이언트는 포트 68에 구성 요청을 브로드캐스트하고, 서버는 포트 67에 응답 요청을 브로드캐스트합니다. 클라이언트가 전송할 수 있는 IP 주소를 아직 모르기 때문에 이 응답에서는 브로드캐스트를 사용합니다.
포트: 69
서비스: Trival File Transfer
설명: 많은 서버는 시스템에서 시작 코드를 쉽게 다운로드할 수 있도록 bootp와 함께 이 서비스를 제공합니다. 그러나 구성이 잘못되어 침입자가 시스템에서 모든 파일을 훔칠 수 있는 경우가 많습니다. 또한 시스템에서 파일을 쓰는 데 사용될 수도 있습니다.
포트: 79
서비스: Finger Server
설명: 침입자는 이를 사용하여 사용자 정보를 얻고, 운영 체제에 쿼리하고, 알려진 버퍼 오버플로 오류를 감지합니다. , 자신의 컴퓨터에서 다른 컴퓨터로의 지문 스캔에 응답합니다.
포트: 80
서비스: HTTP
설명: 웹 탐색에 사용됩니다. Trojan Executor가 이 포트를 엽니다.
포트: 99
서비스: Metagram Relay
설명: 백도어 프로그램 ncx99가 이 포트를 엽니다.
포트: 102
서비스: TCP/IP를 통한 메시지 전송 에이전트(MTA)-X.400
설명: 메시지 전송 에이전트.
포트: 109
서비스: Post Office Protocol -Version3
설명: POP3 서버는 메일 수신을 위해 이 포트를 열고 클라이언트는 다음의 메일에 액세스합니다. 서버 측 서브. POP3 서비스에는 알려진 약점이 많이 있습니다. 사용자 이름 및 비밀번호 교환 버퍼 오버플로와 관련된 취약점이 최소 20개 있습니다. 이는 침입자가 실제로 로그인하기 전에 시스템에 들어갈 수 있음을 의미합니다. 로그인 성공 후 다른 버퍼 오버플로 오류가 발생했습니다.
포트: 110
서비스: SUN RPC 서비스의 모든 포트
참고: 일반적인 RPC 서비스에는 rpc.mountd, NFS, rpc.statd, rpc가 포함됩니다. csmd, rpc.ttybd, amd 등
포트: 113
서비스: 인증 서비스
설명: 많은 컴퓨터에서 실행되는 프로토콜로, TCP 연결 사용자를 식별하는 데 사용됩니다. 이 표준 서비스를 사용하면 많은 컴퓨터에 대한 정보를 얻을 수 있습니다. 그러나 이는 많은 서비스, 특히 FTP, POP, IMAP, SMTP 및 IRC와 같은 서비스에 대한 로거로 사용될 수 있습니다. 일반적으로 방화벽을 통해 이러한 서비스에 액세스하는 클라이언트가 많은 경우 이 포트에 대한 연결 요청이 많이 표시됩니다. 이 포트를 차단하면 클라이언트는 E-느린 연결을 통해 방화벽 반대편에 있다고 느낄 것입니다. 메일 서버. Many_blank">방화벽은 TCP 연결을 차단하는 동안 RST 전송을 지원합니다. 이렇게 하면 느린 연결이 중단됩니다.
포트: 119
서비스: Network News Transfer Protocol
설명: NEWS 뉴스그룹 전송 프로토콜은 USENET 트래픽을 전달합니다. 대부분의 ISP는 사람들이 게시물을 검색할 때 뉴스그룹 서버에 대한 액세스를 제한하고, 제한된 뉴스그룹 서버에 액세스하며, 익명으로 게시하거나 스팸을 보냅니다.
포트: 135
서비스: 위치 서비스
설명: Microsoft는 DCOM 서비스를 위해 이 포트에서 DCE RPC 끝점 매퍼를 실행합니다. UNIX 포트 111. DCOM 및 RPC를 사용하는 서비스는 컴퓨터의 끝점 매퍼에 위치를 등록합니다. 원격 클라이언트가 컴퓨터에 연결되면 HACKER가 서비스 위치를 검색합니다. 컴퓨터에서 실행 중인 Exchange Server 버전을 찾으려면
포트: 137, 138, 139
서비스: NETBIOS 이름 서비스
설명: 137 및 138은 네트워크 환경 포트를 통해 파일을 전송할 때 사용되는 UDP 포트입니다. 포트 139: 이 포트를 통해 들어오는 연결은 NetBIOS/SMB 서비스를 얻으려고 시도합니다. 이 프로토콜은 Windows 파일 및 프린터 공유에서도 사용됩니다. WINS 레지스트리.
포트: 143
서비스: 임시 메일 액세스 프로토콜 v2
참고: POP3의 보안 문제와 마찬가지로 많은 IMAP 서버에는 버퍼 오버플로 취약점이 있습니다. 기억하세요: LINUX 웜(admv0rm)은 이 포트를 통해 번식하므로 이미 감염된 사용자도 의심하지 않고 이 포트를 검색하는 경우가 많습니다. 이러한 취약점은 REDHAT이 Linux 배포판에서 기본적으로 IMAP을 허용하면서 널리 알려졌습니다. 이 포트는 IMAP2에도 사용되지만 그다지 인기가 없습니다.
포트: 161
서비스: SNMP
설명: SNMP는 장치의 원격 관리를 허용합니다. 모든 구성 및 운영 정보는 데이터베이스에 저장되며 SNMP를 통해 사용할 수 있습니다. 많은 관리자 구성 오류가 인터넷에 노출됩니다. Cackers는 기본 비밀번호인 공개 및 비공개를 사용하여 시스템에 액세스하려고 시도합니다. 그들은 가능한 모든 조합을 실험해 볼 수 있습니다. SNMP 패킷이 사용자 네트워크로 잘못 전달될 수 있습니다.
포트: 177
서비스: X 디스플레이 관리자 제어 프로토콜
설명: 많은 침입자가 이를 통해 X-windows 콘솔에 액세스하며 6000을 열어야 합니다. 동시에 포트.
포트: 389
서비스: LDAP, ILS
설명: Lightweight Directory Access Protocol 및 NetMeeting Internet Locator Server는 이 포트를 사용합니다.
포트: 443
서비스: HTTPS
설명: 웹 검색 포트는 보안 포트를 통해 암호화 및 전송을 제공할 수 있는 또 다른 유형의 HTTP입니다.
포트: 456
서비스: [NULL]
설명: Trojan HACKERS PARADISE가 이 포트를 엽니다.
포트: 513
서비스: 로그인, 원격 로그인
설명: 케이블 모뎀을 사용하여 서브넷에 로그인하는 UNIX 컴퓨터에서 보내는 브로드캐스트입니다. 또는 DSL. 이러한 개인은 침입자가 시스템에 액세스할 수 있도록 정보를 제공합니다.
포트: 544
서비스: [NULL]
설명: kerberos kshell
포트: 548
서비스: Macintosh, 파일 서비스(AFP/IP)
설명: Macintosh, 파일 서비스.
포트: 553
서비스: CORBA IIOP(UDP)
설명: 케이블 모뎀을 사용하면 DSL 또는 VLAN이 이 포트의 브로드캐스트를 볼 수 있습니다. CORBA는 객체 지향 RPC 시스템입니다. 침입자는 이 정보를 사용하여 시스템에 침입할 수 있습니다.
포트: 555
서비스: DSF
설명: PhAse1.0, Stealth Spy, IniKiller 등의 Trojan이 이 포트를 엽니다.
포트: 568
서비스: 멤버십 DPA
설명: 멤버십 DPA.
포트: 569
서비스: 멤버십 MSN
설명: 멤버십 MSN.
포트: 635
서비스: mountd
설명: Linux mountd 버그. 이는 스캔에서 흔히 발생하는 버그입니다. 이 포트에 대한 대부분의 스캔은 UDP 기반이지만 TCP 기반 mountd가 증가했습니다(mountd가 두 포트에서 동시에 실행됨). mountd는 모든 포트(포트 111에서 portmap 쿼리를 수행해야 하는 포트)에서 실행될 수 있지만 NFS가 일반적으로 포트 2049에서 실행되는 것처럼 기본 Linux 포트는 635입니다.
포트: 636
서비스: LDAP
설명: SSL(보안 소켓 계층)
포트: 666
서비스: Doom Id 소프트웨어
설명: Trojan Attack FTP 및 satanz Backdoor가 이 포트를 엽니다.
포트: 993
서비스: IMAP
설명: SSL(보안 소켓 계층)
포트: 1001, 1011
서비스: [NULL]
설명: 트로이 목마 소음기, WebEx 개방형 포트 1001 . Doly Trojan은 포트 1011을 엽니다.
포트: 1024
서비스: 예약됨
설명: 동적 포트의 시작입니다. 많은 프로그램에서는 어떤 포트를 사용하여 연결하는지 신경 쓰지 않습니다. 그들은 네트워크에 다음 여유 포트를 할당하도록 요청합니다. 이 할당을 기반으로 포트 1024에서 시작됩니다. 즉, 시스템에 대한 첫 번째 요청에는 포트 1024가 할당됩니다. 컴퓨터를 다시 시작하고 Telnet을 연 다음 창을 열어 natstat -a를 실행하면 Telnet에 포트 1024가 할당된 것을 볼 수 있습니다. 이 포트와 포트 5000을 사용하는 SQL 세션도 있습니다.
포트: 1025, 1033
서비스: 1025: 네트워크 블랙잭 1033: [NULL]
설명: 트로이 목마 넷스파이는 이 2개의 포트를 엽니다.
포트: 1080
서비스: SOCKS
설명: 이 프로토콜은 _blank">방화벽을 통해 터널링하여 _blank">방화벽 뒤에서 사람들이 인터넷에 액세스하도록 허용합니다. IP 주소를 통해. 이론적으로는 내부 통신만 인터넷에 도달하도록 허용해야 합니다. 그러나 잘못된 구성으로 인해 방화벽 외부에 있는 공격이 방화벽을 통과할 수 있습니다. 이 오류는 WinGate에서 자주 발생하며 IRC 채팅방에 참가할 때 자주 나타납니다.
포트: 1170
서비스: [NULL]
설명: Trojan Streaming Audio Trojan, Psyber Stream Server 및 Voice는 이 포트를 엽니다.
포트: 1234, 1243, 6711, 6776
서비스: [NULL]
설명: Trojan SubSeven2.0 및 Ultors Trojan은 포트 1234 및 6776을 엽니다. . Trojan SubSeven1.0/1.9는 1243, 6711, 6776 포트를 엽니다.
포트: 1245
서비스: [NULL]
설명: Trojan Vodoo는 이 포트를 엽니다.
포트: 1433
서비스: SQL
설명: Microsoft의 SQL 서비스에서 열리는 포트입니다.
포트: 1492
서비스: Stone-design-1
설명: 트로이목마 FTP99CMP는 이 포트를 엽니다.
포트: 1500
서비스: RPC 클라이언트 고정 포트 세션 쿼리
설명: RPC 클라이언트 고정 포트 세션 쿼리
포트: 1503
서비스: NetMeeting T.120
설명: NetMeeting T.120
포트: 1524
서비스: 수신
참고: 많은 공격 스크립트는 이 포트에 백도어 SHELL을 설치합니다. 특히 SUN 시스템의 Sendmail 및 RPC 서비스 취약성을 표적으로 삼는 스크립트는 더욱 그렇습니다. 방금 _blank">방화벽을 설치했는데 이 포트에 연결 시도가 표시된다면 아마도 위의 이유 때문일 것입니다. 사용자 컴퓨터에서 이 포트에 Telnet을 시도하여 SHELL이 표시되는지 확인할 수 있습니다. 연결 이 문제 600/pcserver에도 있습니다.
포트: 1600
서비스: issd
설명: Trojan Shivka-Burka가 이 포트를 엽니다.
포트: 1720
서비스: NetMeeting
설명: NetMeeting H.233 호출 설정.
포트: 1731
서비스: NetMeeting 오디오 통화 제어
설명: NetMeeting 오디오 통화 제어.
포트: 1807
서비스: [NULL]
설명: Trojan SpySender가 이 포트를 엽니다.
포트: 1981
서비스: [NULL]
설명: Trojan ShockRave가 이 포트를 엽니다.
포트: 1999
서비스: cisco 식별 포트
설명: 트로이 목마 백도어가 이 포트를 엽니다.
포트: 2000
서비스: [NULL]
설명: Trojan GirlFriend 1.3 및 Millenium 1.0이 이 포트를 엽니다.
포트: 2001
서비스: [NULL]
설명: Trojan Millenium 1.0과 Trojan Cow가 이 포트를 엽니다.
포트: 2023
서비스: xinuexpansion 4
설명: Trojan Pass Ripper가 이 포트를 엽니다.
포트: 2049
서비스: NFS
설명: NFS 프로그램은 종종 이 포트에서 실행됩니다. 일반적으로 이 서비스가 실행 중인 포트를 쿼리하려면 Portmapper에 액세스해야 합니다.
포트: 2115
서비스: [NULL]
설명: 트로이 목마 버그가 이 포트를 엽니다.
포트: 2140, 3150
서비스: [NULL]
설명: Trojan Deep Throat 1.0/3.0이 이 포트를 엽니다.
포트: 2500
서비스: 고정 포트 세션 복제를 사용하는 RPC 클라이언트
설명: 고정 포트 세션 복제를 사용하는 RPC 클라이언트
포트: 2583
서비스: [NULL]
설명: Trojan Wincrash 2.0이 이 포트를 엽니다.
포트: 2801
서비스: [NULL]
설명: 트로이 목마 Phineas Phucker가 이 포트를 엽니다.
포트: 3024, 4092
서비스: [NULL]
설명: Trojan WinCrash가 이 포트를 엽니다.
포트: 3128
서비스: squid
설명: squid HTTP 프록시 서버의 기본 포트입니다. 공격자는 익명으로 인터넷에 접속하기 위해 프록시 서버를 검색하기 위해 이 포트를 스캔합니다. 또한 다른 프록시 서버를 검색하는 포트 8000, 8001, 8080 및 8888도 표시됩니다. 이 포트를 스캔하는 또 다른 이유는 사용자가 채팅방에 들어가는 경우입니다. 다른 사용자도 이 포트를 확인하여 사용자 컴퓨터가 프록시를 지원하는지 여부를 확인합니다.
포트: 3129
서비스: [NULL]
설명: Trojan Master Paradise가 이 포트를 엽니다.
포트: 3150
서비스: [NULL]
설명: The Trojan Invasor가 이 포트를 엽니다.
포트: 3210, 4321
서비스: [NULL]
설명: 트로이 목마 SchoolBus가 이 포트를 엽니다.
포트: 3333
p>
서비스: dec-notes
설명: Trojan Prosiak이 이 포트를 엽니다.
포트: 3389
서비스: HyperTerminal
참고: WINDOWS 2000 터미널은 이 포트를 엽니다.
포트: 3700
서비스: [NULL]
설명: Trojan Portal of Doom이 이 포트를 엽니다.
포트: 3996, 4060
서비스: [NULL]
설명: Trojan RemoteAnything이 이 포트를 엽니다.
포트: 4000
서비스: QQ 클라이언트
p> p>
참고: Tencent QQ 클라이언트는 이 포트를 엽니다.
포트: 4092
서비스: [NULL]
설명: Trojan WinCrash는 이 포트를 엽니다.
포트: 4590
서비스: [NULL]
설명: 트로이 목마 ICQTrojan이 이 포트를 엽니다.
포트: 5000, 5001, 5321, 50505
서비스: [NULL]
설명: Trojan blazer5는 포트 5000을 엽니다. Trojan Sockets de Troie는 포트 5000, 5001, 5321 및 50505를 엽니다.
포트: 5400, 5401, 5402
서비스: [NULL]
설명: 트로이 목마 블레이드 러너가 이 포트를 엽니다.
포트: 5550
서비스: [NULL]
설명: 트로이 목마 xtcp가 이 포트를 엽니다.
포트: 5569
서비스: [NULL]
설명: Trojan Robo-Hack이 이 포트를 엽니다.
포트: 5632
서비스: pcAnywere
참고: 사용자의 위치에 따라 이 포트에 대한 검색이 많이 표시되는 경우가 있습니다. 사용자가 pcAnywere를 열면 자동으로 LAN 클래스 C 네트워크를 검색하여 가능한 에이전트를 찾습니다. 여기서 에이전트는 프록시가 아닌 에이전트를 나타냅니다. 침입자는 또한 그러한 서비스가 열려 있는 컴퓨터를 찾을 것입니다. 이므로 이 스캔의 소스 주소를 확인해야 합니다. pcAny를 검색하는 일부 검사 패킷에는 종종 포트 22에 UDP 패킷이 포함되어 있습니다.
포트: 5742
서비스: [NULL]
설명: Trojan WinCrash1.03이 이 포트를 엽니다.
포트: 6267
서비스: [NULL]
설명: 트로이 목마 광와이 소녀들이 이 포트를 엽니다.
포트: 6400
서비스: [NULL]
설명: The Trojan The Thing이 이 포트를 엽니다.
포트: 6670, 6671
서비스: [NULL]
설명: Trojan Deep Throat는 포트 6670을 엽니다. 그리고 Deep Throat 3.0은 포트 6671을 엽니다.
포트: 6883
서비스: [NULL]
설명: Trojan DeltaSource가 이 포트를 엽니다.
포트: 6969
서비스: [NULL]
설명: Trojans Gatecrasher와 Priority가 이 포트를 엽니다.
포트: 6970
서비스: RealAudio
설명: RealAudio 클라이언트는 서버의 UDP 포트 6970-7170에서 오디오 데이터 스트림을 수신합니다. 이는 TCP-7070 포트의 나가는 제어 연결에 의해 설정됩니다.
포트: 7000
서비스: [NULL]
설명: Trojan Remote Grab이 이 포트를 엽니다.
포트: 7300, 7301, 7306, 7307, 7308
서비스: [NULL]
설명: 트로이 목마 NetMonitor가 이 포트를 엽니다. 또한 NetSpy1.0은 포트 7306도 엽니다.
포트: 7323
서비스: [NULL]
설명: Sygate 서버측.
포트: 7626
서비스: [NULL]
설명: Trojan Giscier가 이 포트를 엽니다.
포트: 7789
서비스: [NULL]
설명: 트로이 목마 ICKiller가 이 포트를 엽니다.
포트: 8000
서비스: OICQ
설명: Tencent QQ 서버가 이 포트를 엽니다.
포트: 8010
서비스: Wingate
설명: Wingate 에이전트가 이 포트를 엽니다.
포트: 8080
서비스: 프록시 포트
설명: WWW 프록시가 이 포트를 엽니다.
포트: 9400, 9401, 9402
서비스: [NULL]
설명: Trojan Incommand 1.0이 이 포트를 엽니다.
포트: 9872, 9873, 9874, 9875, 10067, 10167
서비스: [NULL]
설명: Trojan Portal of Doom이 이 포트를 엽니다.
포트: 9989
서비스: [NULL]
설명: Trojan iNi-Killer가 이 포트를 엽니다.
포트: 11000
서비스: [NULL]
설명: 트로이 목마 SennaSpy가 이 포트를 엽니다.
포트: 11223
서비스: [NULL]
설명: Progenic 트로이 목마가 이 포트를 엽니다.
포트: 12076, 61466
서비스: [NULL]
설명: Trojan Telecommando가 이 포트를 엽니다.
포트: 12223
서비스: [NULL]
설명: Trojan Hack'99 KeyLogger가 이 포트를 엽니다.
포트: 12345, 12346
서비스: [NULL]
설명: Trojan NetBus1.60/1.70 및 GabanBus가 이 포트를 엽니다.
포트: 12361
서비스: [NULL]
설명: 트로이 목마 Whack-a-mole이 이 포트를 엽니다.
포트: 13223
서비스: PowWow
설명: PowWow는 Tribal Voice의 채팅 프로그램입니다. 이를 통해 사용자는 이 포트에서 비공개 채팅 연결을 열 수 있습니다. 이 프로그램은 연결 설정에 있어 매우 공격적입니다. 이 TCP 포트에 위치하여 응답을 기다리고 있습니다. 하트비트 간격과 유사한 연결 요청을 발생시킵니다. 전화 접속 사용자가 다른 채팅에서 IP 주소를 상속받는 경우 포트를 테스트하는 여러 사람이 있는 것처럼 나타납니다. 이 프로토콜은 연결 요청의 처음 4바이트로 OPNG를 사용합니다.
포트: 16969
서비스: [NULL]
설명: Trojan Priority가 이 포트를 엽니다.
포트: 17027
서비스: Conductent
설명: 아웃바운드 연결입니다. 이는 회사 내의 누군가가 Conductent "adbot"을 사용하여 무료 소프트웨어를 설치했기 때문입니다. 컨덕턴트 "adbot"은 무료 소프트웨어에 대한 광고를 표시하는 역할을 합니다. 이러한 종류의 서비스를 사용하는 인기 있는 소프트웨어 중 하나가 Pkware입니다.
포트: 19191
서비스: [NULL]
설명: Trojan Blue Flame이 이 포트를 엽니다.
포트: 20000, 20001
서비스: [NULL]
설명: Trojan Millennium이 이 포트를 엽니다.
포트: 20034
서비스: [NULL]
설명: Trojan NetBus Pro는 이 포트를 엽니다.
포트: 21554
서비스: [NULL]
설명: Trojan GirlFriend가 이 포트를 엽니다.
포트: 22222
서비스: [NULL]
설명: Trojan Prosiak은 이 포트를 엽니다.
포트: 23456
서비스: [NULL]
설명: Trojans Evil FTP 및 Ugly FTP가 이 포트를 엽니다.
포트: 26274, 47262
서비스: [NULL]
설명: Trojan Delta가 이 포트를 엽니다.
포트: 27374
서비스: [NULL]
설명: Trojan Subseven 2.1이 이 포트를 엽니다.
포트: 30100
서비스: [NULL]
설명: 트로이 목마 NetSphere는 이 포트를 엽니다.
포트: 30303
서비스: [NULL]
설명: Trojan Socket23은 이 포트를 엽니다.
포트: 30999
서비스: [NULL]
설명: Trojan Kuang이 이 포트를 엽니다.
포트: 31337, 31338
서비스: [NULL]
설명: Trojan BO(Back Orifice)가 이 포트를 엽니다. 또한 트로이 목마 DeepBO는 포트 31338도 엽니다.
포트: 31339
서비스: [NULL]
설명: Trojan NetSpy DK는 이 포트를 엽니다.
포트: 31666
서비스: [NULL]
설명: 트로이 목마 BOWhack이 이 포트를 엽니다.
포트: 33333
서비스: [NULL]
설명: Trojan Prosiak이 이 포트를 엽니다.
포트: 34324
서비스: [NULL]
설명: Trojans Tiny Telnet Server, BigGluck 및 TN이 이 포트를 엽니다.
포트: 40412
서비스: [NULL]
설명: 트로이 목마 스파이가 이 포트를 엽니다.
포트: 40421, 40422, 40423, 40426,
서비스: [NULL]
설명: Trojan Masters Paradise가 이 포트를 엽니다.
포트: 43210, 54321
서비스: [NULL]
설명: Trojan SchoolBus 1.0/2.0이 이 포트를 엽니다.
포트: 44445
서비스: [NULL]
설명: Trojan Happypig가 이 포트를 엽니다.
포트: 50766
서비스: [NULL]
설명: Trojan Fore는 이 포트를 엽니다.
포트: 53001
서비스: [NULL]
설명: 트로이 목마 원격 Windows 종료가 이 포트를 엽니다.
포트: 65000
서비스: [NULL]
설명: Trojan Devil 1.03이 이 포트를 엽니다.