女孩发33333啊什么意思
女生发33333啊的意思是哈哈哈哈哈。
33333是网络用语233的衍生词，大致就是啊哈哈，非常好笑的意思。233来源于猫扑表情第233号，是一张捶地大笑的表情，因此不少网友就用233来表示哈哈大笑的意思。同时233有时会演变为2333或33333，表示自己笑得很猖狂。
而多个3还可表示笑声持久，用来显示讽刺或表示内心欢喜。233的后面可以跟很多3用来表示当下心情，用法类似于啊哈哈后面再加N个哈，对比后者，33333的用法更能显示出不为人道的气氛。
不同含义
网络语言是指从网络中产生或应用于网络交流的一种语言，包括中英文字母、标点、符号、拼音、图标和文字等多种组合。这种组合，往往在特定的网络媒介传播中表达特殊的意义。20世纪90年代诞生初，网民们为了提高网上聊天的效率或诙谐、逗乐等特定需要而采取的方式，久而久之就形成特定语言了。
年轻的女孩子使用333的频率也比较高，一般她们打出来333代表散散心。如果是关系比较亲密的异性之间打出333就代表亲吻，因为撅起的嘴唇非常像3，所以异性之间如果出现333，就表明亲吻，不过如果关系一般就表示谢谢。
大义凛然的意思急
大义凛然的意思急
大义：正义；凛然：严肃、或敬畏的样子。由于胸怀正义而神态庄严，令人敬畏。
初二数学题!急!(线上等)多边形内角和＝（n－2）×180
n＝5时，内角和为540度
n＝6时，内角和为720度
所以：
1、少算的一个角的度数是720－600＝120度
2、这个多边形时六边形，内角和是720度
急：医生说是眩晕症有可能是椎动脉回圈障碍造成的
有风，山的四字成语。急！弱不禁风饱经风霜趁风使柁风和日丽
山清水秀排山倒海坐吃山空恩重如山
希望对你能有帮助。。。。。
急求Cool Edit的使用方法，急！很多朋友都在为自己喜欢的歌曲找不到伴奏而烦恼，以下就系统的介绍一下怎么用 Cool Edit Pro（以下简称 CE）来消除歌曲中原唱声以达到伴奏带的效果。
只要有歌曲的原唱音讯档案，就能很快的制作成伴奏。
能消原唱的软体很多，而制作出来的伴奏也有所不同，但都达不到理想的效果。消除原唱后得出的伴奏不能完全做到原版伴奏的效果，一般都会残留部分原唱的声音，而且有些音讯都会有所损伤。所以我们介绍的只是消除原唱和以最大限度来保证伴奏的质量。但若想得到更高质量的伴奏，还得靠大家自身多多练习和摸索了。
这里我们仅就 CE作下介绍。 CE不是自动化的软体，所以音讯处理效果如何，最主要的还是要靠大家自己去听。如果有兴趣的话，可以花些时间多多摸索经验，以求达到自己想要的音质。
不管怎样，仍旧希望这个方法能给大家带来一点帮助。
一、为什么能消原唱
假设我们的电脑里有一个音讯档案，不管是 mp3、 wma或是 wav都好，通常就是一首歌曲。我们听到的一首歌曲中有原唱、伴奏。而原唱的特征大致分为两种： 1、人声的声像位置在整个声场的中央（左右声道平衡分布）； 2、声音讯率集中在中频和高频部分。看完这些后，我们就知道要把“左右声道的对等声音且频率集中在中频和高频部分的声音”消除掉。
二、用 Cool Edit Pro消除原唱的基本方法
“消除原唱”也就是通常我们看到的“消音”。
用 CE消除原唱，方法其实很简单，但想要提高它的音质还是得下点功夫哦。
我们这里所说的“消音”只是 CE选单中的一个独立功能，选择并使用就立即会有结果。但是要想得到更好的效果，还得进行更多细致的音讯处理和调整。 OK，下面介绍具体实施步骤。
1、首先进入 CE的“单轨”编辑模式介面。“档案”→“开启”调入一个音讯档案。这里以庾澄庆的《命中注定》为例，档名为“命中注定.mp3”。
2、开启音讯后选择“效果”→“波形振幅”→“声道重混缩”，在开启的视窗中选择“预置”里面的“ Vocal Cut”见（图 1），保持对话方块上的预设设定，点“确定”按钮。经过 CE处理后，就得到了《命中注定》这首歌的伴奏音乐了。
3、“ Vocal Cut”的功能原理是：消除声像位置在声场中央的所有声音（包括人声和部分伴奏）。所以是否能使用这个功能仅消除原唱声音，主要还得看原唱音讯的来源，在混音前是否有乐器和人声放在声场的中央，如果有的话用这个功能就会把它们也一起消除掉了，造成音质的极大衰减。比如说一般声场放在中央的有“主人声”、“ BASS”等等。如果原唱歌曲音讯来源是以上所说这些的话，那还是建议不要使用这个功能，这样人声没消掉反而会把伴奏音乐全都消除了。
4、好了，来试听下自己的成果吧！仔细的听下，你会发现伴奏与原唱带的声音不同。伴奏带中的原唱声音已变得非常“虚”，但是隐约还是能听到原唱的声音，其实这就是所谓的“消音”后的效果（绝对的消除原唱是不可能的）。这样的伴奏效果作为卡拉 OK的背景音乐倒是不错，当你演唱时足以掩盖住原唱的声音了。如果不是很要求原版伴奏的朋友，这个应该可以拿来上阵了吧。
5、此外，整个伴奏带中的音讯质量有所下降，我们所听到的是缺乏立体感的伴奏声音（类似于单声道音讯），还可能有一些“咝咝”的声音，低频部分也被消弱了很多。总之，听起来很不好。或许你现在已经非常不满意这种效果了，那么下面我们就来学习一些进阶的处理技巧。
三、 Cool Edit Pro消原唱进阶
先总结一下我们不满意的结果有哪些。第一，原唱的声音似乎消除得还不够干净；第二，有“咝咝”的杂音；第三，立体声效果降低了；第四，低频效果减弱了。以下针对上述四个问题进行一一修正。
1、把原唱声消除得更干净
首先在 CE单轨中开启“命中注定.mp3”原唱带。选择“效果”→“波形振幅”→“声道重混缩”，在开启的视窗中选择“预置”里面的“ Vocal Cut”。先前我们是以预设值处理，现在我们来试着调节左边的各个引数。见（图 2）。
在调节过程中，可以随时点“直通”复选框来对比原音。
左边有两个“反相”复选框，预设状态下其中一个前面有“√”，现在我们把“√”取消掉，声音变得更“干”，但是声场变得开阔一些，立体感增强了，但低频被消减得更多。或许这个效果对某些歌曲比较合适，但对有些歌曲效果不是很好，处理的时候还是得靠大家去慢慢、细心的除错。如果这个方法对你要处理的歌曲不好的话，自然保持预设设定了。
此对话方块在预设设定下已处于以最大程度消除原音的状态，因此要想把原音消除的更干净，基本上在这里是没有任何办法的。不同人唱的歌曲，消原唱的效果也都不一样哦。有些会比较好些，有些就很不理想。但是我们可以通过“声道重混缩”对话方块中的四个滑块对这项处理进行优化。由于最终效果受原唱带的影响非常大，所以这里的调整没有固定的引数，只能将滑块略微移动到中心点时，立体声效果会比较明显，但是人声也会变得比较明显。在立体声和人声消除效果上，总得向一方妥协。这里先把处理后的结果储存为“命中注定（伴奏）.mp3”。
2、消除“咝咝”声
杂音来源于两处，这里我们所指的是伴奏里的杂声。第一，你的原唱带经过了有失真压缩处理（如 mp3或 wma编码），在经过“声道重混缩”处理后，自然就会显现出来；第二，未消除干净的气声和齿音。所以条件允许，可直接将 CD音轨以 wav格式储存到硬碟再进行处理。
消除“咝咝”声一般要使用 CE的“均衡器”功能。首先调入刚刚“消音”后的伴奏“命中注定（伴奏）.mp3”，选择“效果”→“滤波器”→“引数均衡器”。这个“引数均衡器”对于初学着来说不是很直观，这里不是很懂均衡器的朋友也可以选择用“图形均衡器”来调节，它的操作介面要比“引数均衡器”直观容易得多。这里我们以“引数均衡器”来消除伴奏中的“咝咝”声。
“均衡器”的作用是增强或衰减某一频率段或某几个频率段的声音强度。“咝咝”声通常处于 8000Hz左右，我们将这一区域的声音强度作衰减处理。见（图 3）。
这一处理同时也有助于进一步消除人声。例如，一般人声的频响以中频为主，我们可对中频部分做适当衰减。而气声和齿音主要在 6000Hz— 18000Hz以上，也可根据实际情况做衰减处理，但会损失伴奏的清晰度。均衡器一般用来做修补和优化，人声的消除还得靠“效果”→“波形振幅”→“声道重混缩”来做。这里处理完了别忘记了存档喏！
3、立体声效果增强
“立体声效果增强”属于比较专业的处理手法，由于涵盖面较广，这里我们只简单介绍下“立体声增强”的方法。可以使用“立体声效果器增强外挂”（如：“ waves外挂效果器”就是个不错的处理外挂。）或用专业的“立体声增强软体”进行适当的调节，也可以适当的加入些混响效果。
4、低频补偿
“命中注定（伴奏）.mp3”是我们经过了消除原唱、消除“咝咝”声后的结果，但是它的音讯被衰减了很多，要对低频进行补偿。这里就可以用 CE的“均衡器”，但不要用已经“消音”的这个档案，因为它的低频效果已经被衰减了，若进行增益处理，效果一定没有原唱带好，所以我们用原唱带来进行处理。取出原唱带里的低频部分作为伴奏的补偿。
现在先调入“命中注定.mp3”原唱带，选择“效果”→“滤波器”→“引数均衡器”，进入“引数均衡器”后，将引数调节成（图 4）的样子。点“确定”后立即进行处理，这样就能得到“命中注定”原声带里的低频部分，这里暂时先储存这个档案为“命中注定（ BASS）.mp3”。（再次提醒大家，储存最好从一开始就用无损的 wav格式来储存，这样最后出来的效果会好一些。）
5、多轨合成
这个可就不用多说了吧，想必你一定很熟悉了，这里先把消音 OK的“命中注定（伴奏）.mp3”插入到第一轨；“命中注定（ BASS）.mp3”插入到第二轨，混缩合成就 OK了。如果觉得两个音轨的音量不是很均衡的话，混缩前可以在多轨下通过“调整音讯块音量”来调节两个音轨的音量，直到你听着伴奏合适了再进行混缩储存。
这个方法只做参考和学习，不一定能达到最理想的效果哦。消人声的重点其实是在人声消除程度和播放效果上取得平衡，如果不考虑播放效果，人声可以被消除的更干净，但这样做的必要性不大，只要在唱歌时你的声音能盖住原唱就可以了。这样一来伴奏带里的效果既能保证，原唱的声音也不会太明显。这个方法的使用，主要还是看你消音的歌曲来源如何，不是什么歌曲都能消音。它首先要具备前面所说的原理条件，其次就是后期音讯处理的过程。最终，还得靠大家自身去摸索和体会。
谁有数学难题，要 5 0道！急急急急！（要四年级的题！）一、填空。（40分）
1、有9把钥匙9把锁，一把钥匙只能开启其中的一把锁，但不知道哪把钥匙开哪把锁，最多要试（）次才能配好所有的钥匙和锁。
2、动物园售票处规定，一人券2元一张，团体券15元一张（可供10人参观）六年级一班有58人，买门票最少要花（）元。
3、李师傅3小时生产96个零件，照这样计算生产288个零件要（）小时。
4、哥哥7年前的年龄和妹妹5年后的年龄相等，当哥哥（）岁时，正好是妹妹年龄的3倍。
5、按规律在括号里填数。
（1）1、3、7、15、31、（）、（）。
（2）2、8、5、20、7、28、11、44、（）、12。
6、一条长2000米的公路两旁每隔10米种一棵杨树，每两棵杨树之间栽1棵枫树。这条公路两旁一共种枫树（）棵。
7、2×2×2×2×………×2（2000个2相乘）的末位数是（）。
8、有一根木材长8米，要把他锯成8段，每锯一段要用3分钟，共锯了（）分钟。
9、有一组算式：1+1，2+3，3+5，1+7，2+9，3+11，1+13……那么第1999个算式的和是（）。
10、两枝钢笔和一枝圆珠笔共16元，一枝钢笔和两枝圆珠笔共11元，那么一枝钢笔是（）元。
二、简便计算。（16分）
1、14+15+16+……+45+46 2、99999×26+33333×22
3、2001×20001999—1999×20002001
4、125×111×5×8×4
三、应用题。
1、合唱队中女生比男生多25人，如果再调走5名男生，那么女生人数正好是男生的4倍，合唱队中女生有多少人？
2、某食堂新买了7桶油，且每桶油中各拿出40千克油，则剩下的油只有原来3桶那么多。请问，原来每桶油重多少千克？
3、某建筑工地堆放著一些钢管，最上面一层有4根，最下面一层有40根，而且下面的每一层比上面的一层多2根，这些钢管一共有多少根？
4、甲、乙两车间共有工人260人，甲车间比乙车间少30人，甲、乙两车间各有工人多少人？
5、甲、乙、丙三人参加数学竞赛，甲、乙的总分是153分，乙、丙的总分是173分，甲、丙的总分是160分，甲、乙、丙三人各得多少分？
6、下图中的正方形被分成了4个相同的长方形，每个小长方形的周长都是40厘米。求这个正方形的周长？
7、老棕熊今年40岁，他有3个孩子。
一天，老棕熊去保险公司给孩子们办保险，当经办员——小猕猴问他3个孩子的年龄时，老棕熊诙谐地笑了笑，说：“他们还小。”
“多小？”
老棕熊说：“3个孩子年龄的和是我家的门牌号码14，3个孩子年龄相乘就等于我的岁数，并且3个孩子没有一对是双胞胎。”
小朋友你知道这3个孩子各是多少岁吗？
一、填空。（第15题每个式子4分，其它每空3分共计80分）
1．在下列数列的（）中填上适当的数。
（1）1，3，7，13，21，（），43，（），……
（2）1，4，9，（），25，36,（），……
（3）1，1，2，3，5，8，（），21，（），……
（4）7，2，7，4，7，6，7，（），7，10，（），……
2.小红用平底锅烙饼，每次只能放2张饼。烙一张饼需要2分钟（正、反面各需1分钟）。为了节约时间，小红要烙7张饼最少需要（）分钟。
3.麦克、尼克、杰克3名同学同时到图书馆借书，麦克借漫画书需要5分钟，尼克借故事书需要6分钟，杰克借科技书需要3分钟，图书馆只有一位钟老师。请你帮助钟老师安排（、、）借书的先后次序，才能使三位同学留在图书馆的时间总和最短，最短需要（）分钟。
4．有四个同学在假期里约定每两人互通一封信，他们总共写了（）封信。
5．□-○=9□+□+○+○=22□=（）○=（）
6．甲有图书54张，乙有图书90张，乙给甲（）张后，两个人的张数就相等。6、一个书架有两层，第一层放著42本书，第二层放著30本书，现在分别给两层添上同样多的书，使两层一共有96本书，问这两层各要添（）本书。
7．一个数减去8，乘以5，其结果是20，求这个数是（）。
8．在算式A÷B=12……24中，要使除数最小，被除数是（）。
9．除数是20，增加100以后，要使商不变，被除数应该要扩大（）倍。
10．有一根圆木长12米，如果要锯成每段3米，共要锯（）次。
11．甲班与乙班共植树300棵，甲班植的棵数是乙班的5倍，甲班植树（）棵。
二、解答题。（每题6分共计60分）
1．王叔叔买了3千克荔枝和4千克桂圆，共付156元。已知5千克荔枝的价钱等于2千克桂圆的价钱。每千克荔枝和每千克桂圆各多少元？
2．修一条公路，计划每天修60米，实际每天比计划多修15米，结果提前4天修完，一共修了多少米？
3．有两袋糖，一袋是68粒，另一袋是20粒，每次从多的一袋拿出6粒放到少的一袋里，拿多少次才能两袋糖一样多？
4．一座长400米的大桥两旁挂彩灯，每两个相隔4米，从桥头到桥尾一共挂了多少盏灯？
5．在圆形的游泳池边每隔4米种一棵树，共种了55棵，这个游泳池的周长是多少米？
6．水果店运来苹果的箱数比梨少60箱，梨的箱数是苹果的3倍，运来梨有多少箱？
7．甲、乙、丙三个数的和是360，又知甲是乙的3倍，丙是乙的2倍，求甲、乙、丙各是多少？
8．四个数的和是70，第一个数是第二个数的2倍，第二个数是第三个数的3倍，第四个数是第三个数的4倍，这四个数各是多少？
9．小龙用同样的速度从第一根电线杆走到第8根用了56分钟。如果他继续走到第16根共需多少分钟？
10．四二班开展植树活动，共种杨树和柳树104棵，其中杨树的棵数是柳树的2倍多20棵。四二班种杨树和柳树各多少棵？
经期和避孕药问题。。。。急！没什么大的事情,你买些中成药的宫炎片给她吃就好,最起码吃两个疗程,应该就没什么事了.如果不想要小孩的话还是做好安全措施比较好,对你对你老婆都有好处.如果还是不放心,建议到医院做个检查.
谁有优美的语段！急！如果说鱼离不开水,那么我们也离不开语文.语文,一个多么高尚的词语!她是门学问博大精深让我们沉醉,她是位诗人如诗如画令我们心旷神怡,她是份可口的甜点回味无穷让我们不禁为她着迷.
1“这个世上永远存在着一些无奈，而这些无奈，你永远无法改变”
出于《梦里花落知多少》
2美若没有几分遗憾,如何能有那千般的滋味?——刘墉《昙花》
3我怎么能因为蝎子有蜇人的天性就放弃我爱的天性呢?《蝎子与爱》
4孤单的你，孤单的我，孤单的灵魂，流离失所。
5说不出是喜悦，还是苦涩。头也不回，大步迈向未来。说好N年后，一定会再相聚。我们始终面对勇敢坚持。
6我也很想他，我们都一样，在他的身上。想找到翅膀，只是那时的他，是因为你他开始飞翔
7在这社会里爱情是因为伤痛绝望而美丽像罗蜜欧梁山泊
8女人是水总有干枯的一天，男人是山总有光秃的一天。所以，山水相伴才能成一个回圈~
9人之所以不幸福，也可能是被自己耽误的。《分手快乐》
10迷迷糊糊，懵懵懂懂。这样就能钓到大帅哥？开什么玩笑，不过这么拽的爱情确实存在。这就是我的人，帅！~这就是我的爱情，拽！~《我的爱，这么拽那么帅》
11大学生活,说它枯燥.上过大学的人很少会有反对意见.但是许多年后,你回忆的将大多是那四年的内容。《在被美女围绕的日子里》
12我这辈子说过最让人无从反驳的话就是：被子根本不用叠，本来就是摊开来睡的，但这句话第一个被人反驳掉，懂么，这是规矩，人类之所一悲哀，就是有太多规矩。——韩寒《三重门》
13记得当时年纪小你爱谈天我爱笑，有一回并肩坐在桃树下，风在林梢鸟儿在叫，我们不知怎样睡着了，梦里花落知多少~~~~《记得当时年纪小》
14月亮一走,风儿也觉无聊
15真理掌握在少数人手里，但是：少数服从多数。
16梦里，有梦里的景致。
17吸血鬼：被上帝所唾弃的种族.在用鄙视的眼光看着上帝和他的子民。
18山因势而变，水因时而变，人因思而变！－－－思考是我们的生命，也是我们快乐的源泉
19红豆本是相思子,一寸相思一寸灰
20为了连线远古的过去和遥远的未来——《棋魂》
21千年放浪，不变的是对黑白交集的追求，就像亘古不变的雪，361个交点上演无数悲喜
22日子就这样流淌过去,而那些以前说著永不分离的人,早已经散落在天涯了----《梦里花落知多少》
23水总是水，掬了捧在手里,它会潺潺地流走,攥紧它,它反而留得更急----水总是要流走的.我把大学像石块一样紧紧地握住，秦庾却相水似的流完了最后一滴……———《我爱阳光》
24这世界上有一种鸟是没有腿的，它一辈子只停下来一次，那次就是它死去的时候。——《张飞正传》
25当日子成为旧照片当旧照片成为回忆,我们成了背对背行走的路人,沿着不同的方向,固执的一步一步远离,没有雅典,没有罗马,再也没有回去的路.---郭敬明
26师父说：把手握紧，里面什么也没有；把手放开，你得到的是一切！……
27生活,就是这样,永远占领着绝对的领导地位,当无数的傻子高呼著自己控制了生活自己掌握了命运,却没有看到,生活站在更高的苍穹之上,露出的讥笑嘲讽的面容……《梦里花落知多少》
28朋友总是为你挡风遮雪，如果你在很远的地方承受着风霜，而我无能为力，我也会祈祷，让那些风雪，降临在我的身上……《彼岸花》
29有一个城市叫无泪之城，因为里面的人只有欢笑，没有泪水……可是后来变了，这个城市依然叫无泪之城，可是是因为这个城市里的人的眼泪，都流光了……
无泪之城
30我总是轻易地忘记自己对自己的承诺，日复一日地对自己催眠……
31每个人都可以假装欢笑愤怒或悲伤，却无法控制眼神的深度……《夜玫瑰》
32麦麦德说过一句话，勇敢的人他的眼睛也成了刀子，怯懦的人他的刀子也成了狗屎……
33上小学的第一天，爸爸就教育我，软的怕硬的，硬的怕呆的，呆的怕不要命的。手里拿了刀子，就要让人相信你敢把它捅出去……《刀子和刀子》
34在那些虽被判定必死却不想死的人看来，生存的机会是永远存在的……
35所谓永恒，就是消磨一件事的时间完了，但这件事物还在……刘亮程
36小小地球之上，富翁与乞丐共存，是一件羞耻的事！----《富翁与乞丐》
37在得知你平按回来的那一刻，我将自己关了起来，狠狠痛哭。彼时彼刻，我蓦然发觉，我是以男人的心爱你啊！爱得如此之深，如此刻骨铭心、融入骨血，爱得恨不能替你赴死。然，我却不能说。我怕我说了，我们便连姐弟也做不成。
今生今世，我也不会让你知道，我伫守在离你最近亦最遥远的距离，默默爱你，直至生命终结的一刻……---《金钱·谋杀·爱情》
38一生只谈一次恋爱的人是幸福的，就像一个从没吃过苹果的人，吃了一个不知道味道究竟有多好的苹果
一生谈了很多次恋爱的人也是幸福的，就像是吃过了很多种苹果的人，终于知道了那一种苹果最适合自己的口味
一生从没失恋过的人是幸福的，就像是走在布满荆棘的路上，却一次也没有被刺伤过
一生失恋过很多次的人也是幸福的，就像是在荆棘林中伤痕累累之后，终于发现了通往林外的道路
一生没有痛苦回忆的人是不幸的，在他的人生中从未体味过“失去”的美好
一生有太多痛苦回忆的人也是不幸的，在他的人生中“失去”成了旋律的主题
39富有并非是拥有的多，而是奢求的的少---《生命底色》
40如果把整个浴缸的水倒出，也浇不熄我对你爱情的火。整个浴缸的水全部倒得出吗？--可以。所以，是的。我爱你！---《第一次亲蜜接触》你如果觉得还不好，就去:baidu...搜一下吧．
债转股印花税计算急！若A、B皆非金融企业，则借款行为不涉及印花税。
B公司购买C公司非流通股，双方依“产权转让书据”计算印花税，税率万分之五。
B公司以股权抵顶A公司债权，相当于股权转让，A、B双方依“产权转让书据”计算印花税。
什么朝晖四字成语急朝晖夕阴
zhāo huī xī yīn
成语解释晖：日光。早晚阴晴变化
成语出处宋·范仲淹《岳阳楼记》：“朝晖夕阴，气象万千。”
IP地址218.95.92.54:3512里的3512是什么意思啊
是上网的端口
计算机端口详细列表
我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”，可是这些端口究竟有什么用呢？它会不会给我们的计算机带来潜在的威胁呢？究竟有多少端口是有用的？下面详细介绍:
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol-Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP（UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat-a将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。
端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
端口：1807
服务：[NULL]
说明：木马SpySender开放此端口。
端口：1981
服务：[NULL]
说明：木马ShockRave开放此端口。
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2001
服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
端口：2115
服务：[NULL]
说明：木马Bugs开放此端口。
端口：2140、3150
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
端口：2801
服务：[NULL]
说明：木马Phineas Phucker开放此端口。
端口：3024、4092
服务：[NULL]
说明：木马WinCrash开放此端口。
端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：[NULL]
说明：木马Master Paradise开放此端口。
端口：3150
服务：[NULL]
说明：木马The Invasor开放此端口。
端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口
端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
端口：3996、4060
服务：[NULL]
说明：木马RemoteAnything开放此端口
端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：[NULL]
说明：木马WinCrash开放此端口。
端口：4590
服务：[NULL]
说明：木马ICQTrojan开放此端口。
端口：5000、5001、5321、50505服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
端口：5550
服务：[NULL]
说明：木马xtcp开放此端口。
端口：5569
服务：[NULL]
说明：木马Robo-Hack开放此端口。
端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
端口：6267
服务：[NULL]
说明：木马广外女生开放此端口。
端口：6400
服务：[NULL]
说明：木马The tHing开放此端口。
端口：6670、6671
服务：[NULL]
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
端口：6883
服务：[NULL]
说明：木马DeltaSource开放此端口。
端口：6969
服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
端口：7000
服务：[NULL]
说明：木马Remote Grab开放此端口。
端口：7300、7301、7306、7307、7308
服务：[NULL]
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
端口：7323
服务：[NULL]
说明：Sygate服务器端。
端口：7626
服务：[NULL]
说明：木马Giscier开放此端口。
端口：7789
服务：[NULL]
说明：木马ICKiller开放此端口。
端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。'
端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
端口：8080
服务：代理端口
说明：WWW代理开放此端口。
端口：9400、9401、9402
服务：[NULL]
说明：木马Incommand 1.0开放此端口。
端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
说明：木马Portal of Doom开放此端口
端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
端口：11000
服务：[NULL]
说明：木马SennaSpy开放此端口。
端口：11223
服务：[NULL]
说明：木马Progenic trojan开放此端口。
端口：12076、61466
服务：[NULL]
说明：木马Telecommando开放此端口。
端口：12223
服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
端口：12345、12346
服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
端口：12361
服务：[NULL]
说明：木马Whack-a-mole开放此端口。
端口：13223
服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
端口：16969
服务：[NULL]
说明：木马Priority开放此端口。
端口：17027
服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
端口：19191
服务：[NULL]
说明：木马蓝色火焰开放此端口。
端口：20000、20001
服务：[NULL]
说明：木马Millennium开放此端口。
端口：20034
服务：[NULL]
说明：木马NetBus Pro开放此端口。
端口：21554
服务：[NULL]
说明：木马GirlFriend开放此端口。
端口：22222
服务：[NULL]
说明：木马Prosiak开放此端口。
端口：23456
服务：[NULL]
说明：木马Evil FTP、Ugly FTP开放此端口。
端口：26274、47262
服务：[NULL]
说明：木马Delta开放此端口。
端口：27374
服务：[NULL]
说明：木马Subseven 2.1开放此端口。
端口：30100
服务：[NULL]
说明：木马NetSphere开放此端口。
端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
端口：30999
服务：[NULL]
说明：木马Kuang开放此端口。
端口：31337、31338
服务：[NULL]
说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
端口：31339
服务：[NULL]
说明：木马NetSpy DK开放此端口。
端口：31666
服务：[NULL]
说明：木马BOWhack开放此端口。
端口：33333
服务：[NULL]
说明：木马Prosiak开放此端口。
端口：34324
服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
端口：40412
服务：[NULL]
说明：木马The Spy开放此端口。
端口：40421、40422、40423、40426、
服务：[NULL]
说明：木马Masters Paradise开放此端口。
端口：43210、54321
服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
端口：50766
服务：[NULL]
说明：木马Fore开放此端口。
端口：53001
服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
端口：65000
服务：[NULL]
说明：木马Devil 1.03开放此端口。
端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
端口：162
说明：SNMP Trap（SNMP陷阱）
端口：445
说明：Common Internet File System(CIFS)（公共Internet文件系统）
端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
端口：1645、1812
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
端口：2504
说明：Network Load Balancing(网络平衡负荷)
0通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
什么操作系统的端口
计算机端口也就是常用的那些端口，下面有这些
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol-Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3
服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP（UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat-a将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
端口：1600
服务：issd
说明：木马Shivka-Burka开放此端口。
端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
端口：1807
服务：[NULL]
说明：木马SpySender开放此端口。
端口：1981
服务：[NULL]
说明：木马ShockRave开放此端口。
端口：1999
服务：cisco identification port
说明：木马BackDoor开放此端口。
端口：2000
服务：[NULL]
说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口：2001
服务：[NULL]
说明：木马Millenium 1.0、Trojan Cow开放此端口。
端口：2023
服务：xinuexpansion 4
说明：木马Pass Ripper开放此端口。
端口：2049
服务：NFS
说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
端口：2115
服务：[NULL]
说明：木马Bugs开放此端口。
端口：2140、3150
服务：[NULL]
说明：木马Deep Throat 1.0/3.0开放此端口。
端口：2500
服务：RPC client using a fixed port session replication
说明：应用固定端口会话复制的RPC客户
端口：2583
服务：[NULL]
说明：木马Wincrash 2.0开放此端口。
端口：2801
服务：[NULL]
说明：木马Phineas Phucker开放此端口。
端口：3024、4092
服务：[NULL]
说明：木马WinCrash开放此端口。
端口：3128
服务：squid
说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口：3129
服务：[NULL]
说明：木马Master Paradise开放此端口。
端口：3150
服务：[NULL]
说明：木马The Invasor开放此端口。
端口：3210、4321
服务：[NULL]
说明：木马SchoolBus开放此端口
端口：3333
服务：dec-notes
说明：木马Prosiak开放此端口
端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
端口：3700
服务：[NULL]
说明：木马Portal of Doom开放此端口
端口：3996、4060
服务：[NULL]
说明：木马RemoteAnything开放此端口
端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
端口：4092
服务：[NULL]
说明：木马WinCrash开放此端口。
端口：4590
服务：[NULL]
说明：木马ICQTrojan开放此端口。
端口：5000、5001、5321、50505服务：[NULL]
说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。
端口：5400、5401、5402
服务：[NULL]
说明：木马Blade Runner开放此端口。
端口：5550
服务：[NULL]
说明：木马xtcp开放此端口。
端口：5569
服务：[NULL]
说明：木马Robo-Hack开放此端口。
端口：5632
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
端口：5742
服务：[NULL]
说明：木马WinCrash1.03开放此端口。
端口：6267
服务：[NULL]
说明：木马广外女生开放此端口。
端口：6400
服务：[NULL]
说明：木马The tHing开放此端口。
端口：6670、6671
服务：[NULL]
说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
端口：6883
服务：[NULL]
说明：木马DeltaSource开放此端口。
端口：6969
服务：[NULL]
说明：木马Gatecrasher、Priority开放此端口。
端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
端口：7000
服务：[NULL]
说明：木马Remote Grab开放此端口。
端口：7300、7301、7306、7307、7308
服务：[NULL]
说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
端口：7323
服务：[NULL]
说明：Sygate服务器端。
端口：7626
服务：[NULL]
说明：木马Giscier开放此端口。
端口：7789
服务：[NULL]
说明：木马ICKiller开放此端口。
端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。'
端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
端口：8080
服务：代理端口
说明：WWW代理开放此端口。
端口：9400、9401、9402
服务：[NULL]
说明：木马Incommand 1.0开放此端口。
端口：9872、9873、9874、9875、10067、10167
服务：[NULL]
说明：木马Portal of Doom开放此端口
端口：9989
服务：[NULL]
说明：木马iNi-Killer开放此端口。
端口：11000
服务：[NULL]
说明：木马SennaSpy开放此端口。
端口：11223
服务：[NULL]
说明：木马Progenic trojan开放此端口。
端口：12076、61466
服务：[NULL]
说明：木马Telecommando开放此端口。
端口：12223
服务：[NULL]
说明：木马Hack'99 KeyLogger开放此端口。
端口：12345、12346
服务：[NULL]
说明：木马NetBus1.60/1.70、GabanBus开放此端口。
端口：12361
服务：[NULL]
说明：木马Whack-a-mole开放此端口。
端口：13223
服务：PowWow
说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
端口：16969
服务：[NULL]
说明：木马Priority开放此端口。
端口：17027
服务：Conducent
说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
端口：19191
服务：[NULL]
说明：木马蓝色火焰开放此端口。
端口：20000、20001
服务：[NULL]
说明：木马Millennium开放此端口。
端口：20034
服务：[NULL]
说明：木马NetBus Pro开放此端口。
端口：21554
服务：[NULL]
说明：木马GirlFriend开放此端口。
端口：22222
服务：[NULL]
说明：木马Prosiak开放此端口。
端口：23456
服务：[NULL]
说明：木马Evil FTP、Ugly FTP开放此端口。
端口：26274、47262
服务：[NULL]
说明：木马Delta开放此端口。
端口：27374
服务：[NULL]
说明：木马Subseven 2.1开放此端口。
端口：30100
服务：[NULL]
说明：木马NetSphere开放此端口。
端口：30303
服务：[NULL]
说明：木马Socket23开放此端口。
端口：30999
服务：[NULL]
说明：木马Kuang开放此端口。
端口：31337、31338
服务：[NULL]
说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
端口：31339
服务：[NULL]
说明：木马NetSpy DK开放此端口。
端口：31666
服务：[NULL]
说明：木马BOWhack开放此端口。
端口：33333
服务：[NULL]
说明：木马Prosiak开放此端口。
端口：34324
服务：[NULL]
说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。
端口：40412
服务：[NULL]
说明：木马The Spy开放此端口。
端口：40421、40422、40423、40426、
服务：[NULL]
说明：木马Masters Paradise开放此端口。
端口：43210、54321
服务：[NULL]
说明：木马SchoolBus 1.0/2.0开放此端口。
端口：44445
服务：[NULL]
说明：木马Happypig开放此端口。
端口：50766
服务：[NULL]
说明：木马Fore开放此端口。
端口：53001
服务：[NULL]
说明：木马Remote Windows Shutdown开放此端口。
端口：65000
服务：[NULL]
说明：木马Devil 1.03开放此端口。
端口：88
说明：Kerberos krb5。另外TCP的88端口也是这个用途。
端口：137
说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
端口：161
说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
端口：162
说明：SNMP Trap（SNMP陷阱）
端口：445
说明：Common Internet File System(CIFS)（公共Internet文件系统）
端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
端口：1645、1812
说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
端口：1646、1813
说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
端口：1701
说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
端口：1801、3527
说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
端口：2504
说明：Network Load Balancing(网络平衡负荷)
0通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播
在去一些知名的网站上
www.FOWFLY.COM/BBS
http://www.cfan.com.cn/pages/20060302/3800.htm
这些都是搜索到的，看对你有帮助吗？
