资料介绍
TCPIP通讯端口分类
TCP/IP通讯中的端口分类
端口可分为3大类：
1） 公认端口（Well Known
Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端
口的通讯明确表明了某种服 务的协议。例如：80端口实际上总是HTTP通讯。
2） 注册端口（Registered
Ports）：从1024到49151。它们松散地绑定于一些服务。也就
是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处
理动 态端口从1024左右开始。
3） 动态和/或私有端口（Dynamic and/or Private
Ports）：从49152到65535。理论上，
不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SU
N的 RPC端口从32768开始。
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住：并不存在所谓ICMP端
口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分。0通常用于分析操作系统。
这 一方法能够工作是因为在一些系统中“0”是无效端口，当你试
图使用一种通常的闭合端口
连接它时将产生不同的结果。一种典型的扫描：使用IP地址为
0.0.0.0，设置ACK位并在以 太网层广播。 1 tcpmux
这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供
者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含
我要上传