445埠Linux

⑴ windows上哪些埠應該關閉

一般來說，我們採用一些功能強大的反黑軟體和防火牆來保證我們的系統安全，本文擬用一種簡易的辦法——通過限制埠來幫助大家防止非法入侵-----如何關閉系統中的一些埠，同時如何關閉WINDOWS 下的默認共享C$、D$、Admin$、IPC$等等。

非法入侵的方式

簡單說來，非法入侵的方式可粗略分為4種：

1、掃描埠，通過已知的系統Bug攻入主機。

2、種植木馬，利用木馬開辟的後門進入主機。

3、採用數據溢出的手段，迫使主機提供後門進入主機。

4、利用某些軟體設計的漏洞，直接或間接控制主機。

非法入侵的主要方式是前兩種，尤其是利用一些流行的黑客工具，通過第一種方式攻擊主機的情況最多、也最普遍；而對後兩種方式來說，只有一些手段高超的黑客才利用，波及面並不廣泛，而且只要這兩種問題一出現，軟體服務商很快就會提供補丁，及時修復系統。

因此，如果能限制前兩種非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前兩種非法入侵方式有一個共同點，就是通過埠進入主機。

埠就像一所房子（伺服器）的幾個門一樣，不同的門通向不同的房間（伺服器提供的不同服務）。我們常用的ftp默認埠為21，而WWW網頁一般默認埠是80。但是有些馬虎的網路管理員常常打開一些容易被侵入的埠服務，比如139等；還有一些木馬程序，比如冰河、BO、廣外等都是自動開辟一個您不察覺的埠。那麼，只要我們把自己用不到的埠全部封鎖起來，不就杜絕了這兩種非法入侵嗎？

這里舉例關閉的埠有，135，137，138，139，445，1025，2475，3127，6129，3389，593，還有TCP，其他我就不一一指出了。

具體操作如下:

默認情況下，Windows有很多埠是開放的，在你上網的時候，網路病毒和黑客可以通過這些埠連上你的電腦。為了讓你的系統變為銅牆鐵壁，應該封閉這些埠，主要有：TCP 135、139、445、593、1025 端指拿隱口和 UDP 135、137、138、445 埠，一些流行病毒的後門埠（如 TCP 2745、3127、6129 埠），以及遠程服務訪問埠3389。下面介紹如何在WinXP/2000/2003下關閉這些網路埠。

第一步，點擊「開始」菜單/設置/控制面板/管理工具，雙擊打開「本地安全策略」，選中「IP 安全策略，在本地計算機」，在右邊窗格的空白位置右擊滑鼠，彈出快捷菜單，選擇「創建 IP 安全策略」，於是彈出一個向導。在向導中點擊「下一步」按鈕，為新的安全策略命名；再按「下一步」，則顯示「安全通信請求」畫面，在畫面上把「激活默認相應規則」左邊的鉤去掉，點擊「完成」按鈕就創建了一個新的IP 安全策略。

點擊「確定」後回到篩選器列表的對話框，可以看到已經添加了一條策略，重復以上步驟繼續添加 TCP 137、139、445、593 埠和 UDP 135、139、445 埠，為它們建立相應的篩選器。

再重復以上步驟添加TCP 1025、2745、3127、6129、3389 埠的屏蔽策略，建立好敏雹上述埠的篩選器，最後點擊「確定」按鈕。

第四步，在「新規則屬性」對話框中，選擇「新 IP 篩選器列表」，然後點擊其左邊的圓圈上加一個點，表示已經激活，最後點擊「篩選器操作」選項卡。在「篩選器操作」選項卡中，把「使用添加向導」左邊的鉤去掉，點擊「添加」按鈕，添加「阻止」操作：在「新篩選器操作屬性」的「安全措施」選項卡中，選擇「阻止」，然後點擊「確定」按鈕。

第五步、進入「新規則唯廳屬性」對話框，點擊「新篩選器操作」，其左邊的圓圈會加了一個點，表示已經激活，點擊「關閉」按鈕，關閉對話框；最後回到「新IP安全策略屬性」對話框，在「新的IP篩選器列表」左邊打鉤，按「確定」按鈕關閉對話框。在「本地安全策略」窗口，用滑鼠右擊新添加的 IP 安全策略，然後選擇「指派」。

這時候你就可以電腦了，重新啟動後，電腦中上述網路埠就被關閉了，在這時候病毒和黑客應該是已經不能連上這些埠了，從而保護了你的電腦

以下要說的是怎樣關閉WINDOWS下的默認共享C$、D$、Admin$和IPC$等等。

大家應該知道在WINDOWS 2000和WINDOWS XP下會有默認的共享，病毒和黑客也可以通過這個途徑進入你的電腦，從而來毀壞你的文件甚至遠程式控制制你的電腦，這時就應該刪除這些默認的共享（其實這些默認的共享對於你個人來說，只是有百害而無一利，這時我個人的看法噢，有意見大家提喲）。

第二步，右擊該IP安全策略，在「屬性」對話框中，把「使用添加向導」左邊的鉤去掉，然後單擊「添加」按鈕添加新的規則，隨後彈出「新規則屬性」對話框，在畫面上點擊「添加」按鈕，彈出IP篩選器列表窗口；在列表中，首先把「使用添加向導」左邊的鉤去掉，然後再點擊右邊的「添加」按鈕添加新的篩選器。

第三步，進入「篩選器屬性」對話框，首先看到的是定址，源地址選「任何 IP 地址」，目標地址選「我的 IP 地址」；點擊「協議」選項卡，在「選擇協議類型」的下拉列表中選擇「TCP」，然後在「到此埠」下的文本框中輸入「135」，點擊「確定」按鈕，這樣就添加了一個屏蔽 TCP 135（RPC）埠的篩選器，它可以防止外界通過135埠連上你的電腦。

這里要先說WINDOWS XP的操作系統，XP可不比2000那麼容易對付啰，在我還沒找到方法之前，在QQ上碰到「封情絕愛」，問了一下，沒想到當時他也沒有想到方法，過了15鍾左右，當時我在網上已經查到用net share *$ /del這個方法時，「封情」也同時告訴我要用這個命令，真是英雄所見略同。

如果你只是偶爾很少用的電腦，你可以在「開始」菜單里選擇「運行」，然後在裡面輸入「net share *$ /del」(*代表你要刪除的共享的名稱)就可以了。但是在下次開機以後還會有這個默認的共享，怎麼樣才能徹底完全的在開機後就關閉這些默認共享呢，Follow me ，let』s go.

現在就要說如何在開機後，WINDOWS會自動關閉所有的默認共享，WINDOWS 2000和WINDOWS XP在這里也是大同小異，在「開始」菜單里選擇「運行」，填入「regedit」，打開注冊表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建「字元串值」，命名可隨意，比如「delshareC$」,滑鼠右鍵單擊，在彈出的快捷菜單中左鍵單擊「修改」，在接著出現的「編輯字元串」窗口的「數值數據」一欄中輸入「net share C$ /del」(不包括引號)按「確定」按鈕。同理添加「字元串值」如「delshareD$」，「數值數據」為「net share D$ /del」等，有幾個分區就加到哪為止，包括「net share Admin$ /del」等等，注意：這里有大小寫之分。之後保存注冊表重啟計算機，就能實現開機自動關閉這些特殊共享資源了。

但是，大家有沒有發現，「net share IPC$ /del」這個命令對於「IPC$」根本就不起任何作用，它還是保持著默認共享怎麼辦？？？（實際上做到這一步已經夠了，無需在關閉IPC$了）

在這里呢，我還要感謝我的培訓老師「Mozart」，是他指導了我怎樣才能永久關閉IPC$和默認共享依賴的服務：lanmanserver即server服務,還需要到「控制面板」里的「管理工具」內，找到「服務」在到「server服務」（右擊）進入「屬性」，點擊「常規」，在「啟動類型」這一項中選擇「已禁用」，這樣就關閉了IPC$的默認共享。但是這就會產生一定的負面效應，一旦你關閉了了IPC$的默認共享，很多的Server服務你就不能利用，同時也可能會發生你不能訪問區域網內的其他電腦，請慎用！！

取消Windows 2000/XP默認共享

安裝了Windows 2000之後，系統會創建一些隱藏的共享，通過「net share」命令我們就會看到這些共享：ADMIN$，IPC$，C$，D$，E$......這些默認的共享可以通過右鍵菜單的「共享」命令來停止，但系統重新啟動後，會自動恢復這些共享。為了系統安全，我們應該在安裝好Windows 2000之後，立刻徹底取消這些默認共享。

如果要禁止C$、D$、E$一類的共享，可以單擊「開始→運行」命令，在運行窗口鍵入「Regedit」後回車，打開注冊表編輯器。依次展開[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters ]分支，將右側窗口中的DOWRD值"AutoShareServer」設置為「0」即可。

如果要禁止ADMIN$共享，可以在同樣的分支下，將右側窗口中的DOWRD值「AutoShareWKs」 設置為「0」即可。

如果要禁止IPC$共享，可以在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，將右側窗口中的DOWRD值「restrictanonymous」設置值為「1」即可。

⑵ 如何關閉Windows 的135，139，445埠及默認共享

1、打開控制面板-系統與安全-Windows防火牆，點擊左側啟動或關閉Windows防火牆。
2、選擇啟動防火牆，並點擊確定
3、點擊高扮州散級設置
4、點擊入站規則，新建規則
5、選擇埠，下一步
6、特定本地埠，輸入445，下一步
7、選擇阻止連接，下一步
8、配置文件，全選，下一步
9、名稱，可以廳氏任意輸入，完成即可。
XP系統的處理流程
1、依次打開控制面板，安全中心，Windows防火牆，跡孫選擇啟用
2、點擊開始，運行，輸入cmd，確定執行下面三條命令：net stop rdr 、net stop srv 、net stop netbt

⑶ linux常用埠號（1）

1.FTP：文件傳輸協議

        協議名：FTP

        軟體名：vsftpd

        FTP埠：控制埠  21/TCP        數據埠：20/TCP

        FTP默認埠號為21/tcp

        TFTP        默認埠號為69/UDP

2.SSH (安全登錄），SCP（文件傳輸），埠號重定向，默認的埠號為22/TCP

        SSH是少數被許可穿越防火牆的協議之一。通常的做法是不限制出站的SSH連接，而入站的SSH連接通常會限制到一台或者少數幾台伺服器上。

3.Telnet使用23埠：Telnet是一種遠程登錄的埠，用戶可以以自己的身份遠程連接到計算機上，通過這種埠可以提供一種基於DOS模式下的通信服務。

4.NFS（網路文件系統）：讓網路上的不同Linux/UNIX系統及其實現文件共享

        NFS本身只是一種文件系統，沒有提供文件傳輸的功能，但卻能讓我們文件共享，原因在於NFS使用RPC服務，用到NFS的地方需要啟動RPC服務，無論是NFS客戶端還是服務端。

        NFS和RPC的關系：NFS是一個文件系統，負責管理分享的目錄，RPC負責文件的傳遞。

        NFS啟動時至少有RPC.NFSD和RPC.mountd，2個daemon

        rpc.nfsd主要管理客戶機登錄NFS伺服器時，判斷客戶機是否能登錄，和客戶機ID信息。

        rpc.mountd主要管理nfs的文件系統，當客戶機順利登錄NFS伺服器時，會去讀/etc/exports文件中的配置，然後去對比客戶機的許可權。

        協議使用埠：

            RPC:  111  TCP/UDP    

            NFSD：  2049  TCP/UDP

            mountd:  RPC服務在NFS服務啟動時默認會為mountd動態選取一個隨機埠（32768--65535）來進行通訊，可以在/etc/nfsmount.conf文件中指定mount的埠。

5.NTP （網路時間協議）

        他的目的是國際互聯網上傳遞統一，標準的時間。

        NTP同時同步指的是通過網路的NTP協議和時間源進行時間校準，前提條件，事件源輸出必須通過網路介面，數據輸出格式必須符合NTP協議。

        區域網內所有的PC，伺服器和其他設備通過網路與時間伺服器保持同步，NTP協議自動判斷網路延時，並給得到的數據進行時間補償，從而使區域網內設備時間保持統一標准。

        埠： 123/UDP

6.DNS   域名系統

        該系統用於命名組織到域層次結構中的計算機和網路服務。

        在Internel上域名和IP地址是一一對應的，域名雖然便於人們記憶，但機器之間只能互相認識IP地址，他們之間的轉換工作稱為域名解析，域名解析需要專門的域名解析伺服器來完成。

    DNS運行在UDP協議之上，使用埠號53.

    在傳輸層TCP提供端到端可靠的服務，在UDP端提供盡力而為的服務，其控制埠作用於UDP埠53.

    UDP53:        解析客戶端的域名用UDP(速度快）

    TCP53        主從用（安全性較高）

7.PHP-FPM是一個PHPFastCGI

        默認埠：9000/TCP

8.SMTP: 是一種提供可靠且有效電子郵件傳輸協議。SMTP是建模在FTP文件傳輸服務上的一種郵件服務，主要用於傳輸系統之間的郵件信息並提供來信相關的通知

       SMTP:  埠號：25 /TCP  發郵件

        POP3:  埠號：TCP/25   收郵件

        IMAP4  埠號： TCP/143  用來提供發郵件支持附件用的。

9.Samba:

        137（UDP） ,  138(UDP) 

        139(TCP) ,   445(TCP) 提供文件共享功能

        137udp,138udp提供ip地址到主機名解析的功能

        901(TCP)

10.Mycat

        代替昂貴的Oracle的Mysql集群中間件

        默認埠8066連接Mycat

        9066管理埠

⑷ linux系統如何關閉445埠

使用kill命令關閉
netstat -anp |grep 445 查看佔用445埠的進程和該進程的pid
然後 kill -9 $pid(此處改為佔用445埠的進程pid號)
還可以用自帶的iptables可以禁用445埠
iptables -A INPUT -p tcp --dport 445 -j DROP 在入方向上丟棄所有445埠的包

iptables -A OUTPUT -p tcp --dport 445 -j DROP 在出方向上丟棄所有445埠的數據包

⑸ 電腦的那些埠分別是什麼

計算機「埠」是英文port的義譯，可以認為是計算機與外界通訊交流的出口。其中硬體領域的埠又稱介面，如：USB埠、串列埠等。軟體領域的埠一般指網路中面向連接服務和無連接服務的通信協議埠，是一種抽象的軟體結構，包括一些數據結構和I/O（基本輸入輸出）緩沖區。

按埠號可分為3大類：

（1）公認埠（Well Known Ports）：從0到1023，它們緊密綁定（binding）於一些服務。通常這些埠的通訊明確表明了某種服務的協議。例如：80埠實際上總是HTTP通訊。

（2）注冊埠（Registered Ports）：從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些埠，這些埠同樣用於許多其它目的。例如：許多系統處理動態埠從1024左右開始。

（3）動態和/或私有埠（Dynamic and/or Private Ports）：從49152到65535。理論上，不應為服務分配這些埠。實際上，機器通常從1024起分配動態埠。但也有例外：SUN的RPC埠從32768開始。

一些埠常常會被黑客利用，還會被一些木馬病毒利用，對計算機系統進行攻擊，以下是計算機埠的介紹以及防止被黑客攻擊的簡要辦法。

8080埠

埠說明：8080埠同80埠，是被用於WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用代理伺服器的時候，會加上「:8080」埠號，比如http://www.cce.com.cn:8080。

埠漏洞：8080埠可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080埠完全遙控被感染的計算機。另外，RemoConChubo，RingZero木馬也可以利用該埠進行攻擊。

操作建議：一般我們是使用80埠進行網頁瀏覽的，為了避免病毒的攻擊，我們可以關閉該埠。

埠：21
服務：FTP
說明：FTP伺服器所開放的埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。

埠：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。

埠：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。

埠：25
服務：SMTP
說明：SMTP伺服器所開放的埠，用於發送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL伺服器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。

埠：80
服務：HTTP
說明：用於網頁瀏覽。木馬Executor開放此埠。

埠：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。

埠：109
服務：Post Office Protocol -Version3
說明：POP3伺服器開放此埠，用於接收郵件，客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。

埠：110
服務：SUN公司的RPC服務所有埠
說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

埠：119
服務：Network News Transfer Protocol
說明：NEWS新聞組傳輸協議，承載USENET通信。這個埠的連接通常是人們在尋找USENET伺服器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子，訪問被限制的新聞組伺服器，匿名發帖或發送SPAM。

埠：135
服務：Location Service
說明：Microsoft在這個埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個埠是為了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS攻擊直接針對這個埠。

埠：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP埠，當通過網上鄰居傳輸文件時用這個埠。而139埠：通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。

埠：161
服務：SNMP
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路

http://www.e800.com.cn/articles/386/1098085325309.html

⑹ 計算機埠大全想學學，嘿嘿..

tcpmux TCP 埠服務多路復用
5 rje 遠程作業入口
7 echo Echo 服務
9 discard 用於連接測試的空服務
11 systat 用於列舉連接了的埠的系統狀態
13 daytime 給請求主機發送日期和時間
17 qotd 給連接了的主機發送每日格言
18 msp 消息發送協議
19 chargen 字元生成服務；發送無止境的字元流
20 ftp-data FTP 數據埠
21 ftp 文件傳輸協議（FTP）埠；有時被文件服務協議（FSP）使用
22 ssh 安全 Shell（SSH）服務
23 telnet Telnet 服務
25 smtp 簡單郵件傳輸協議（SMTP）
37 time 時間協議
39 rlp 資源定位協議
42 nameserver 互聯網名稱服務
43 nicname WHOIS 目錄服務
49 tacacs 用於基於 TCP/IP 驗證和訪問的終端訪問控制器訪問控制系統
50 re-mail-ck 遠程郵件檢查協議
53 domain 域名服務（如 BIND）
63 whois++ WHOIS++，被擴展了的 WHOIS 服務
67 bootps 引導協議（BOOTP）服務；還被動態主機配置協議（DHCP）服務使用
68 bootpc Bootstrap（BOOTP）客戶；還被動態主機配置協議（DHCP）客戶使用
69 tftp 小文件傳輸協議（TFTP）
70 gopher Gopher 互聯網文檔搜尋和檢索
71 netrjs-1 遠程作業服務
72 netrjs-2 遠程作業服務
73 netrjs-3 遠程作業服務
73 netrjs-4 遠程作業服務
79 finger 用於用戶聯系信息的 Finger 服務
80 http 用於萬維網（WWW）服務的超文本傳輸協議（HTTP）
88 kerberos Kerberos 網路驗證系統
95 supp Telnet 協議擴展
101 hostname SRI-NIC 機器上的主機名服務
102 iso-tsap ISO 開發環境（ISODE）網路應用
105 csnet-ns 郵箱名稱伺服器；也被 CSO 名稱伺服器使用
107 rtelnet 遠程 Telnet
109 pop2 郵局協議版本2
110 pop3 郵局協議版本3
111 sunrpc 用於遠程命令執行的遠程過程調用（RPC）協議，被網路文件系統（NFS）使用
113 auth 驗證和身份識別協議
115 sftp 安全文件傳輸協議（SFTP）服務
117 uucp-path Unix 到 Unix 復制協議（UUCP）路徑服務
119 nntp 用於 USENET 討論系統的網路新聞傳輸協議（NNTP）
123 ntp 網路時間協議（NTP）
137 netbios-ns 在紅帽企業 Linux 中被 Samba 使用的 NETBIOS 名稱服務
138 netbios-dgm 在紅帽企業 Linux 中被 Samba 使用的 NETBIOS 數據報服務
139 netbios-ssn 在紅帽企業 Linux 中被 Samba 使用的NET BIOS 會話服務
143 imap 互聯網消息存取協議（IMAP）
161 snmp 簡單網路管理協議（SNMP）
162 snmptrap SNMP 的陷阱
163 cmip-man 通用管理信息協議（CMIP）
164 cmip-agent 通用管理信息協議（CMIP）
174 mailq MAILQ
177 xdmcp X 顯示管理器控制協議
178 nextstep NeXTStep 窗口伺服器
179 bgp 邊界網路協議
191 prospero Cliffod Neuman 的 Prospero 服務
194 irc 互聯網中繼聊天（IRC）
199 smux SNMP UNIX 多路復用
201 at-rtmp AppleTalk 選路
202 at-nbp AppleTalk 名稱綁定
204 at-echo AppleTalk echo 服務
206 at-zis AppleTalk 區塊信息
209 qmtp 快速郵件傳輸協議（QMTP）
210 z39.50 NISO Z39.50 資料庫
213 ipx 互聯網路分組交換協議（IPX），被 Novell Netware 環境常用的數據報協議
220 imap3 互聯網消息存取協議版本3
245 link LINK
347 fatserv Fatmen 伺服器
363 rsvp_tunnel RSVP 隧道
369 rpc2portmap Coda 文件系統埠映射器
370 codaauth2 Coda 文件系統驗證服務
372 ulistproc UNIX Listserv
389 ldap 輕型目錄存取協議（LDAP）
427 svrloc 服務位置協議（SLP）
434 mobileip-agent 可移互聯網協議（IP）代理
435 mobilip-mn 可移互聯網協議（IP）管理器
443 https 安全超文本傳輸協議（HTTP）
444 snpp 小型網路分頁協議
445 microsoft-ds 通過 TCP/IP 的伺服器消息塊（SMB）
464 kpasswd Kerberos 口令和鑰匙改換服務
468 photuris Photuris 會話鑰匙管理協議
487 saft 簡單不對稱文件傳輸（SAFT）協議
488 gss-http 用於 HTTP 的通用安全服務（GSS）
496 pim-rp-disc 用於協議獨立的多址傳播（PIM）服務的會合點發現（RP-DISC）
500 isakmp 互聯網安全關聯和鑰匙管理協議（ISAKMP）
535 iiop 互聯網內部對象請求代理協議（IIOP）
538 gdomap GNUstep 分布式對象映射器（GDOMAP）
546 dhcpv6-client 動態主機配置協議（DHCP）版本6客戶
547 dhcpv6-server 動態主機配置協議（DHCP）版本6服務
554 rtsp 實時流播協議（RTSP）
563 nntps 通過安全套接字層的網路新聞傳輸協議（NNTPS）
565 whoami whoami
587 submission 郵件消息提交代理（MSA）
610 npmp-local 網路外設管理協議（NPMP）本地 / 分布式排隊系統（DQS）
611 npmp-gui 網路外設管理協議（NPMP）GUI / 分布式排隊系統（DQS）
612 hmmp-ind HMMP 指示 / DQS
631 ipp 互聯網列印協議（IPP）
636 ldaps 通過安全套接字層的輕型目錄訪問協議（LDAPS）
674 acap 應用程序配置存取協議（ACAP）
694 ha-cluster 用於帶有高可用性的群集的心跳服務
749 kerberos-adm Kerberos 版本5（v5）的「kadmin」資料庫管理
750 kerberos-iv Kerberos 版本4（v4）服務
765 webster 網路詞典
767 phonebook 網路電話簿
873 rsync rsync 文件傳輸服務
992 telnets 通過安全套接字層的 Telnet（TelnetS）
993 imaps 通過安全套接字層的互聯網消息存取協議（IMAPS）
994 ircs 通過安全套接字層的互聯網中繼聊天（IRCS）
995 pop3s 通過安全套接字層的郵局協議版本3（POPS3）
表 C-1. 著名埠
以下埠是 UNIX 特有的，涉及了從電子郵件到驗證不等的服務。在方括弧內的名稱（如 [service]）是服務的守護進程名稱或它的常用別名。
埠號碼 / 層 名稱 注釋
512/tcp exec 用於對遠程執行的進程進行驗證
512/udp biff [comsat] 非同步郵件客戶（biff）和服務（comsat）
513/tcp login 遠程登錄（rlogin）
513/udp who [whod] 登錄的用戶列表
514/tcp shell [cmd] 不必登錄的遠程 shell（rshell）和遠程復制（rcp）
514/udp syslog UNIX 系統日誌服務
515 printer [spooler] 列印機（lpr）假離線
517/udp talk 遠程對話服務和客戶
518/udp ntalk 網路交談（ntalk），遠程對話服務和客戶
519 utime [unixtime] UNIX 時間協議（utime）
520/tcp efs 擴展文件名伺服器（EFS）
520/udp router [route, routed] 選路信息協議（RIP）
521 ripng 用於互聯網協議版本6（IPv6）的選路信息協議
525 timed [timeserver] 時間守護進程（timed）
526/tcp tempo [newdate] Tempo
530/tcp courier [rpc] Courier 遠程過程調用（RPC）協議
531/tcp conference [chat] 互聯網中繼聊天
532 netnews Netnews
533/udp netwall 用於緊急廣播的 Netwall
540/tcp uucp [uucpd] Unix 到 Unix 復制服務
543/tcp klogin Kerberos 版本5（v5）遠程登錄
544/tcp kshell Kerberos 版本5（v5）遠程 shell
548 afpovertcp 通過傳輸控制協議（TCP）的 Appletalk 文件編制協議（AFP）
556 remotefs [rfs_server, rfs] Brunhoff 的遠程文件系統（RFS）
表 C-2. UNIX 特有的埠
表 C-3列舉了由網路和軟體社區向 IANA 提交的要在埠號碼列表中正式注冊的埠。
埠號碼 / 層 名稱 注釋
1080 socks SOCKS 網路應用程序代理服務
1236 bvcontrol [rmtcfg] Garcilis Packeten 遠程配置伺服器[a]
1300 h323hostcallsc H.323 電話會議主機電話安全
1433 ms-sql-s Microsoft SQL 伺服器
1434 ms-sql-m Microsoft SQL 監視器
1494 ica Citrix ICA 客戶
1512 wins Microsoft Windows 互聯網名稱伺服器
1524 ingreslock Ingres 資料庫管理系統（DBMS）鎖定服務
1525 prospero-np 無特權的 Prospero
1645 datametrics [old-radius] Datametrics / 從前的 radius 項目
1646 sa-msg-port [oldradacct] sa-msg-port / 從前的 radacct 項目
1649 kermit Kermit 文件傳輸和管理服務
1701 l2tp [l2f] 第2層隧道服務（LT2P） / 第2層轉發（L2F）
1718 h323gatedisc H.323 電訊守門裝置發現機制
1719 h323gatestat H.323 電訊守門裝置狀態
1720 h323hostcall H.323 電訊主持電話設置
1758 tftp-mcast 小文件 FTP 組播
1759 mtftp 組播小文件 FTP（MTFTP）
1789 hello Hello 路由器通信埠
1812 radius Radius 撥號驗證和記帳服務
1813 radius-acct Radius 記帳
1911 mtp Starlight 網路多媒體傳輸協議（MTP）
1985 hsrp Cisco 熱備用路由器協議
1986 licensedaemon Cisco 許可管理守護進程
1997 gdp-port Cisco 網關發現協議（GDP）
2049 nfs [nfsd] 網路文件系統（NFS）
2102 zephyr-srv Zephyr 通知傳輸和發送伺服器
2103 zephyr-clt Zephyr serv-hm 連接