文章內容

Windows 服務端口大全 (1)

發布時間: 2012/9/10 18:29:08

　　Internet 連接共享（ICS）/Internet 連接防火墻（ICF）服務的這個子組件對允許網絡協議通過防火墻并在 Internet 連接共享后面工作的插件提供支持。應用層網關（ALG）插件可以打開端口和更改嵌入在數據包內的數據（如端口和 IP 地址）。文件傳輸協議（FTP）是唯一具有 Windows Server 2003 標準版和 Windows Server 2003 企業版附帶的一個插件的網絡協議。ALG
　　?FTP 插件旨在通過這些組件使用的網絡地址轉換（NAT）引擎來支持活動的 FTP 會話。ALG FTP 插件通過以下方式來支持這
　　?些會話：將所有通過 NAT 傳遞的、發往端口 21 的通信重定向到環回適配器上 3000 到 5000 范圍內的專用偵聽端口。然后，
　　?ALG FTP 插件監視并更新 FTP 控制通道通信，使 FTP 插件可以通過 FTP 數據通道的 NAT 轉發端口映射。FTP 插件還更新
　　?FTP 控制通道流中的端口。
　　?系統服務名稱：ALG 應用協議協議端口
　　?FTP 控制 TCP 21
　　?ASP.NET 狀態服務
　　?ASP.NET 狀態服務支持 ASP.NET 進程外會話狀態。ASP.NET 狀態服務在進程外存儲會話數據。此服務使用套接字與 Web
　　?服務器上運行的 ASP.NET 通信。
　　?系統服務名稱：aspnet_state 應用協議協議端口
　　?ASP.NET 會話狀態 TCP 42424
　　?證書服務
　　?證書服務是核心操作系統的一部分。使用證書服務，企業可以充當它自己的證書頒發機構（CA）。通過這種方法，企業可以頒發
　　?和管理程序和協議（如安全/多用途 Internet 郵件擴展（S/MIME）、安全套接字層（SSL）、加密文件系統（EFS）、IPSec 以及智
　　?能卡登錄）的數字證書。證書服務使用高于端口 1024 的隨機 TCP 端口，依賴 RPC 和 DCOM 與客戶機通信。
　　?系統服務名稱：CertSvc 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?集群服務
　　?“集群”服務控制服務器集群操作并管理集群數據庫。集群是充當單個計算機的獨立計算機的集合。管理員、程序員和用戶將集
　　?群看作一個系統。此軟件在集群節點之間分發數據。如果一個節點失敗了，其他節點將提供原來由丟失的節點提供的服務和數
　　?據。當添加或修復了某個節點后，集群軟件將一些數據遷移到此節點。
　　?系統服務名稱：ClusSvc 應用協議協議端口
　　?集群服務 UDP 3343
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?計算機瀏覽器
　　?“計算機瀏覽器”系統服務維護網絡上的最新計算機列表，并應程序的請求提供此列表。基于 Windows 的計算機使用計算機瀏
　　?覽器服務來查看網絡域和資源。被指定為瀏覽器的計算機維護瀏覽列表，這些列表中包含網絡上使用的所有共享資源。Windo
　　?ws 程序的早期版本（如“網上鄰居”、net view 命令以及 Windows 資源管理器）都需要瀏覽功能。例如，當您在一臺運行 M
　　?icrosoft Windows 95 的計算機上打開“網上鄰居”時，就會出現域和計算機的列表。為了顯示此列表，計算機從被指定為瀏覽器
　　?的計算機上獲取瀏覽列表的副本。
　　?系統服務名稱：瀏覽器應用協議協議端口
　　?NetBIOS 數據報服務 UDP 138
　　?NetBIOS 名稱解析 UDP 137
　　?NetBIOS 名稱解析 TCP 137
　　?NetBIOS 會話服務 TCP 139
　　?DHCP 服務器
　　?“DHCP 服務器”服務使用動態主機配置協議（DHCP）自動分配 IP 地址。使用此服務，可以調整 DHCP 客戶機的高級網絡設置。
　　?例如，可以配置諸如域名系統（DNS）服務器和 Windows Internet 名稱服務（WINS）服務器之類的網絡設置。可以建立一個
　　?或更多的 DHCP 服務器來維護 TCP/IP 配置信息并向客戶計算機提供此信息。
　　?系統服務名稱：DHCPServer 應用協議協議端口
　　?DHCP 服務器 UDP 67
　　?MADCAP UDP 2535
　　?分布式文件系統
　　?“分布式文件系統（DFS）”服務管理分布在局域網（LAN）或廣域網（WAN）上的邏輯卷，它對 Microsoft Active Directory 目錄
　　?服務 SYSVOL 共享是必需的。DFS 是將不同的文件共享集成為一個邏輯命名空間的分布式服務。
　　?系統服務名稱：Dfs 應用協議協議端口
　　?NetBIOS 數據報服務 UDP 138
　　?NetBIOS 會話服務 TCP 139
　　?LDAP 服務器 TCP 389
　　?LDAP “分布式鏈接跟蹤服務器”系統服務存儲信息，使得在卷之間移動的文件可以跟蹤到域中的每個卷。“分布式鏈接跟蹤服務
　　?器”服務運行在一個域中的所有域控制器上。此服務使“分布式鏈接跟蹤服務器客戶機”服務能夠跟蹤已移動到同一個域中另一個
　　?NTFS 文件系統中某個位置的鏈接文檔。
　　?系統服務名稱：TrkSvr 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?分布式事務處理協調器
　　?“分布式事務處理協調器（DTC）”系統服務負責協調跨計算機系統和資源管理器分布的事務，如數據庫、消息隊列、文件系統和
　　?其他事務保護資源管理器。通過 COM+ 配置事務組件時需要 DTC 系統服務。跨多個系統的消息隊列（也稱為 MSMQ）和 S
　　?QL Server 操作中的事務隊列也需要 DTC 系統服務。
　　?系統服務名稱：MSDTC 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?DNS 服務器
　　?“DNS 服務器”服務通過應答有關 DNS 名稱的查詢和更新請求來啟用 DNS 名稱解析。查找使用 DNS 標識的設備和服務以及
　　?在 Active Directory 中查找域控制器都需要 DNS 服務器。
　　?系統服務名稱：DNS 應用協議協議端口
　　?DNS UDP 53
　　?DNS UDP 53
　　?事件日志
　　?“事件日志”系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日志報告中包含對診斷問題有用的信息。在事件
　　?查看器中查看報告。事件日志服務將程序、服務以及操作系統發送的事件寫入日志文件。這些事件中不僅包含特定于源程序、
　　?服務或組件的錯誤，還包含診斷信息。可以通過事件日志 API 以編程方式查看日志，也可以通過 MMC 管理單元中的事件查
　　?看器查看日志。
　　?系統服務名稱：Eventlog 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?Exchange Server
　　?Microsoft Exchange Server 包括幾個系統服務。當 MAPI 客戶機（如 Microsoft Outlook）連接到 Exchange 服務器時，客戶
　　?機先連接到 TCP 端口 135 上的 RPC 終結點映射器（RPC 定位器服務）。RPC 終結點映射器告訴客戶機使用哪些端口連接
　　?到 Exchange Server 服務。這些端口是動態分配的。Microsoft Exchange Server 5.5 使用兩個端口：一個用于信息存儲，一
　　?個用于目錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三個端口：一個用于信息存儲，兩
　　?個用于系統助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2003 連接到運行 Exchange Server 20
　　?03 的服務器。Exchange Server 還支持其他協議，如 SMTP、郵局協議 3 （POP3）以及 IMAP。
　　?應用協議協議端口
　　?IMAP TCP 143
　　?IMAP over SSL TCP 993
　　?POP3 TCP 110
　　?POP3 over SSL TCP 995
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?RPC TCP 135
　　?RPC over HTTP TCP 593
　　?SMTP TCP 25
　　?SMTP UDP 25
　　?傳真服務
　　?傳真服務是一個與電話服務 API （TAPI）兼容的系統服務，它提供傳真功能。使用傳真服務，用戶可以使用本地傳真設備或共
　　?享的網絡傳真設備，從他們的桌面程序發送和接收傳真。
　　?系統服務名稱：傳真應用協議協議端口
　　?NetBIOS 會話服務 TCP 139
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?SMB TCP 445
　　?SMB UDP 445
　　?文件復制
　　?文件復制服務（FRS）允許同時在許多服務器上自動復制和維護文件。FRS 是 Windows 2000 和 Windows Server 2003 中的
　　?自動文件復制服務，其功能是將 SYSVOL 共享復制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯 DFS 關聯的備
　　?用目標之間復制文件。
　　?系統服務名稱：NtFrs 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?Macintosh 文件服務器
　　?使用“Macintosh 文件服務器”系統服務，Macintosh 計算機用戶可以在運行 Windows Server 2003 的計算機上存儲和訪問文
　　?件。如果此服務被關閉或被禁止，Macintosh 客戶機將無法在此計算機上訪問或存儲文件。
　　?系統服務名稱：MacFile 應用協議協議端口
　　?Macintosh 文件服務器 TCP 548
　　?FTP 發布服務
　　?FTP 發布服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。不過，通過“Internet 信息服務（IIS）管理器”管理單元可以
　　?配置此系統服務。默認數據端口（即主動模式 FTP 使用的端口）自動設置為比控制端口低一個端口。因此，如果將控制端口
　　?配置為端口 4131，則默認數據端口為端口 4130。大多數 FTP 客戶機都使用被動模式 FTP。這表示客戶機最初使用控制端口
　　?連接到 FTP 服務器，FTP 服務器分配一個介于 1025 和 5000 之間的高 TCP 端口，然后客戶機打開另一個 FTP 服務器連接
　　?以傳遞數據。可以使用 IIS 元數據庫配置高端口的范圍。
　　?系統服務名稱：MSFTPSVC 應用協議協議端口
　　?FTP 控制 TCP 21
　　?FTP 默認數據 TCP 20
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?HTTP SSL
　　?HTTP SSL 系統服務使 IIS 能夠執行 SSL 功能。SSL 是一個開放式標準，用于建立加密的通信通道以幫助防止攔截重要信息
　　?（如信用卡號碼）。盡管此服務旨在處理其他 Internet 服務，但它主要用于啟用萬維網（WWW）上的加密電子金融交易。通
　　?過“Internet 信息服務（IIS）管理器”管理單元可以配置用于此服務的端口。
　　?系統服務名稱：HTTPFilter 應用協議協議端口
　　?HTTPS TCP 443
　　?Internet 身份驗證服務
　　?Internet 驗證服務（IAS）對正在連接到網絡的用戶執行集中式身份驗證、授權、審核以及計帳。這些用戶可以在 LAN 連接上，
　　?也可以在遠程連接上。IAS 實現 Internet 工程任務組（IETF）標準遠程身份驗證撥入用戶服務（RADIUS）協議。
　　?系統服務名稱：IAS 應用協議協議端口
　　?舊式 RADIUS UDP 1645
　　?舊式 RADIUS UDP 1646
　　?RADIUS 計帳 UDP 1813
　　?RADIUS 身份驗證 UDP 1812
　　?Internet 連接防火墻（ICF）/Internet 連接共享（ICS）
　　?此系統服務為家庭網絡或小型辦公室網絡上的所有計算機提供 NAT、尋址以及名稱解析服務。當啟用 Internet 連接共享功能
　　?時，您的計算機就變成網絡上的“Internet 網關”，然后其他客戶計算機可以共享一個 Internet 連接，如撥號連接或寬帶連接。
　　?此服務提供基本的 DHCP 服務和 DNS 服務，但它也適用于功能完備的 Windows DHCP 服務或 DNS 服務。當 ICF 和 Inte
　　?rnet 連接共享充當網絡上其他計算機的網關時，它們在內部網絡接口上為專用網絡提供 DHCP 服務和 DNS 服務。它們不在
　　?面向外部的接口上提供這些服務。
　　?系統服務名稱：SharedAccess 應用協議協議端口
　　?DHCP 服務器 UDP 67
　　?DNS UDP 53
　　?DNS TCP 53
　　?IPSec 服務
　　?IPSec 服務有助于在 TCP/IP 網絡上的客戶機和服務器之間提供端到端安全性。IPSec 服務管理 Internet 協議安全（IPSec）
　　?策略、啟動 Internet 密鑰交換（IKE）以及協調 IPSec 策略設置與 IP 安全驅動程序。使用 net start 或 net stop 策略代理
　　?命令可以控制此服務。
　　?系統服務名稱：PolicyAgent 應用協議協議端口
　　?IPSec ISAKMP 500
　　?Kerberos 密鑰分發中心
　　?當您使用 Kerberos 密鑰分發中心（KDC）系統服務時，用戶可以使用 Kerberos 版本 5 身份驗證協議登錄到網絡。與在 Ker
　　?beros 協議的其他實現中一樣，KDC 是一個提供兩個服務的進程：身份驗證服務和票證授予服務。身份驗證服務頒發票