文章內(nèi)容

Windows 服務端口大全 (1)

發(fā)布時間: 2012/9/10 18:29:08

　　Internet 連接共享（ICS）/Internet 連接防火墻（ICF）服務的這個子組件對允許網(wǎng)絡協(xié)議通過防火墻并在 Internet 連接共享后面工作的插件提供支持。應用層網(wǎng)關(guān) （ALG）插件可以打開端口和更改嵌入在數(shù)據(jù)包內(nèi)的數(shù)據(jù)（如端口和 IP 地址）。文件傳輸協(xié)議（FTP）是唯一具有 Windows Server 2003 標準版和 Windows Server 2003 企業(yè)版附帶的一個插件的網(wǎng)絡協(xié)議。ALG
　　?FTP 插件旨在通過這些組件使用的網(wǎng)絡地址轉(zhuǎn)換（NAT）引擎來支持活動的 FTP 會話。ALG FTP 插件通過以下方式來支持這
　　?些會話：將所有通過 NAT 傳遞的、發(fā)往端口 21 的通信重定向到環(huán)回適配器上 3000 到 5000 范圍內(nèi)的專用偵聽端口。然后，
　　?ALG FTP 插件監(jiān)視并更新 FTP 控制通道通信，使 FTP 插件可以通過 FTP 數(shù)據(jù)通道的 NAT 轉(zhuǎn)發(fā)端口映射。FTP 插件還更新
　　?FTP 控制通道流中的端口。
　　?系統(tǒng)服務名稱：ALG 應用協(xié)議協(xié)議端口
　　?FTP 控制 TCP 21
　　?ASP.NET 狀態(tài)服務
　　?ASP.NET 狀態(tài)服務支持 ASP.NET 進程外會話狀態(tài)。ASP.NET 狀態(tài)服務在進程外存儲會話數(shù)據(jù)。此服務使用套接字與 Web
　　?服務器上運行的 ASP.NET 通信。
　　?系統(tǒng)服務名稱：aspnet_state 應用協(xié)議協(xié)議端口
　　?ASP.NET 會話狀態(tài) TCP 42424
　　?證書服務
　　?證書服務是核心操作系統(tǒng)的一部分。使用證書服務，企業(yè)可以充當它自己的證書頒發(fā)機構(gòu) （CA）。通過這種方法，企業(yè)可以頒發(fā)
　　?和管理程序和協(xié)議（如安全/多用途 Internet 郵件擴展（S/MIME）、安全套接字層（SSL）、加密文件系統(tǒng) （EFS）、IPSec 以及智
　　?能卡登錄）的數(shù)字證書。證書服務使用高于端口 1024 的隨機 TCP 端口，依賴 RPC 和 DCOM 與客戶機通信。
　　?系統(tǒng)服務名稱：CertSvc 應用協(xié)議協(xié)議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?集群服務
　　?“集群”服務控制服務器集群操作并管理集群數(shù)據(jù)庫。集群是充當單個計算機的獨立計算機的集合。管理員、程序員和用戶將集
　　?群看作一個系統(tǒng)。此軟件在集群節(jié)點之間分發(fā)數(shù)據(jù)。如果一個節(jié)點失敗了，其他節(jié)點將提供原來由丟失的節(jié)點提供的服務和數(shù)
　　?據(jù)。當添加或修復了某個節(jié)點后，集群軟件將一些數(shù)據(jù)遷移到此節(jié)點。
　　?系統(tǒng)服務名稱：ClusSvc 應用協(xié)議協(xié)議端口
　　?集群服務 UDP 3343
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?計算機瀏覽器
　　?“計算機瀏覽器”系統(tǒng)服務維護網(wǎng)絡上的最新計算機列表，并應程序的請求提供此列表。基于 Windows 的計算機使用計算機瀏
　　?覽器服務來查看網(wǎng)絡域和資源。被指定為瀏覽器的計算機維護瀏覽列表，這些列表中包含網(wǎng)絡上使用的所有共享資源。Windo
　　?ws 程序的早期版本（如“網(wǎng)上鄰居”、net view 命令以及 Windows 資源管理器）都需要瀏覽功能。例如，當您在一臺運行 M
　　?icrosoft Windows 95 的計算機上打開“網(wǎng)上鄰居”時，就會出現(xiàn)域和計算機的列表。為了顯示此列表，計算機從被指定為瀏覽器
　　?的計算機上獲取瀏覽列表的副本。
　　?系統(tǒng)服務名稱：瀏覽器應用協(xié)議協(xié)議端口
　　?NetBIOS 數(shù)據(jù)報服務 UDP 138
　　?NetBIOS 名稱解析 UDP 137
　　?NetBIOS 名稱解析 TCP 137
　　?NetBIOS 會話服務 TCP 139
　　?DHCP 服務器
　　?“DHCP 服務器”服務使用動態(tài)主機配置協(xié)議（DHCP）自動分配 IP 地址。使用此服務，可以調(diào)整 DHCP 客戶機的高級網(wǎng)絡設置。
　　?例如，可以配置諸如域名系統(tǒng) （DNS）服務器和 Windows Internet 名稱服務（WINS）服務器之類的網(wǎng)絡設置。可以建立一個
　　?或更多的 DHCP 服務器來維護 TCP/IP 配置信息并向客戶計算機提供此信息。
　　?系統(tǒng)服務名稱：DHCPServer 應用協(xié)議協(xié)議端口
　　?DHCP 服務器 UDP 67
　　?MADCAP UDP 2535
　　?分布式文件系統(tǒng)
　　?“分布式文件系統(tǒng) （DFS）”服務管理分布在局域網(wǎng) （LAN）或廣域網(wǎng) （WAN）上的邏輯卷，它對 Microsoft Active Directory 目錄
　　?服務 SYSVOL 共享是必需的。DFS 是將不同的文件共享集成為一個邏輯命名空間的分布式服務。
　　?系統(tǒng)服務名稱：Dfs 應用協(xié)議協(xié)議端口
　　?NetBIOS 數(shù)據(jù)報服務 UDP 138
　　?NetBIOS 會話服務 TCP 139
　　?LDAP 服務器 TCP 389
　　?LDAP “分布式鏈接跟蹤服務器”系統(tǒng)服務存儲信息，使得在卷之間移動的文件可以跟蹤到域中的每個卷。“分布式鏈接跟蹤服務
　　?器”服務運行在一個域中的所有域控制器上。此服務使“分布式鏈接跟蹤服務器客戶機”服務能夠跟蹤已移動到同一個域中另一個
　　?NTFS 文件系統(tǒng)中某個位置的鏈接文檔。
　　?系統(tǒng)服務名稱：TrkSvr 應用協(xié)議協(xié)議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?分布式事務處理協(xié)調(diào)器
　　?“分布式事務處理協(xié)調(diào)器（DTC）”系統(tǒng)服務負責協(xié)調(diào)跨計算機系統(tǒng)和資源管理器分布的事務，如數(shù)據(jù)庫、消息隊列、文件系統(tǒng)和
　　?其他事務保護資源管理器。通過 COM+ 配置事務組件時需要 DTC 系統(tǒng)服務。跨多個系統(tǒng)的消息隊列（也稱為 MSMQ）和 S
　　?QL Server 操作中的事務隊列也需要 DTC 系統(tǒng)服務。
　　?系統(tǒng)服務名稱：MSDTC 應用協(xié)議協(xié)議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?DNS 服務器
　　?“DNS 服務器”服務通過應答有關(guān) DNS 名稱的查詢和更新請求來啟用 DNS 名稱解析。查找使用 DNS 標識的設備和服務以及
　　?在 Active Directory 中查找域控制器都需要 DNS 服務器。
　　?系統(tǒng)服務名稱：DNS 應用協(xié)議協(xié)議端口
　　?DNS UDP 53
　　?DNS UDP 53
　　?事件日志
　　?“事件日志”系統(tǒng)服務記錄由程序和 Windows 操作系統(tǒng)生成的事件消息。事件日志報告中包含對診斷問題有用的信息。在事件
　　?查看器中查看報告。事件日志服務將程序、服務以及操作系統(tǒng)發(fā)送的事件寫入日志文件。這些事件中不僅包含特定于源程序、
　　?服務或組件的錯誤，還包含診斷信息。可以通過事件日志 API 以編程方式查看日志，也可以通過 MMC 管理單元中的事件查
　　?看器查看日志。
　　?系統(tǒng)服務名稱：Eventlog 應用協(xié)議協(xié)議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?Exchange Server
　　?Microsoft Exchange Server 包括幾個系統(tǒng)服務。當 MAPI 客戶機（如 Microsoft Outlook）連接到 Exchange 服務器時，客戶
　　?機先連接到 TCP 端口 135 上的 RPC 終結(jié)點映射器（RPC 定位器服務）。RPC 終結(jié)點映射器告訴客戶機使用哪些端口連接
　　?到 Exchange Server 服務。這些端口是動態(tài)分配的。Microsoft Exchange Server 5.5 使用兩個端口：一個用于信息存儲，一
　　?個用于目錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三個端口：一個用于信息存儲，兩
　　?個用于系統(tǒng)助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2003 連接到運行 Exchange Server 20
　　?03 的服務器。Exchange Server 還支持其他協(xié)議，如 SMTP、郵局協(xié)議 3 （POP3）以及 IMAP。
　　?應用協(xié)議協(xié)議端口
　　?IMAP TCP 143
　　?IMAP over SSL TCP 993
　　?POP3 TCP 110
　　?POP3 over SSL TCP 995
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?RPC TCP 135
　　?RPC over HTTP TCP 593
　　?SMTP TCP 25
　　?SMTP UDP 25
　　?傳真服務
　　?傳真服務是一個與電話服務 API （TAPI）兼容的系統(tǒng)服務，它提供傳真功能。使用傳真服務，用戶可以使用本地傳真設備或共
　　?享的網(wǎng)絡傳真設備，從他們的桌面程序發(fā)送和接收傳真。
　　?系統(tǒng)服務名稱：傳真應用協(xié)議協(xié)議端口
　　?NetBIOS 會話服務 TCP 139
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?SMB TCP 445
　　?SMB UDP 445
　　?文件復制
　　?文件復制服務（FRS）允許同時在許多服務器上自動復制和維護文件。FRS 是 Windows 2000 和 Windows Server 2003 中的
　　?自動文件復制服務，其功能是將 SYSVOL 共享復制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯 DFS 關(guān)聯(lián)的備
　　?用目標之間復制文件。
　　?系統(tǒng)服務名稱：NtFrs 應用協(xié)議協(xié)議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?Macintosh 文件服務器
　　?使用“Macintosh 文件服務器”系統(tǒng)服務，Macintosh 計算機用戶可以在運行 Windows Server 2003 的計算機上存儲和訪問文
　　?件。如果此服務被關(guān)閉或被禁止，Macintosh 客戶機將無法在此計算機上訪問或存儲文件。
　　?系統(tǒng)服務名稱：MacFile 應用協(xié)議協(xié)議端口
　　?Macintosh 文件服務器 TCP 548
　　?FTP 發(fā)布服務
　　?FTP 發(fā)布服務提供 FTP 連接。默認情況下，F(xiàn)TP 控制端口為 21。不過，通過“Internet 信息服務（IIS）管理器”管理單元可以
　　?配置此系統(tǒng)服務。默認數(shù)據(jù)端口（即主動模式 FTP 使用的端口）自動設置為比控制端口低一個端口。因此，如果將控制端口
　　?配置為端口 4131，則默認數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶機都使用被動模式 FTP。這表示客戶機最初使用控制端口
　　?連接到 FTP 服務器，F(xiàn)TP 服務器分配一個介于 1025 和 5000 之間的高 TCP 端口，然后客戶機打開另一個 FTP 服務器連接
　　?以傳遞數(shù)據(jù)。可以使用 IIS 元數(shù)據(jù)庫配置高端口的范圍。
　　?系統(tǒng)服務名稱：MSFTPSVC 應用協(xié)議協(xié)議端口
　　?FTP 控制 TCP 21
　　?FTP 默認數(shù)據(jù) TCP 20
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?HTTP SSL
　　?HTTP SSL 系統(tǒng)服務使 IIS 能夠執(zhí)行 SSL 功能。SSL 是一個開放式標準，用于建立加密的通信通道以幫助防止攔截重要信息
　　?（如信用卡號碼）。盡管此服務旨在處理其他 Internet 服務，但它主要用于啟用萬維網(wǎng) （WWW）上的加密電子金融交易。通
　　?過“Internet 信息服務（IIS）管理器”管理單元可以配置用于此服務的端口。
　　?系統(tǒng)服務名稱：HTTPFilter 應用協(xié)議協(xié)議端口
　　?HTTPS TCP 443
　　?Internet 身份驗證服務
　　?Internet 驗證服務（IAS）對正在連接到網(wǎng)絡的用戶執(zhí)行集中式身份驗證、授權(quán)、審核以及計帳。這些用戶可以在 LAN 連接上，
　　?也可以在遠程連接上。IAS 實現(xiàn) Internet 工程任務組（IETF）標準遠程身份驗證撥入用戶服務（RADIUS）協(xié)議。
　　?系統(tǒng)服務名稱：IAS 應用協(xié)議協(xié)議端口
　　?舊式 RADIUS UDP 1645
　　?舊式 RADIUS UDP 1646
　　?RADIUS 計帳 UDP 1813
　　?RADIUS 身份驗證 UDP 1812
　　?Internet 連接防火墻（ICF）/Internet 連接共享（ICS）
　　?此系統(tǒng)服務為家庭網(wǎng)絡或小型辦公室網(wǎng)絡上的所有計算機提供 NAT、尋址以及名稱解析服務。當啟用 Internet 連接共享功能
　　?時，您的計算機就變成網(wǎng)絡上的“Internet 網(wǎng)關(guān)”，然后其他客戶計算機可以共享一個 Internet 連接，如撥號連接或?qū)拵нB接。
　　?此服務提供基本的 DHCP 服務和 DNS 服務，但它也適用于功能完備的 Windows DHCP 服務或 DNS 服務。當 ICF 和 Inte
　　?rnet 連接共享充當網(wǎng)絡上其他計算機的網(wǎng)關(guān)時，它們在內(nèi)部網(wǎng)絡接口上為專用網(wǎng)絡提供 DHCP 服務和 DNS 服務。它們不在
　　?面向外部的接口上提供這些服務。
　　?系統(tǒng)服務名稱：SharedAccess 應用協(xié)議協(xié)議端口
　　?DHCP 服務器 UDP 67
　　?DNS UDP 53
　　?DNS TCP 53
　　?IPSec 服務
　　?IPSec 服務有助于在 TCP/IP 網(wǎng)絡上的客戶機和服務器之間提供端到端安全性。IPSec 服務管理 Internet 協(xié)議安全（IPSec）
　　?策略、啟動 Internet 密鑰交換（IKE）以及協(xié)調(diào) IPSec 策略設置與 IP 安全驅(qū)動程序。使用 net start 或 net stop 策略代理
　　?命令可以控制此服務。
　　?系統(tǒng)服務名稱：PolicyAgent 應用協(xié)議協(xié)議端口
　　?IPSec ISAKMP 500
　　?Kerberos 密鑰分發(fā)中心
　　?當您使用 Kerberos 密鑰分發(fā)中心（KDC）系統(tǒng)服務時，用戶可以使用 Kerberos 版本 5 身份驗證協(xié)議登錄到網(wǎng)絡。與在 Ker
　　?beros 協(xié)議的其他實現(xiàn)中一樣，KDC 是一個提供兩個服務的進程：身份驗證服務和票證授予服務。身份驗證服務頒發(fā)票