個人防火牆日誌滿滿的連接埠號碼（Port）令人困惑：究竟是正常服務、惡意掃描、還是木馬回連？本文詳細解析 0-33600 號埠的典型用途、攻擊特徵、木馬特徵埠，並說明 ICMP 類型碼非埠號，助你精準判讀日誌、識別真實威脅。
| 埠號 | 協定 | 服務/威脅 | 判讀重點 |
|---|---|---|---|
| 0 | TCP/UDP | OS 指紋辨識 | 無效埠，回應差異可推測作業系統 |
| 1 | TCP | tcpmux (SGI Irix) | 尋找預設無密碼帳號 (lp, guest, uucp...) |
| 7 | TCP/UDP | Echo | Fraggle 放大器、Echo 迴路 DoS、DoubleClick/Resonate 連線 |
| 11 | TCP | systat | 列出所有進程，洩露系統資訊 |
| 19 | TCP/UDP | chargen | 字符產生器，可被 IP 欺騙發動 DoS |
| 21 | TCP | FTP | 尋找匿名寫入目錄，作為 warez/色情節點 |
| 22 | TCP | SSH / pcAnywhere | SSH 弱點多；UDP 5632 為 pcAnywhere 掃描 |
| 23 | TCP | Telnet | 遠端登入掃描，常伴隨密碼暴力破解 |
| 25 | TCP | SMTP | 垃圾郵件轉發、Sendmail 漏洞利用 |
| 53 | TCP/UDP | DNS | 區域傳送、DNS 欺騙、UDP 53 穿透防火牆 |
| 67/68 | UDP | BOOTP/DHCP | 偽造 DHCP 伺服器發動中間人攻擊 |
| 69 | UDP | TFTP | 錯誤配置可任意讀寫系統檔案（含密碼檔） |
| 79 | TCP | Finger | 用戶枚舉、緩衝區溢出探測 |
| 80/8080/3128 | TCP | HTTP/Proxy | 尋找開放 Proxy 匿名上網、聊天室檢測 |
| 110 | TCP | POP3 | 超過 20 個緩衝區溢出漏洞，登入前可入侵 |
| 111 | TCP/UDP | SunRPC Portmapper | 查詢 RPC 服務，轉向攻擊具體服務埠 |
| 113 | TCP | Ident/Auth | IRC/郵件伺服器回識，阻斷會導致郵件延遲 |
| 135 | TCP | MS RPC (DCOM) | 查詢 Exchange 版本、DoS 直接攻擊 |
| 139 | TCP | NetBIOS/SMB | 檔案共享暴露、VBS 蠕蟲繁殖埠 |
| 143 | TCP | IMAP | 緩衝區溢出、admw0rm 蠕蟲傳播埠 |
| 161/162 | UDP | SNMP | 預設 community public/private 洩露所有設定 |
| 445 | TCP | SMB (Win2K/XP) | 永恆之藍等蠕蟲首選攻擊埠 |
| 1024+ | TCP/UDP | 動態埠 | 程式申請臨時埠，重開機後 Telnet 佔 1024 |
| 1243/27374 | TCP | SubSeven 木馬 | 經典遠控木馬主控/資料傳輸埠 |
| 1524 | TCP | ingreslock 後門 | Sendmail/RPC 漏洞利用後植入 Shell |
| 31337 | TCP/UDP | Back Orifice (BO) | 駭客術語 elite (31337)，經典後門埠 |
| 31789/31790 | UDP | Hack-a-tack RAT | 控制/檔傳埠，含掃描器 |
| 32770-32900 | TCP | Solaris RPC | 早期 Solaris portmapper 範圍 |
| 33434-33600 | UDP | traceroute | 僅此範圍 UDP 即為路由追蹤 |
建議將上表匯入 Excel 建立個人「埠號威脅字典」，遇到日誌告警即時比對，快速分級處理。
