連接埠是電腦與外界通訊的出入口，埠號範圍 0-65535。本文整理常見 Windows 服務埠號、對應服務、典型攻擊手法與知名木馬開放埠，供網管與安全人員參考防禦部署。
| 埠號 | 服務 | 說明與風險 |
|---|---|---|
| 0 | Reserved | 作業系統指紋辨識：嘗試連接無效埠 0 觀察回應差異；掃描常用 IP 0.0.0.0 + ACK 旗標廣播。 |
| 1 | tcpmux | SGI Irix 特有，預設開啟。常伴隨無密碼帳號（guest, uucp, demo 等），駭客掃描此埠尋找易受攻擊主機。 |
| 7 | Echo | Fraggle 放大攻擊：向 X.X.X.0/255 發送封包誘發回應洪流。 |
| 19 | Character Generator | UDP 回應垃圾字元；TCP 持續串流垃圾資料。可利用 IP 偽裝發動 DoS（Chargen 間偽造 UDP、Fraggle 廣播偽造受害者 IP）。 |
| 21 | FTP | 上傳/下載控制通道。攻擊者尋找開放匿名登入且可讀寫的伺服器。木馬：Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash、Blade Runner。 |
| 22 | SSH | 加密遠端登入。RSAREF 庫特定配置有弱點。PcAnywhere 也可能使用此埠。 |
| 23 | Telnet | 明文遠端登入。掃描目的常為識別作業系統、竊取密碼。木馬：Tiny Telnet Server。 |
| 25 | SMTP | 郵件發送。垃圾郵件發送者尋找開放轉發伺服器。木馬：Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy。 |
| 31 | MSG Authentication | 木馬：Master Paradise、Hackers Paradise。 |
完整清單（含更多埠號與木馬對照）請參考原文分頁內容。建議網管依據業務需求在防火牆啟用最小必要埠，並部署入侵偵測系統監控異常流量。
