| 埠號 | 服務/風險 | 說明 |
|---|
| 553 | CORBA IIOP (UDP) | Cable/DSL/VLAN 廣播，Hacker 可利用資訊入侵 |
| 600 | Pcserver backdoor | 參見 1524，常被腳本小子濫用 |
| 635 | mountd (Linux) | 熱門掃描目標，UDP 為主，TCP 增加中；portmap(111) 查詢實際埠 |
| 1024 | 動態埠起始 | 第一個請求動態埠的程式獲配 1024；重開機開 Telnet 驗證 |
| 1080 | SOCKS Proxy | 穿透防火牆，錯誤設定允許外部攻擊入內、掩飾真實 IP；WinGate 常見誤配 |
| 1114 | SQL | sscan 腳本常掃描 |
| 1243 | Sub-7 Trojan (TCP) | 經典木馬埠 |
| 1524 | ingreslock backdoor | 攻擊腳本植入 Shell，針對 Sun sendmail/RPC 漏洞；Telnet 連上可得 Shell |
| 2049 | NFS | 常駐埠，駭客繞過 portmap 直測 |
| 3128 | Squid HTTP Proxy | 匿名上網、聊天室偵測代理；同類 8000/8080/8888 |
| 5632 | pcAnywhere | 掃描 C 類網尋找代理；駭客尋找開放埠；常伴 UDP 22 |
| 6776 | Sub-7 artifact | 資料傳輸埠，斷線重撥時持續連線嘗試 |
| 6970-7170 | RealAudio (UDP) | 音訊串流，TCP 7070 控制 |
| 13223 | PowWow Chat | TCP 持續連線嘗試類心跳；撥號用戶繼承 IP 易誤觸 |
| 17027 | Conducent adbot | 廣告軟體外連，阻擋 DNS 解析 ads.conducent.com 可斷 |
| 27374 | Sub-7 Trojan (TCP) | 另一常用埠 |
| 30100 | NetSphere Trojan (TCP) | 掃描尋找感染主機 |
| 31337 | Back Orifice (elite) | 駭客術語 31337=elite，多後門程式用此埠 |
| 31789/31790 | Hack-a-tack RAT | UDP 31789 控制、31790 檔案傳輸 |
| 32770-32900 | Sun RPC | 早期 Solaris portmapper 置於此範圍繞過低埠防火牆 |
| 33434-33600 | traceroute (UDP) | 僅此範圍 UDP 封包即為路由追蹤 |
