常見網路埠號完整對照表 (4/4)：389~1524 含 LDAP、HTTPS、木馬、SQL、RPC、NetMeeting、ingreslock

編輯：XP 系統基礎知識

中高埠號重點整理

埠號	服務/風險	說明
389	LDAP / ILS	輕量目錄存取協定與 NetMeeting ILS 共用
443	HTTPS	加密網頁瀏覽，SSL/TLS
456	Hackers Paradise Trojan	木馬開放埠
513	rlogin	UNIX 遠端登入廣播，洩露系統資訊
544	Kerberos kshell	Kerberos 遠端殼層
548	AFP/IP (Mac)	Macintosh 檔案服務
553	CORBA IIOP (UDP)	Cable/DSL 廣播，可被入侵者利用
555	PhAse/Stealth Spy/IniKiller Trojan	多木馬共用
568/569	Membership DPA/MSN	會員服務相關
635	mountd (Linux)	熱門掃描目標，UDP 為主；portmap(111) 查實際埠
636	LDAP over SSL	加密目錄存取
666	Doom/Attack FTP/Satanz Backdoor	遊戲/木馬雙重風險
993	IMAP over SSL	加密郵件存取
1001	Silencer/WebEx Trojan	木馬埠
1011	Doly Trojan	木馬埠
1024	動態埠起始 / SQL Session	首個動態埠配給；SQL 也用 5000
1025/1033	netspy Trojan	木馬開放
1080	SOCKS Proxy	穿透防火牆，WinGate 常誤配導致反向攻擊
1170	Streaming Audio/Voice Trojan	木馬埠
1234/1243/6711/6776	SubSeven/Ultors Trojan	版本差異開放不同埠組合
1245	Vodoo Trojan	木馬埠
1433	MS SQL Server	資料庫預設埠，極高風險，必須防火牆限制存取
1492	FTP99CMP Trojan	木馬埠
1500	RPC Client Fixed Port	RPC 客戶端固定埠會話查詢
1503	NetMeeting T.120	資料共享協定
1524	ingreslock Backdoor	攻擊腳本植入 Shell，Telnet 連上得 Shell；Sun sendmail/RPC 漏洞利用後殘留

1433 (MS SQL)：對外絕對封鎖，內網僅允許應用伺服器存取，強制複雜密碼、定期修補。
1080 (SOCKS)：若無代理需求，防火牆封鎖；若需對外代理，強制認證、限制來源 IP。
1524 (ingreslock)：偵測到連線嘗試極可能已被植入後門，立即離線掃毒、重灌。
木馬埠群 (456, 555, 666, 1001, 1011, 1025, 1033, 1170, 1234, 1243, 1245, 1492, 6711, 6776) 納入 IDS/IPS 特徵庫。

Windows XP	Windows 7	Windows 2003	Windows Vista	Windows 綜合教學	Linux 系統教學
Windows 10	Windows 8	Windows 2008	Windows NT	Windows Server	電腦軟體教學