| 埠號 | 服務/風險 | 說明 |
|---|---|---|
| 0 | Reserved | OS 指紋辨識技巧，IP 0.0.0.0 + ACK 廣播 |
| 1 | tcpmux | SGI Irix 特有，預設開啟含無密碼帳戶 (guest, uucp 等)，駭客最愛 |
| 7 | Echo | Fraggle 放大器攻擊目標 (X.X.X.0/255) |
| 19 | Chargen | 字符發生器，UDP 回應垃圾字符，可構成 DoS 放大攻擊 |
| 21 | FTP | 上傳下載，匿名登入、可寫目錄風險高；多木馬 (Doly, Fore, WebEx) 開放 |
| 22 | SSH | 加密遠端管理，RSAREF 庫舊版有漏洞；pcAnywhere 也會掃描 |
| 23 | Telnet | 明文遠端登入，資訊洩露、密碼竊聽；Tiny Telnet Server 木馬開放 |
| 25 | SMTP | 郵件發送，垃圾郵件中繼、緩衝區溢出；Antigen, Haebu Coceda 等木馬開放 |
| 31 | MSG Auth | Master Paradise/Hackers Paradise 木馬 |
| 42 | WINS Replication | WINS 複寫 |
| 53 | DNS | 域名解析，區域傳遞 (TCP)、欺騙 (UDP) 風險，防火牆常記錄/過濾 |
| 67/68 | DHCP Server/Client | 廣播請求/回應，中間人攻擊風險 (惡意 DHCP 伺服器) |
| 69 | TFTP | 簡易檔案傳輸，錯誤設定導致任意檔案讀寫 |
| 79 | Finger | 使用者資訊查詢、緩衝區溢出探測 |
| 80 | HTTP | 網頁瀏覽，Executor 木馬開放 |
| 99 | Metagram Relay | ncx99 後門程式 |
| 102 | MTA X.400 | 訊息傳輸代理 |
| 109 | POP3 | 郵件接收，緩衝區溢出弱點超過 20 種，登入前可入侵 |
| 110 | SUN RPC 服務群 | rpc.mountd, NFS, rpc.statd 等，極高風險 |
| 111 | Portmapper (Sun RPC) | RPC 服務註冊查詢核心，UNIX 對應 Windows 135 |
| 113 | Ident/Auth | TCP 連線用戶鑑別，阻擋會導致郵件/IRC 延遲；防火牆建議回 RST 而非 Drop |
| 119 | NNTP | Usenet 新聞組，開放則可匿名發文/垃圾郵件 |
| 135 | MS RPC Endpoint Mapper | DCOM 服務註冊查詢，掃描可知 Exchange 版本、DOS 攻擊目標 |
| 137/138/139 | NetBIOS | 137/138 UDP 名稱解析/資料包；139 TCP 會話 (檔案共享、SAMBA、WINS) |
| 143 | IMAP2/4 | 郵件存取，緩衝區溢出多；Linux 蠕蟲 admw0rm 透此埠繁殖 |
| 161 | SNMP | 遠端管理，預設 community public/private 洩露大量設定；封包可能誤導向 |
| 177 | XDMCP | X Window 遠端桌面，需配合 6000 |
熟知 0-177 知名埠功能與風險，是建立主機/網路防火牆規則、解讀 IDS 警報、進行滲透測試的基礎語彙。
