S
SS2000
Unregistered / Unconfirmed
GUEST, unregistred user!
各位大虾，看看以下端口有没有后门端口，木马什么之类的
这是我的机器开放的端口，其中有些不知道是什么
21 File Transfer [Control]
25 Simple Mail Transfer
80 World Wide Web HTTP
113 Authentication Service
135 DCE endpoint resolution
139 NETBIOS Session Service
445 Microsoft-DS
1025 network blackjack
1026 MSTASK / Remote Login Network Terminal
1028 [Unknown]
1030 BBN IAD
1433 Microsoft-SQL-Server
3002 RemoteWare Server
3003 CGMS
3004 Csoft Agent
3006 Instant Internet Admin
3372 Microsoft Distributed Transaction Coordinator (MSDTC) / TIP 2
5225 [Unknown]
5226 [Unknown]
5531 [Unknown]
8008 HTTP Alternate
以下是服务
名称 描述
Alerter 通知所选用户和计算机有关系统管理级警报。
Application Management 提供软件安装服务，诸如分派，发行以及删除。
ASP.NET State Service "Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start."
Automatic Updates 从 Windows Update 启用重要的 Windows 更新的下载和安装。如果禁用该服务，操作系统可以在 Windows Update Web 网站手动更新。
Background Intelligent Transfer Service 用闲置网络带宽在后台传输文件。如果此服务被禁用，那么任何依赖于 BITS 的功能，例如 Windows Update 或 MSN Explorer，都将不能自动下载程序和其它信息。
ClipBook 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
COM+ Event System 提供事件的自动发布到订阅 COM 组件。
Computer Browser 维护网络上计算机的最新列表以及提供这个列表给请求的程序。
DHCP Client 通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
DHCP Server 为动态主机配置协议 (DHCP) 客户端提供动态 IP 地址分配和网络配置。
Distributed File System 管理分布于局域网或广域网的逻辑卷。
Distributed Link Tracking Client 当文件在网络域的 NTFS 卷中移动时发送通知。
Distributed Link Tracking Server 保存文件在域中卷之间移动的信息。
Distributed Transaction Coordinator 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。
DNS Client 解析和缓冲域名系统 (DNS) 名称。
Event Log 记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息。您可以在“事件查看器”中查看报告。
Fax Service 帮助您发送和接收传真
File Replication 在多个服务器间维护文件目录内容的文件同步。
FTP Publishing Service 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
IIS Admin Service 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
Indexing Service 本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
Internet Connection Sharing 为通过拨号网络连接的家庭网络中所有计算机提供网络地址转换、定址以及名称解析服务。
Intersite Messaging 允许在 Windows Advanced Server 站点间发送和接收消息。
IPSEC Policy Agent 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
Kerberos Key Distribution Center 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
License Logging Service
Logical Disk Manager 逻辑磁盘管理器监视狗服务
Logical Disk Manager Administrative Service 磁盘管理请求的系统管理服务
Messenger 发送和接收系统管理员或者“警报器”服务传递的消息。
Microsoft Search 基于结构化和半结构化数据的内容以及属性生成全文索引，以便可以对数据进行快速的单词搜索
MSSQLSERVER
MSSQLServerADHelper
NAV Alert Norton AntiVirus alert service.
NAV Auto-Protect Norton AntiVirus Auto-Protect service.
Net Logon 支持网络上计算机 pass-through 帐户登录身份验证事件。
NetMeeting Remote Desktop Sharing 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
Network Connections 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
Network DDE 提供动态数据交换 (DDE) 的网络传输和安全特性。
Network DDE DSDM 管理网络 DDE 的共享动态数据交换
Norton Program Scheduler Norton Program Scheduler service.
NT LM Security Support Provider 为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
NVIDIA Driver Helper Service
pcAnywhere Host Service 允许主控端 pcAnywhere 用户连接到此机器。
Performance Logs and Alerts 配置性能日志和警报。
Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况。
Pml Driver HPZ12
Portable Media Serial Number Service "Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device."
Print Spooler 将文件加载到内存中以便迟后打印。
Protected Storage 提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
QoS RSVP 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
Remote Access Auto Connection Manager 无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
Remote Access Connection Manager 创建网络连接。
Remote Procedure Call (RPC) 提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
Remote Procedure Call (RPC) Locator 管理 RPC 名称服务数据库。
Remote Registry Service 允许远程注册表操作。
Removable Storage 管理可移动媒体、驱动程序和库。
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务。
RunAs Service 在不同凭据下启用启动过程
ScriptBlocking Service
Security Accounts Manager 存储本地用户帐户的安全信息。
Server 提供 RPC 支持、文件、打印以及命名管道共享。
Simple Mail Transport Protocol (SMTP) 跨网传送电子邮件
Smart Card 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
Smart Card Helper 提供对连接到计算机上旧式智能卡的支持。
SQLSERVERAGENT
Still Image Service
System Event Notification 跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
Task Scheduler 允许程序在指定时间运行。
TCP/IP NetBIOS Helper Service 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
Telephony 提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
Telnet 允许远程用户登录到系统并且使用命令行运行控制台程序。
Terminal Services 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。
Uninterruptible Power Supply 管理连接到计算机的不间断电源(UPS)。
Utility Manager 从一个窗口中启动和配置辅助工具
Visibroker Activation Daemon
VisiBroker Smart Agent
Windows Installer 根据包含在 .MSI 文件中的指示来安装、修复或删除软件。
Windows Management Instrumentation 提供系统管理信息。
Windows Management Instrumentation Driver Extensions 与驱动程序间交换系统管理信息。
Windows Time 设置计算机时钟。
Wireless Configuration 使用 IEEE 802.1x 为有线和无线以太网络提供身份验证的网络访问控制。
Workstation 提供网络链结和通讯。
World Wide Web Publishing Service 通过 Internet 信息服务的管理单元提供 Web 连接和管理。
这是我的机器开放的端口，其中有些不知道是什么
21 File Transfer [Control]
25 Simple Mail Transfer
80 World Wide Web HTTP
113 Authentication Service
135 DCE endpoint resolution
139 NETBIOS Session Service
445 Microsoft-DS
1025 network blackjack
1026 MSTASK / Remote Login Network Terminal
1028 [Unknown]
1030 BBN IAD
1433 Microsoft-SQL-Server
3002 RemoteWare Server
3003 CGMS
3004 Csoft Agent
3006 Instant Internet Admin
3372 Microsoft Distributed Transaction Coordinator (MSDTC) / TIP 2
5225 [Unknown]
5226 [Unknown]
5531 [Unknown]
8008 HTTP Alternate
以下是服务
名称 描述
Alerter 通知所选用户和计算机有关系统管理级警报。
Application Management 提供软件安装服务，诸如分派，发行以及删除。
ASP.NET State Service "Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start."
Automatic Updates 从 Windows Update 启用重要的 Windows 更新的下载和安装。如果禁用该服务，操作系统可以在 Windows Update Web 网站手动更新。
Background Intelligent Transfer Service 用闲置网络带宽在后台传输文件。如果此服务被禁用，那么任何依赖于 BITS 的功能，例如 Windows Update 或 MSN Explorer，都将不能自动下载程序和其它信息。
ClipBook 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
COM+ Event System 提供事件的自动发布到订阅 COM 组件。
Computer Browser 维护网络上计算机的最新列表以及提供这个列表给请求的程序。
DHCP Client 通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
DHCP Server 为动态主机配置协议 (DHCP) 客户端提供动态 IP 地址分配和网络配置。
Distributed File System 管理分布于局域网或广域网的逻辑卷。
Distributed Link Tracking Client 当文件在网络域的 NTFS 卷中移动时发送通知。
Distributed Link Tracking Server 保存文件在域中卷之间移动的信息。
Distributed Transaction Coordinator 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。
DNS Client 解析和缓冲域名系统 (DNS) 名称。
Event Log 记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息。您可以在“事件查看器”中查看报告。
Fax Service 帮助您发送和接收传真
File Replication 在多个服务器间维护文件目录内容的文件同步。
FTP Publishing Service 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
IIS Admin Service 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
Indexing Service 本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
Internet Connection Sharing 为通过拨号网络连接的家庭网络中所有计算机提供网络地址转换、定址以及名称解析服务。
Intersite Messaging 允许在 Windows Advanced Server 站点间发送和接收消息。
IPSEC Policy Agent 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
Kerberos Key Distribution Center 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
License Logging Service
Logical Disk Manager 逻辑磁盘管理器监视狗服务
Logical Disk Manager Administrative Service 磁盘管理请求的系统管理服务
Messenger 发送和接收系统管理员或者“警报器”服务传递的消息。
Microsoft Search 基于结构化和半结构化数据的内容以及属性生成全文索引，以便可以对数据进行快速的单词搜索
MSSQLSERVER
MSSQLServerADHelper
NAV Alert Norton AntiVirus alert service.
NAV Auto-Protect Norton AntiVirus Auto-Protect service.
Net Logon 支持网络上计算机 pass-through 帐户登录身份验证事件。
NetMeeting Remote Desktop Sharing 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
Network Connections 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
Network DDE 提供动态数据交换 (DDE) 的网络传输和安全特性。
Network DDE DSDM 管理网络 DDE 的共享动态数据交换
Norton Program Scheduler Norton Program Scheduler service.
NT LM Security Support Provider 为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
NVIDIA Driver Helper Service
pcAnywhere Host Service 允许主控端 pcAnywhere 用户连接到此机器。
Performance Logs and Alerts 配置性能日志和警报。
Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况。
Pml Driver HPZ12
Portable Media Serial Number Service "Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device."
Print Spooler 将文件加载到内存中以便迟后打印。
Protected Storage 提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
QoS RSVP 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
Remote Access Auto Connection Manager 无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
Remote Access Connection Manager 创建网络连接。
Remote Procedure Call (RPC) 提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
Remote Procedure Call (RPC) Locator 管理 RPC 名称服务数据库。
Remote Registry Service 允许远程注册表操作。
Removable Storage 管理可移动媒体、驱动程序和库。
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务。
RunAs Service 在不同凭据下启用启动过程
ScriptBlocking Service
Security Accounts Manager 存储本地用户帐户的安全信息。
Server 提供 RPC 支持、文件、打印以及命名管道共享。
Simple Mail Transport Protocol (SMTP) 跨网传送电子邮件
Smart Card 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
Smart Card Helper 提供对连接到计算机上旧式智能卡的支持。
SQLSERVERAGENT
Still Image Service
System Event Notification 跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
Task Scheduler 允许程序在指定时间运行。
TCP/IP NetBIOS Helper Service 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
Telephony 提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
Telnet 允许远程用户登录到系统并且使用命令行运行控制台程序。
Terminal Services 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。
Uninterruptible Power Supply 管理连接到计算机的不间断电源(UPS)。
Utility Manager 从一个窗口中启动和配置辅助工具
Visibroker Activation Daemon
VisiBroker Smart Agent
Windows Installer 根据包含在 .MSI 文件中的指示来安装、修复或删除软件。
Windows Management Instrumentation 提供系统管理信息。
Windows Management Instrumentation Driver Extensions 与驱动程序间交换系统管理信息。
Windows Time 设置计算机时钟。
Wireless Configuration 使用 IEEE 802.1x 为有线和无线以太网络提供身份验证的网络访问控制。
Workstation 提供网络链结和通讯。
World Wide Web Publishing Service 通过 Internet 信息服务的管理单元提供 Web 连接和管理。
