服務(wù)器常識：服務(wù)器端口介紹

最近幾年，隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，原來物理上的接口（如鍵盤、鼠標(biāo)、網(wǎng)卡、顯示卡等輸入/輸出接口）已不能滿足網(wǎng)絡(luò)通信的要求，TCP/IP協(xié)議作為網(wǎng)絡(luò)通信的標(biāo)準(zhǔn)協(xié)議就解決了這個通信難題。TCP/IP協(xié)議集成到操作系統(tǒng)的內(nèi)核中，這就相當(dāng)于在操作系統(tǒng)中引入了一種新的輸入/輸出接口技術(shù)，因為在TCP/IP協(xié)議中引入了一種稱之為"Socket（套接字）"應(yīng)用程序接口。有了這樣一種接口技術(shù)，一臺計算機(jī)就可以通過軟件的方式與任何一臺具有Socket接口的計算機(jī)進(jìn)行通信。端口在計算機(jī)編程上也就是"Socket接口"。

一臺服務(wù)器為什么可以同時是Web服務(wù)器，也可以是FTP服務(wù)器，還可以是郵件服務(wù)器等，其中一個很重要的原因是各種服務(wù)采用不同的端口分別提供不同的服務(wù)，比如：通常TCP/IP協(xié)議規(guī)定Web采用80號端口，F(xiàn)TP采用21號端口等，而郵件服務(wù)器是采用25號端口。這樣，通過不同端口，計算機(jī)就可以與外界進(jìn)行互不干擾的通信。 　　

服務(wù)器專家們分析，服務(wù)器端口數(shù)最大可以有65535個，但是實際上常用的端口才幾十個，由此可以看出未定義的端口相當(dāng)多。這是那么多黑客程序都可以采用某種方法，定義出一個特殊的端口來達(dá)到入侵的目的的原因所在。為了定義出這個端口，就要依靠某種程序在計算機(jī)啟動之前自動加載到內(nèi)存，強(qiáng)行控制計算機(jī)打開那個特殊的端口。這個程序就是"后門"程序，這些后門程序就是常說的木馬程序。簡單的說，這些木馬程序在入侵前是先通過某種手段在一臺個人計算機(jī)中植入一個程序，打開某個（些）特定的端口，俗稱"后門"（BackDoor），使這臺計算機(jī)變成一臺開放性極高（用戶擁有極高權(quán)限）的FTP服務(wù)器，然后從后門就可以達(dá)到侵入的目的。