端口是如何分类的?

动态或私有端口号 从49152到65535我们称之为动态或者私有端口号。这些端口对于木马程序来说是非常喜欢的，因此这些端口号常常不容易引起注意，非常容易隐蔽。

大多数对这个端口的扫描是基于UDP的，但基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住，mountd可运行于任何端口(到底在哪个端口，需要在端口111做portmap查询)，只是Linux默认为635端口，就象NFS通常运行于2049端口。