端口：53001
　　服务：[NULL]
　　说明：木马Remote Windows Shutdown开放此端口。
　　端口：65000
　　服务：[NULL]
　　说明：木马Devil 1.03开放此端口。


　　端口：88
　　说明：Kerberos krb5。另外TCP的88端口也是这个用途。
　　端口：137
　　说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
　　端口：161
　　说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）
　　端口：162
　　说明：SNMP Trap（SNMP陷阱）
　　端口：445
　　说明：Common Internet File System(CIFS)（公共Internet文件系统）
　　端口：464
　　说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
　　
　　端口：500
　　说明：Internet Key Exchange(IKE)（Internet密钥交换）
　　端口：1645、1812
　　说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
　　端口：1646、1813
　　说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
　　端口：1701
　　说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)
　　端口：1801、3527
　　说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
　　端口：2504
　　说明：Network Load Balancing(网络平衡负荷)
　　0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
　　连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。