一、百度云是用来干什么的,怎么用

1、利用百度网盘用户可以将自己的文件上传到网盘上，并可跨终端随时随地查看和分享。百度网盘还提供群组功能、相册功能、备份功能、笔记等功能。

2、百度网盘（原名：百度云，Baidu Cloud）是北京百度网讯科技有限公司于2012年3月23日推出的一项个人云存储服务。百度网盘覆盖了各大主流计算机和手机*作系统，包含Web版、Windows版、Mac版、Linux版、Android版和iPhone版。

3、2018年12月25日至2019年12月31日期间，未登录过百度网盘帐号的用户，已获得的2T免费存储空间将从2020年1月1日开始调整为100G；若存储文件超过100G，将仅支持**和访问已存储文件，无法存入新文件。

4、2019年10月23日，百度网盘官方宣布，单次/单日**加速服务正式上线，PC/手机端均可使用。

5、2019年12月，百度网盘通过了中国质量认证中心关于ISO/IEC 27001（信息安全管理体系）和ISO/IEC 27018（个人可识别信息信息安全管理体系）两项信息安全认证，在用户的安全隐私保护方面更进一步。

6、参考资料来源：百度百科-百度网盘

二、ftp服务实际上就是将各种类型的文件资源存放在什么服务器中

ftp服务实际上就是将各种类型的文件资源存放在FTP服务器中。FTP就是将各种类型的文件都放在FTP服务器中，用户计算机上要安装一个客户端FTP服务程序，通过这个程序实现对FTP服务器的访问。当通过FTP客户端程序登录FTP服务器时，要求正确回答用户名和口令，才能取得访问权。FTP的主要功能是减少或消除在不同*作系统下处理文件的不兼容性。

三、什么是端口列举知名服务所采用的端口

计算机"端口"是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口

又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通

信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

可以先了解面向连接和无连接协议（Connection－Oriented and Connectionless Protocols）

面向连接服务的主要特点有：面向连接服务要经过三个阶段：数据传数前，先建立连接，连接建立

后再传输数据，数据传送完后，释放连接。面向连接服务，可确保数据传送的次序和传输的可靠性。

无连接服务的特点是：无连接服务只有传输数据阶段。消除了除数据通信外的其它开销。只要发送

实体是活跃的，无须接收实体也是活跃的。它的优点是灵活方便、迅速，特别适合于传送少量零星的报

文，但无连接服务不能防止报文的丢失、重复或失序。

区分"面向连接服务"和"无连接服务"的概念，特别简单、形象的例子是：打电话和写信。两个人如

果要通电话，必须先建立连接--拨号，等待应答后才能相互传递信息，后还要释放连接--挂电话。写

信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。TCP/IP协议在网络层是无

连接的（数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理）。而"端口"，是传输

层的内容，是面向连接的。协议里面低于 1024的端口都有确切的定义，它们对应着因特网上常见的一些

这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口（无连接如写信）两

网络中可以被命名和寻址的通信端口是*作系统的一种可分配资源。由网络OSI（开放系统互联参考

模型， Open SystemInterconnection Reference Model）七层协议可知，传输层与网络层大的区别是

传输层提供进程通信能力，网络通信的终地址不仅包括主机地址，还包括可描述进程的某种标识。所

以TCP/IP协议提出的协议端口，可以认为是网络通信进程的一种标识符。

应用程序（调入内存运行后一般称为：进程）通过系统调用与某端口建立连接（**nding，绑定）后

，传输层传给该端口的数据都被相应的进程所接收，相应进程发给传输层的数据都从该端口输出。在

TCP/IP协议的实现中，端口*作类似于一般的I/O*作，进程获取一个端口，相当于获取本地唯一的

I/O文件，可以用一般的读写方式访问类似于文件描述符，每个端口都拥有一个叫端口号的整数描述符

，用来区别不同的端口。由于TCP/IP传输层的 TCP和UDP两个协议是两个完全独立的软件模块，因此各自

的端口号也相互独立。如TCP有一个255号端口，UDP也可以有一个255号端口，两者并不冲突。

端口号有两种基本分配方式：第一种叫全局分配这是一种集中分配方式，由一个公认权威的**机

构根据用户需要进行统一分配，并将结果公布于众，第二种是本地分配，又称动态连接，即进程需要访

问传输层服务时，向本地*作系统提出申请，*作系统返回本地唯一的端口号，进程再通过合适的系统

调用，将自己和该端口连接起来（ **nding，绑定）。TCP/IP端口号的分配综合了以上两种方式，将端

口号分为两部分，少量的作为保留端口，以全局方式分配给服务进程。每一个标准服务器都拥有一个全

局公认的端口叫周知口，即使在不同的机器上，其端口号也相同。剩余的为自由端口，以本地方式进行

分配。TCP和UDP规定，小于256的端口才能作为保留端口。

（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（**nding）于一些服务。通常这

些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有

许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右

（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为

服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开

一种常见的技术是把一个端口重定向到另一个地址。例如默认的HTTP端口是80，不少人将它重定向

到另一个端口，如8080。如果是这样改了，要访问本文就应改用这个地址

（当然，这仅仅是理论上的举例）。

实现重定向是为了隐藏公认的默认端口，降低受破坏率。这样如果有人要对一个公认的默认端口进

行攻击则必须先进行端口扫描。大多数端口重定向与原端口有相似之处，例如多数HTTP端口由80变化而

来：81，88，8000， 8080，8888。同样POP的端口原来在110，也常被重定向到1100。也有不少情况是选

取统计上有特别意义的数，象 1234，23456，34567等。许多人有其它原因选择奇怪的数，42，69，

666，31337。近来，越来越多的远程控制木马(Remote Access Trojans, RATs)采用相同的默认端口。

如NetBus的默认端口是12345。Blake R. Swopes指出使用重定向端口还有一个原因，在UNIX系统上，如

果你想侦听1024以下的端口需要有root权限。如果你没有root权限而又想开web服务，你就需要将其安

装在较高的端口。此外，一些ISP的防火墙将阻挡低端口的通讯，这样的话即使你拥有整个机器你还是

1传输控制协议端口服务多路开关选择器

51 IMP(接口信息处理机)逻辑地址维护

79 Finger(查询远程主机**用户等信息)

80全球信息网超文本传输协议(www)

98 TAC(东京大学自动计算机)新闻协议

110 Pop3服务器(邮箱发送服务器)

123 network time protocol(exp)

135 DCE endpoint resolutionnet**os-ns

139 win98共享资源端口(NetBios-SSN)

1433 Microsoft SQL Server数据库服务

1492 FTP99CMP(BackOriffice.FTP)

5000 WindowsXP默认启动的 UPNP服务

5400 BackConstruction1.2或 BladeRunner

20000 Millenium II(GrilFriend)

20001 Millenium II(GrilFriend)

21554 GirlFriend或 Schwindler 1.82

23456 Evil FTP或 UglyFtp或 WhackJob

计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（**nding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

一些端口常常会被黑客利用，还会被一些木马病*利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。

端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，比如。

端口漏洞：8080端口可以被各种病*程序所利用，比如Brown Orifice（BrO）特洛伊木马病*可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。

*作建议：一般我们是使用80端口进行网页浏览的，为了避免病*的攻击，我们可以关闭该端口。

说明：FTP服务器所开放的端口，用于上传、**。常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的*作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

说明：用于网页浏览。木马Executor开放此端口。

服务：Message transfer agent(MTA)-X.400 over TCP/IP

服务：Post Office Protocol-Version3

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.c**d、rpc.ttybd、amd等

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络

在开始讲什么是端口之前，我们先来聊一聊什么是 port呢？常常在网络上听说『我的主机开了多少的 port，会不会被入侵呀！？』或者是说『开那个 port会比较安全？又，我的服务应该对应什么 port呀！？』呵呵！很神奇吧！怎么一部主机上面有这么多的奇怪的 port呢？这个 port有什么作用呢？！

由于每种网络的服务功能都不相同，因此有必要将不同的封包送给不同的服务来处理，所以啰，当你的主机同时开启了 FTP与 WWW服务的时候，那么别人送来的资料封包，就会依照 TCP上面的 port号码来给 FTP这个服务或者是 WWW这个服务来处理，当然就不会搞*啰！（注：嘿嘿！有些很少接触到网络的朋友，常常会问说：『咦！为什么你的计算机同时有 FTP、WWW、E-Mail这么多服务，但是人家传资料过来，你的计算机怎么知道如何判断？计算机真的都不会误判吗？！』现在知道为什么了吗？！对啦！就是因为 port不同嘛！你可以这样想啦，有一天，你要去银行存钱，那个银行就可以想成是『主机』，然后，银行当然不可能只有一种业务，里头就有相当多的窗口，那么你一进大门的时候，在门口的服务人员就会问你说：『嗨！你好呀！你要做些什么事？』你跟他说：『我要存钱呀！』，服务员接着就会告诉你：『喝！那么请前往三号窗口！那边的人员会帮您服务！』这个时候你总该不会往其它的窗口跑吧？！""这些窗口就可以想成是『 port』啰！所以啦！每一种服务都有特定的 port在监听！您无须担心计算机会误判的问题呦！）

·每一个 TCP联机都必须由一端(通常为 client)发起请求这个 port通常是随机选择大于 1024以上的 port号来进行！其 TCP封包会将(且只将) SYN旗标设定起来！这是整个联机的第一个封包；

·如果另一端(通常为 Server)接受这个请求的话（当然啰，特殊的服务需要以特殊的 port来进行，例如 FTP的 port 21），则会向请求端送回整个联机的第二个封包！其上除了 SYN旗标之外同时还将 ACK旗标也设定起来，并同时时在本机端建立资源以待联机之需；

·然后，请求端获得服务端第一个响应封包之后，必须再响应对方一个确认封包，此时封包只带 ACK旗标(事实上，后继联机中的所有封包都必须带有 ACK旗标)；

·只有当服务端收到请求端的确认( ACK)封包(也就是整个联机的第三个封包)之后，两端的联机才能正式建立。这就是所谓的 TCP联机的'三段式交握( Three-Way Handshake)'的原理。

经过三向交握之后，呵呵！你的 client端的 port通常是高于 1024的随机取得的 port至于主机端则视当时的服务是开启哪一个 port而定，例如 WWW选择 80而 FTP则以 21为正常的联机信道！

总而言之,我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念.工具提供服务类型的不同，端口分为两种，一种是TCP端口，一种是UDP端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议。对应这两种协议的服务提供的端口，也就分为TCP端口和UDP端口。

那么，如果攻击者使用软件扫描目标计算机，得到目标计算机打开的端口，也就了解了目标计算机提供了那些服务。我们都知道，提供服务就一定有服务软件的漏洞，根据这些，攻击者可以达到对目标计算机的初步了解。如果计算机的端口打开太多，而管理者不知道，那么，有两种情况：一种是提供了服务而管理者没有注意，比如安装IIS的时候，软件就会自动增加很多服务，而管理员可能没有注意到；一种是服务器被攻击者安装木马，通过特殊的端口进行通信。这两种情况都是很危险的，说到底，就是管理员不了解服务器提供的服务，减小了系统安全系数。