1025端口到底是干什么的？真正懂的人请进

[ebluesky]

一台装了2003 Server的服务器，用X-scan扫了一下，发现1025端口开着，X-scan说是"network blackjack"服务可能运行于该端口，上网查了下资料是这么说的：

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。

　1025 参见1024

上面这个说法我了解个大概，想想觉得好像没多大用处，因为这台机要放在外网当服务器，我就用2003自带的IP安全策略把1025封掉，没想到竟然不能远程访问了，原来的一些正常的服务也没了，原来这台机有WEB服务，SQL服务，远程桌面服务，pop服务，PING都PING不通，现在重新用X－scan扫描
只查到一个POP服务在运行，这到底是怎么回事？

[yappies]

我不懂，给你找了些资料http://www.ttian.net/website/2005/0928/561.html

[ebluesky]

远程访问？我把1025端口封了以后连WEB服务器上原来能访问的网页都不行，有谁能说具体点吗？

[heysung]

从1024开始是IE访问WEB服务开的端口,
每个IE开一个,依次加1

[wo_shicainiao]

楼上的说的对，打开电脑使用第一个网络程序，会将1024分配，若再打开，肯定将1025分配

[shao4966]

应该是1024端口的延伸吧，作用跟1024一样用于远程访问。

[heysung]

不好意思,上次的解答有点问题,
我用Fport看了一下,1025是MStask.exe占用的.


"mstask.exe

进程文件:mstaskormstask.exe

进程名称:Windows计划任务

描述:Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

介绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。"

[ebluesky]

那就是说这台服务器的1025端口不能封罗，我还是不太明白，WEB服务不是通过80端口对外提供服务的吗？
假如按照这种说法从1024开始是IE访问WEB服务开的端口,每个IE开一个,依次加1。1024端口以上的端口都要开着罗，不然就只能有一个人访问我的WEB服务。
还有就是为什么我封了1025端口，这台服务器的SQL服务，远程桌面服务都没办法连了，这些服务不是也有自己服务端口吗？

[ebluesky]

江南公子谢谢你的热心，但是你的回答是文不对题呀，我在网上搜了很久，终于在一家公司的网络设置说明上查到了只言片语。
“在这里必须说明一下，1025端口号不能受到限制，因为1025服务端口号是TCP/IP Socket通信最基本的端口号，负担listen的任务，一旦限制了1025端口号，其它所有通信也就失去意义。”
不知道哪位高手能具体解释一下。谢谢！