引用“shawtian”的话：最近大家老是发现1027端口有服务在侦听，我的防火墙也记录了下午5点左右有一次。你有什么想法？下面一段话是否值得考虑？
动态端口的开始是1024。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口,所以有时侯不必太紧张,你要做的是查找端口所对应的应用程序
用超级兔子、IceSword冰刃等软件也可以查看。
