木马一般使用什么端口

TCP

传统的木马会打开别人机器上的TCP：2513端口监听，等待你的控制连接

为了防范越来越猖獗的反弹型木马，我们为你准备了以下的措施，通过对网络自身的设置，以及软件的帮助，你能更好的防护反弹型木马对你的攻击：

一、关闭不用的端口

默认情况下Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑，为了让你的系统铜墙铁壁，应该封闭这些端口，主要有：TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口，一些流行病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程服务访问端口3389。