| 服务 | chargen（RFC 864） |
|---|---|
| 协议 | TCP/UDP |
| 用途 | 字符流生成、链路测试 |
| 风险 | UDP 放大攻击高倍率反射源 |
TCP 字符流（截取前 5 行）
TCP 字符流（截取前 5 行）
timeout 3 nc 192.0.2.10 19 | head -n 5chargen/echo 与 DNS、NTP 等同为 UDP 放大常用反射面；边界与主机防火墙均应默认拒绝。
本包目录（1171 条）
0-99 系统端口81 条
- 0 保留端口（Reserved）
- 1 tcpmux 端口复用服务
- 2 compressnet 管理工具端口
- 3 compressnet 压缩进程端口
- 5 rje 远程作业入口
- 7 echo 回显服务
- 9 discard 丢弃服务
- 11 systat 在线用户查询
- 13 daytime 日期时间服务
- 17 qotd 每日一言服务
- 18 msp 消息发送服务
- 19 chargen 字符发生器
- 20 ftp-data FTP 数据通道
- 21 FTP 文件传输（控制通道）
- 22 SSH 远程登录（Secure Shell）
- 23 telnet 明文远程登录
- 24 priv-mail 私有邮件系统
- 25 SMTP 邮件投递
- 27 nsw-fe 历史注册服务
- 29 msg-icp 早期消息协议入口
- 31 msg-auth 早期消息协议认证
- 33 dsp 显示支持协议
- 37 time 时间服务
- 38 rap 路由访问协议
- 39 rlp 资源定位协议
- 41 graphics 图形终端服务
- 42 nameserver 主机名服务（WINS 复制）
- 43 whois 域名与归属查询
- 44 mpm-flags MPM 标志协议
- 45 mpm 消息处理模块（接收）
- 46 mpm-snd 消息处理模块（发送）
- 47 ni-ftp 网络无关 FTP
- 48 auditd 数字审计守护进程
- 49 TACACS 终端访问控制（AAA）
- 50 re-mail-ck 远程邮件检查
- 51 la-maint 逻辑地址维护
- 52 xns-time XNS 时间协议
- 53 DNS 域名解析
- 54 xns-ch XNS 目录服务
- 55 isi-gl ISI 图形语言
- 56 xns-auth XNS 认证服务
- 57 priv-term 私有终端访问
- 58 xns-mail XNS 邮件服务
- 59 priv-file 私有文件服务
- 61 ni-mail NI 邮件服务
- 62 acas ACA 服务
- 63 whoispp Whois++ 目录查询
- 64 covia 通信集成器服务
- 65 tacacs-ds TACACS 数据库服务
- 66 sqlnet Oracle SQL*NET（历史）
- 67 bootps DHCP/BOOTP 服务器
- 68 bootpc DHCP/BOOTP 客户端
- 69 TFTP 简单文件传输
- 70 gopher 信息检索协议
- 71 netrjs-1 远程作业服务
- 72 netrjs-2 远程作业服务
- 73 netrjs-3 远程作业服务
- 74 netrjs-4 远程作业服务
- 76 deos 分布式对象存储服务
- 78 vettcp 历史注册端口
- 79 finger 用户信息查询
- 80 HTTP 网站服务
- 81 hosts2-ns 主机名服务（HTTP 曾用的替代端口）
- 82 xfer 文件传输服务
- 83 mit-ml-dev MIT 机器学习设备服务
- 84 ctf 公共跟踪设施
- 85 mit-ml-dev 重复登记端口
- 86 mfcobol Micro Focus COBOL 服务
- 87 priv-term-l 私有终端链路
- 88 Kerberos 认证服务
- 89 su-mit-tg 终端网关服务
- 90 dnsix 安全令牌映射服务
- 91 mit-dov MIT Dover 打印服务
- 92 npp 网络打印协议
- 93 dcp 设备控制协议
- 94 objcall Tivoli 对象调度器
- 95 supdup 终端会话协议
- 96 dixie DIXIE 协议
- 97 swift-rvf Swift 远程虚拟文件
- 98 tacnews TAC 新闻服务
- 99 metagram 中继服务
19 chargen 字符发生器
测试用字符流生成服务（RFC 864）：TCP 模式持续输出字符，UDP 模式每包回 0-512 字节，是经典 UDP 放大反射源。
数据来源与参考
- RFC 864：Character Generator Protocol
- US-CERT TA14-017A：UDP-Based Amplification Attacks