Der Port ist üblicherweise von der Anwendung abhängig, die über die
Verbindung arbeitet.
Gibt man bei telnet keinen Port an, so verbindet sich telnet auf den
Default Port. Das ist Port 23.
Für viele Anwendungen gibt es Standardwerte:
Port 25 für "SMTP" Mails versenden
Port 80 für http, also Webserver
Port 110 für POP3 (Post Office Protokoll, unverschlüsselt) Mails
empfangen...
Offene Ports eines anderen Rechners abzufragen, wird von vielen
Firewalls als Angriff verstanden. Der Erfolg deines Anliegens ist
deshalb eher unsicher.
Da ist es sicher besser, die Ports der genutzten Anwendungen fest zu
hinterlegen und die Abrage nach der Anwendung zu machen.
Gruß Flupo