windows常見端口-文庫吧
2025-07-20 10:14 本頁面
【正文】 p Protocol Server 說明：通過DSL和Cable 。這些機器在向DHCP服務(wù)器請求一個地址。HACKER常進入它們，分配一個地址把自己作為局部而發(fā)起大量中間人(maninmiddle)攻擊。客戶端向68端口廣播請求配置，服務(wù)器向67端口廣播回應(yīng)請求。這種回應(yīng)使用廣播是因為客戶端還不知道可以發(fā)送的IP地址?！ 《丝冢?9 服務(wù)：Trival File Transfer 說明：許多服務(wù)器與bootp一起提供這項服務(wù)，便于從系統(tǒng)下載啟動代碼。但是它們常常由于錯誤配置而使入侵者能從系統(tǒng)中竊取任何 文件。它們也可用于系統(tǒng)寫入文件?！ 《丝冢?9 服務(wù)：Finger Server 說明：入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯誤，回應(yīng)從自己機器到其他機器Finger掃描?！ 《丝冢?0 服務(wù)：HTTP 說明：用于網(wǎng)頁瀏覽。木馬Executor開放此端口?！ 《丝冢?9 服務(wù)：Metagram Relay 說明：后門程序ncx99開放此端口。端口：102 服務(wù)：Message transfer agent(MTA) over TCP/IP 說明：消息傳輸代理。 端口：109 服務(wù)：Post Office Protocol Version3 說明：POP3開放此端口，用于接收郵件，客戶端訪問服務(wù)器端的郵件服務(wù)。POP3服務(wù)有許多公認的弱點。關(guān)于用戶名和密碼交 換緩沖區(qū)溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯誤?！ 《丝冢?10 服務(wù)：SUN公司的RPC服務(wù)所有端口 說明：、NFS、amd等 端口：111 服務(wù)：Sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。說明：訪問portmapper是掃描系統(tǒng)查看允許哪些RPC服務(wù)的最早的一步。常見RPC服務(wù)有：, NFS, , , , amd等。入侵者發(fā)現(xiàn)了允許的RPC服務(wù)將轉(zhuǎn)向提供服務(wù)的特定端口測試漏洞。記住一定要記錄線路中的daemon, IDS, 或sniffer，你可以發(fā)現(xiàn)入侵者正使用什么程序訪問以便發(fā)現(xiàn)到底發(fā)生了什么。 端口：113 服務(wù)：Authentication Service 說明：這是一個許多計算機上運行的協(xié)議，用于鑒別TCP連接的用戶。使用標準的這種服務(wù)可以獲得許多計算機的信息。但是它可作為許多服務(wù)的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務(wù)。通常如果有許多客戶通過訪問這些服務(wù)，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端會感覺到在防火墻另一邊與EMAIL服務(wù)器的緩慢連接。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。這將會停止緩慢的連接?！ 《丝冢?19 服務(wù)：Network News Transfer Protocol 說明：NEWS新聞組傳輸協(xié)議，承載USENET通信。這個端口的連接通常是人們在尋找USENET服務(wù)器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。 端口：135 服務(wù)：Location Service 說明：Microsoft在這個端口運行DCE RPC endpoint mapper為它的DCOM服務(wù)。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務(wù)利用計算機上的endpoint mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找endpoint mapper找到服務(wù)的位置。HACKER掃描計算機的這個端口是為了找到這
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1