一份十分詳細(xì)的計(jì)算機(jī)端口介紹(轉(zhuǎn))-文庫吧
2025-07-21 18:49 本頁面
【正文】 務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù)的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務(wù)。通常如果有許多客戶通過防火墻訪問這些服務(wù)，將會看到許多這個(gè)端口的連接請求。記住，如果阻斷這個(gè)端口客戶端會感覺到在防火墻另一邊與EMAIL服務(wù)器的緩慢連接。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。這將會停止緩慢的連接。端口：119 服務(wù)：Network News Transfer Protocol 說明：NEWS新聞組傳輸協(xié)議，承載USENET通信。這個(gè)端口的連接通常是人們在尋找USENET服務(wù)器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。端口：135 服務(wù)：Location Service 說明：Microsoft在這個(gè)端口運(yùn)行DCE RPC endpoint mapper為它的DCOM服務(wù)。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務(wù)利用計(jì)算機(jī)上的endpoint mapper注冊它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí)，它們查找endpoint mapper找到服務(wù)的位置。HACKER掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎？什么版本？還有些DOS攻擊直接針對這個(gè)端口。 端口：1313139 服務(wù)：NETBIOS Name Service 說明：其中13138是UDP端口，當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139端口：通過這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和SAMBA。還有WINS Regisrtation也用它。 端口：143 服務(wù)：Interim Mail Access Protocol v2 說明：和POP3的安全問題一樣，許多IMAP服務(wù)器存在有緩沖區(qū)溢出漏洞。記?。阂环NLINUX蠕蟲（admv0rm）會通過這個(gè)端口繁殖，因此許多這個(gè)端口的掃描來自不知情的已經(jīng)被感染的用戶。當(dāng)REDHAT在他們的LINUX發(fā)布版本中默認(rèn)允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。端口：161 服務(wù)：SNMP 說明：SNMP允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。許多管理員的錯(cuò)誤配置將被暴露在Internet。Cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會試驗(yàn)所有可能的組合。SNMP包可能會被錯(cuò)誤的指向用戶的網(wǎng)絡(luò)。端口：177 服務(wù)：X Display Manager Control Protocol 說明：許多入侵者通過它訪問Xwindows操作臺，它同時(shí)需要打開6000端口。 端口：389 服務(wù)：LDAP、ILS 說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口。 端口：443 服務(wù)：Https 說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。 端口：456 服務(wù)：[NULL] 說明：木馬HACKERS PARADISE開放此端口。 端口：513 服務(wù)：Login,remote login 說明：是從使用cable modem或DSL登陸到子網(wǎng)中的UNIX計(jì)算機(jī)發(fā)出的廣播。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。 端口：544 服務(wù)：[NULL] 說明：kerberos kshell 端口：548 服務(wù)：Macintosh,File Services(AFP/IP) 說明：Macintosh,文件服務(wù)。 端口：553 服務(wù)：CORBA IIOP （UDP） 說明：使用cable modem、DSL或VLAN將會看到這個(gè)端口的廣播。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng)。 端口：555 服務(wù)：DSF 說明：、Stealth Spy、IniKiller開放此端口。 端口：568 服務(wù)：Membership DPA 說明：成員資格 DPA。 端口：569 服務(wù)：Membership MSN 說明：成員資格 MSN。 端口：635 服務(wù)：mountd 說明：Linux的mountd Bug。這是掃描的一個(gè)流行BUG。大多數(shù)對這個(gè)端口的掃描是基于UDP的，但是基于TCP的mountd有所增加（mountd同時(shí)運(yùn)行于兩個(gè)端口）。記住mountd可運(yùn)行于任何端口（到底是哪個(gè)端口，需要在端口111做portmap查詢），只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于2049端口。 端口：636 服務(wù)：LDAP 說明：SSL（Secure Sockets layer） 端口：666 服務(wù)：Doom Id Software 說明：木馬Attack FTP、Satanz Backdoor開放此端口 端口：993 服務(wù)：IMAP 說明：SSL（Secure Sockets layer）端口：1001011 服務(wù)：[NULL] 說明：木馬Silencer、
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1