tcp端口作用說明及建議(已修改)
2024-09-06 12:10 本頁(yè)面
【正文】 TCP 端口作用說明及建議 21 端口： 21端口主要用于 FTP(File Transfer Protocol，文件傳輸協(xié)議 )服務(wù)。 端口說明： 21 端口主要用于 FTP(File Transfer Protocol，文件傳輸協(xié)議 )服務(wù)， FTP 服務(wù)主要是為了在兩臺(tái)計(jì)算機(jī)之間實(shí)現(xiàn)文件的上傳與下載，一臺(tái)計(jì)算機(jī)作為 FTP 客戶端，另一臺(tái)計(jì)算機(jī)作為 FTP 服務(wù)器，可以采用匿名 (anonymous)登錄和授權(quán)用戶名與密碼登錄兩種方式登錄 FTP 服務(wù)器。目前，通過 FTP 服務(wù)來實(shí)現(xiàn)文件的傳輸是互聯(lián)網(wǎng)上上傳、下載文件最主要的方法。另外 ，還有一個(gè) 20端口是用于 FTP 數(shù)據(jù)傳輸?shù)哪J(rèn)端口號(hào)。 在 Windows 中可以通過 Inter 信息服務(wù) (IIS)來提供 FTP 連接和管理，也可以單獨(dú)安裝 FTP 服務(wù)器軟件來實(shí)現(xiàn) FTP 功能，比如常見的 FTP ServU。 操作建議：因?yàn)橛械?FTP 服務(wù)器可以通過匿名登錄，所以常常會(huì)被黑客利用。另外， 21端口還會(huì)被一些木馬利用，比如 Blade Runner、 FTP Trojan、 Doly Trojan、WebEx 等等。如果不架設(shè) FTP 服務(wù)器，建議關(guān)閉 21 端口。 23 端口： 23 端口主要用于 Tel(遠(yuǎn) 程登錄 )服務(wù)，是 Inter 上普遍采用的登錄和仿真程序。 端口說明： 23 端口主要用于 Tel(遠(yuǎn)程登錄 )服務(wù)，是 Inter 上普遍采用的登錄和仿真程序。同樣需要設(shè)置客戶端和服務(wù)器端，開啟 Tel 服務(wù)的客戶端就可以登錄遠(yuǎn)程 Tel 服務(wù)器，采用授權(quán)用戶名和密碼登錄。登錄之后，允許用戶使用命令提示符窗口進(jìn)行相應(yīng)的操作。在 Windows 中可以在命令提示符窗口中，鍵入 “Tel” 命令來使用 Tel 遠(yuǎn)程登錄。 操作建議：利用 Tel 服務(wù)，黑客可以搜索遠(yuǎn)程登錄 Unix 的服務(wù)，掃描操作系統(tǒng)的類型。而且在 Windows 2020 中 Tel 服務(wù)存在多個(gè)嚴(yán)重的漏洞，比如提升權(quán)限、拒絕服務(wù)等，可以讓遠(yuǎn)程服務(wù)器崩潰。 Tel 服務(wù)的 23 端口也是TTS(Tiny Tel Server)木馬的缺省端口。所以，建議關(guān)閉 23 端口。 25 端口： 25端口為 SMTP(Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議 )服務(wù)器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。 端口說明： 25 端口為 SMTP(Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議 )服務(wù)器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。比如我們?cè)谑褂秒娮余]件客戶端程序的時(shí)候，在創(chuàng)建賬戶時(shí)會(huì)要求輸入SMTP 服務(wù)器地址，該服務(wù)器地址默認(rèn)情況下使用的就是 25 端口。 端口漏洞： 1. 利用 25 端口，黑客可以尋找 SMTP 服務(wù)器，用來轉(zhuǎn)發(fā)垃圾郵件。 2. 25 端口被很多木馬程序所開放，比如 Ajan、 Antigen、 Email Password Sender、 ProMail、 trojan、 Tapiras、 Terminator、 WinPC、 WinSpy 等等。拿 WinSpy來說，通過開放 25 端口，可以監(jiān)視計(jì)算機(jī)正在運(yùn)行的所有窗口和模塊。 操作建議：如果不是要架設(shè) SMTP 郵件服務(wù)器，可以將該端口關(guān)閉。 53 端口： 53 端口為 DNS(Domain Name Server，域名服務(wù)器 )服務(wù)器所開放，主要用于域名解析， DNS 服務(wù)在 NT 系統(tǒng)中使用的最為廣泛。 端口說明： 53 端口為 DNS(Domain Name Server，域名服務(wù)器 )服務(wù)器所開放，主要用于域名解析， DNS 服務(wù)在 NT 系統(tǒng)中使用的最為廣泛。通過 DNS 服務(wù)器可以實(shí)現(xiàn)域名與 IP 地址之間的轉(zhuǎn)換， 只要記住域名就可以快速訪問網(wǎng)站。 端口漏洞：如果開放 DNS 服務(wù)，黑客可以通過分析 DNS 服務(wù)器而直接獲取Web 服務(wù)器等主機(jī)的 IP 地址，再利用 53 端口突破某些不穩(wěn)定的防火墻，從而實(shí)施攻擊。近日，美國(guó)一家公司也公布了 10 個(gè)最易遭黑客攻擊的漏洞，其中第一位的就是 DNS 服務(wù)器的 BIND 漏洞。 操作建議：如果當(dāng)前的計(jì)算機(jī)不是
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1