常用端口對照表(文件)
【正文】 otocol說明：NEWS新聞組傳輸協(xié)議，承載USENET通信。端口：135服務(wù)：Location Service說明：Microsoft在這個(gè)端口運(yùn)行DCE RPC endpoint mapper為它的DCOM服務(wù)。HACKER掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎？什么版本？還有些DOS攻擊直接針對這個(gè)端口。還有WINS Regisrtation也用它。這一端口還被用于IMAP2，但并不流行。Cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。端口：389服務(wù)：LDAP、ILS說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。入侵者可以利用這些信息進(jìn)入系統(tǒng)。端口：635服務(wù)：mountd說明：Linux的mountd Bug。大多數(shù)對這個(gè)端口的掃描是基于UDP的，但是基于TCP的mountd有所增加（mountd同時(shí)運(yùn)行于兩個(gè)端口）。端口：568服務(wù)：Membership DPA說明：成員資格 DPA。端口：553服務(wù)：CORBA IIOP （UDP）說明：使用cable modem、DSL或VLAN將會(huì)看到這個(gè)端口的廣播。端口：456服務(wù)：[NULL]說明：木馬HACKERS PARADISE開放此端口。SNMP包可能會(huì)被錯(cuò)誤的指向用戶的網(wǎng)絡(luò)。所有配置和運(yùn)行信息的儲(chǔ)存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。記?。阂环NLINUX蠕蟲（admv0rm）會(huì)通過這個(gè)端口繁殖，因此許多這個(gè)端口的掃描來自不知情的已經(jīng)被感染的用戶。而139端口：通過這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。使用DCOM和RPC的服務(wù)利用計(jì)算機(jī)上的endpoint mapper注冊它們的位置。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計(jì)算機(jī)的信息。POP3服務(wù)有許多公認(rèn)的弱點(diǎn)。木馬Execu
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1