安全基礎(chǔ)知識最強(qiáng)0到33600端口詳解(文件)
【正文】 ，端口(Port)大致有兩種意思：一是物理意義上的端口，比如，ADSL Modem、集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ45端口、SC端口等等。Hacker會利用這些信息進(jìn)入系統(tǒng)。大多數(shù)對這個(gè)端口的掃描是基于UDP的，但基于TCP的mountd有所增加(mountd同時(shí)運(yùn)行于兩個(gè)端 口)。許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò)，它們請求操作系統(tǒng)為它們分配“下一個(gè)閑置端口”。請求的程序越多，動態(tài)端口也越多。理論上它應(yīng)該只允許內(nèi)部的通信向外達(dá)到Internet。在加入IRC聊天室時(shí)常會看到這種情況。你可以試試Telnet到你的機(jī)器上的 這個(gè)端口，看看它是否會給你一個(gè)Shell。 3128 squid 這是Squid HTTP代理服務(wù)器的默認(rèn)端口。其它用戶(或服務(wù)器本身)也會檢驗(yàn)這個(gè)端口以確定用戶的機(jī)器是 否支持代理。一些搜尋pcAnywere的掃描常包含端 口22的UDP數(shù)據(jù)包。(譯者：即看到防火墻報(bào)告這一端口的連接企圖時(shí)，并不表示你已被Sub7控制。它允許用戶在此端口打開私人聊天的連接。如果你是一個(gè)撥號用戶，從另一個(gè)聊天者手中“繼承”了IP地址這種情況就會發(fā)生：好象很多不同的人在測試這一端口。Conducent adbot是為共享軟件顯示廣告服務(wù)的。 31337 Back Orifice “elite” Hacker中31337讀做“elite”/ei’li:t/(譯者：法語，譯為中堅(jiān)力量，精華。曾經(jīng)一段時(shí)間內(nèi)這是Internet上最常見的掃描。(31789端口是控 制連接，317890端口是文件傳輸連接) 32770~32900 RPC服務(wù) Sun Solaris的RPC服務(wù)在這一范圍內(nèi)。 。掃描這一范圍內(nèi)的端口不是為了尋找portmapper，就是為了尋找可被攻擊的已知的 RPC服務(wù)。 31789 Hackatack 這一端口的UDP通訊通常是由于Hackatack遠(yuǎn)程訪問木馬(RAT, Remote Access Trojan)。因此許多后門程序運(yùn)行于這一端口。有人試驗(yàn)：阻斷這一外向連接不會有任何問題，但是封掉IP地址 本身將會導(dǎo)致adbots持續(xù)在每秒內(nèi)試圖連接多次而導(dǎo)致連接過載： 機(jī)器會不斷試圖解析DNS名—，即IP地 ； ； ；。 17027 Conducent 這是一個(gè)外向連接。它會“駐扎”在這一TCP端口等待回應(yīng)。這是由TCP7070端口外向控制連接設(shè)置的。例如當(dāng)控制者通過電話線控制另一臺機(jī)器，而被控機(jī)器掛斷時(shí)你將會看到這種情況。當(dāng)用戶打開pcAnywere時(shí)，它會自動掃描局域網(wǎng)C類網(wǎng)以尋找可能得代理(譯者：指agent而 不是proxy)。你也會看到搜索其它代理服務(wù)器的端口： 8000/8001/8080/8888。 2049 NFS NFS程序常運(yùn)行于這個(gè)端口。 1243 Sub7木馬(TCP) 1524 ingreslock 后門許多攻擊腳本將安裝一個(gè)后門Shell于這個(gè)端口(尤其是那些針對Sun系統(tǒng)中sendmail和RPC服務(wù)漏洞的腳本，如statd, ttdbserver和cmsd)?；蛘吆唵蔚鼗貞?yīng)位于Internet上的計(jì)算機(jī)，從而掩飾 他們對你的直接攻擊。再來一遍，當(dāng)你瀏覽Web頁時(shí)用 “netstat”查看，每個(gè)Web頁需要一個(gè)新端口。這意味著第一個(gè)向系統(tǒng)請求分配動態(tài)端口的程序?qū)⒈环峙涠丝?024。 1024 許多人問這個(gè)端口是干什么的。 一些玩script的孩子認(rèn)為他們通過修改ingreslock和pcserver文件已經(jīng)完全攻破了系統(tǒng) Alan J. Rosenthal. 635 mountd Linux的mountd Bug。 常見網(wǎng)絡(luò)端口(補(bǔ)全) 553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN，你將會看到這個(gè)端口的廣播。可以試試Telnet到用戶的計(jì)算機(jī)上的這個(gè)端口，看看它是否會給你一個(gè)SHELL。 端口：1433 服務(wù)：SQL 說明：Microsoft的SQL服務(wù)開放的端口。 端口：1170 服務(wù)：[NULL] 說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口。 端口：1080 服務(wù)：SOCKS 說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個(gè)IP地址訪問INTERNET。這就是說 第一個(gè)向系統(tǒng)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1