tcp端口的作用、漏洞和操作-全文預(yù)覽
【正文】 備的控制，所以黑客可以通過 SNMP 漏洞來完全控制網(wǎng)絡(luò)。 161 端口： 161 端口是用于 “Simple Network Management Protocol” （簡單網(wǎng)絡(luò)管理協(xié)議，簡稱 SNMP）。如今，大部分主流的電子郵件客戶端軟件都支持該協(xié)議。 143 端口： 143 端口主要是用于 “Inter Message Access Protocol”v2 （ Inter消息訪問協(xié)議，簡稱 IMAP）。在 Windows 中要在局域網(wǎng)中進行文件的共享，必須使用該服務(wù)。另外，通過捕獲正在利用 137 端口進行通信的信息包，還可能得到目標(biāo)計算機的啟動和關(guān)閉的時間，這樣就可以利用專門的工具來攻擊。 操作建議：為了避免 “ 沖擊波 ” 病毒的 攻擊，建議關(guān)閉該端口。 端口說明： 135 端口主要用于使用 RPC（ Remote Procedure Call，遠(yuǎn)程過程調(diào)用）協(xié)議并提供 DCOM（分布式組件對象模型）服務(wù)，通過 RPC 可以保證在一臺計算機上運行的程序可以順利地 執(zhí)行遠(yuǎn)程計算機上的代碼；使用 DCOM 可以通過網(wǎng)絡(luò)直接進行通信，能夠跨包括 HTTP協(xié)議在內(nèi)的多種網(wǎng)絡(luò)傳輸。 端口說明： 119 端口是為 “Network News Transfer Protocol” （網(wǎng)絡(luò)新聞組傳輸協(xié)議，簡稱 NNTP）開放的，主要用于新聞組的傳輸，當(dāng)查找 USENET 服務(wù)器的時候會使用該端口。 端口漏洞： 113 端口雖然可以方便身份驗證，但是也常常被作為 FTP、 POP、 SMTP、IMAP 以及 IRC 等網(wǎng)絡(luò)服務(wù)的記錄器，這樣會被相應(yīng)的木馬程序所利用，比如基于 IRC聊天室控制的木馬。在 Microsoft 的 Windows 中，同樣也有 RPC 服務(wù)。 操作建議：如果是執(zhí)行郵件服務(wù)器，可以打開該端口。客戶端可以使用 POP3 協(xié)議來訪問服務(wù)端的郵件服務(wù)，如今 ISP 的絕大多數(shù)郵件服務(wù)器都是使用該協(xié)議。 端口漏洞：雖然 “Metagram Relay” 服務(wù)不常用，可是 Hidden Port、 NCx99 等木馬程序會利用該端口，比如在 Windows 2020 中， NCx99可以把 cmd． exe程序綁定到99 端口，這樣用 Tel 就可以連接到服 務(wù)器，隨意添加用戶、更改權(quán)限。 端口漏洞：有些木馬程序可以利用 80端口來攻擊計算機的，比如 Executor、 RingZero等。 操作建議：建議關(guān)閉該端口。比如要顯示遠(yuǎn)程計算機 user01 用戶的信息，可以在命令行中鍵入 “finger ” 即可?？墒牵驗?TFTP 服務(wù)可以在系統(tǒng)中寫入文件，而且黑客還可以利用 TFTP 的錯誤配置來從系統(tǒng)獲取任何文件。 69 端口： TFTP 是 Cisco 公司開發(fā)的一個簡單文件傳輸協(xié)議，類似于 FTP。 Bootp服務(wù)是一種產(chǎn)生于早期 Unix的遠(yuǎn)程啟動協(xié)議，我們現(xiàn)在經(jīng)常用到的 DHCP服務(wù)就是從 Bootp 服務(wù)擴展而來的。近日，美國一家公司也公布了 10 個最易遭黑客攻擊的漏洞，其中第一 位的就是 DNS服務(wù)器的 BIND 漏洞。 53 端口： 53 端口為 DNS（ Domain Name Server，域名服務(wù)器）服務(wù)器所開放 ，主要用于域名解析， DNS 服務(wù)在 NT 系統(tǒng)中使用的最為廣泛。 端口漏洞： 1. 利用 25 端口，黑客可以尋找 SMTP 服務(wù)器，用來轉(zhuǎn)發(fā)垃圾郵件。所以，建議關(guān)閉 23 端口。在 Windows 中可以在命令提示符窗口中，鍵入“Tel” 命令來使用 Tel 遠(yuǎn)程登錄。 23 端口： 23 端口主要用于 Tel（遠(yuǎn)程登錄）服務(wù)，是 Inter 上普遍采用的登錄和仿真程序。 在 Windows 中可以通過 Inter 信息服務(wù)（ IIS）來提供 FTP連接和管理，也可以單獨安裝 FTP 服務(wù)器軟件來實現(xiàn) FTP 功能，比如常見的 FTP ServU。 21 端口： 21 端口主要用于 FTP（ File Transfer Protocol，文件傳輸協(xié)議）服務(wù)。那么端口到底是什么意思呢？怎樣查看端口號呢？一個端口是否成為網(wǎng)絡(luò)惡意攻擊的大門呢？，我們應(yīng)該如何面對形形色色的端口呢？下面就將介紹這方面的內(nèi)容 ,以供大家參考。另外，還有一個 20 端口是用于 FTP 數(shù)據(jù)傳輸?shù)哪J(rèn)端口號。如果不架設(shè) FTP 服務(wù)器，建議關(guān)閉 21 端口。登錄之后，允許用戶使用命令提示符窗口進行相應(yīng)的操作。 Tel 服務(wù)的 23 端口也是 TTS（ Tiny Tel Server）木馬的缺省端口。比如我們在使用電子郵件客戶端程序的時候，在創(chuàng)建賬戶時會要求輸入 SMTP 服務(wù)器地址，該服務(wù)器地址默認(rèn)情況下使用的就是 25 端口。 操作建議：如果不是要架設(shè) SMTP 郵件服務(wù)器，可以將該端口關(guān)閉。 端口漏洞：如果開放 DNS 服務(wù)，黑客可以通過分析 DNS 服務(wù)器而直接獲取 Web 服務(wù)器等主機的 IP 地址，再利用 53 端口突破某些不穩(wěn)定的防火墻，從而實施攻擊。 端口說明： 6 68 端口分別是為 Bootp 服務(wù)的 Bootstrap Protocol Server（引導(dǎo)程序協(xié)議服務(wù)端）和 Bootstrap Protocol Client（引導(dǎo) 程序協(xié)議客戶端）開放的端口。 操作建議：建議關(guān)閉該端口
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1