《計算機端口基礎》word版-全文預覽
【正文】 木馬RemoteAnything開放此端口 4000 客戶端 騰訊客戶端開放此端口 4092 NULL 通常需要訪問Portmapper查詢這個服務運行于哪個端口 2115 NULL 木馬Bugs開放此端口 213150 NULL 木馬Deep Throat 2500 RPC client using a fixed port session replication 應用固定端口會話復制的RPC客戶 2504 網絡平衡負荷 2583 NULL 木馬Wincrash 2801 NULL 木馬Phineas Phucker開放此端口 3024092 NULL 木馬WinCrash開放此端口 3128 squid 這是squid HTTP代理服務器的默認端口。如果剛安裝了防火墻就看到在這個端口上的連接企圖，很可能是上述原因。理論上它應該只允許內部的通信向外到達Internet?；谶@一點分配從端口1024開始。記住mountd可運行于任何端口，只是Linux默認端口是635，就像NFS通常運行于2049端口 636 LDAP SSL，Secure Sockets layer。CORBA是一種面向對象的RPC系統(tǒng)。SNMP包可能會被錯誤的指向用戶的網絡 所有配置和運行信息儲存在數據庫中，通過SNMP可獲得這些信息。而139端口則是用于獲得NetBIOS/SMB服務。使用DCOM和RPC的服務利用計算機上的endpoint 這個端口的連接通常是人們在尋找USENET服務器。如果有客戶通過防火墻訪問這些服務，將會看到該端口的連接請求。關于用戶名和密碼交換緩沖區(qū)溢出的弱點至少有20個，這意味著攻擊者可以在真正登陸前進入系統(tǒng)。但是它們常常由于錯誤配置而使攻擊者能從系統(tǒng)中竊取任何文件 79 Finger Server 攻擊者用該服務獲取用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯誤，回應從自己機器到其他機器Finger掃描 80 HTTP 用于網頁瀏覽。這些計算機在向DHCP服務器請求一個地址。入侵者的賬戶被關閉，他們需要連接到Email服務器上，將簡單的信息傳遞到不同的地址。大多數情況下掃描這一端口是為了找到計算機所運行的操作系統(tǒng)。攻擊者用于尋找打開Anonymous的FTP服務器的方法。TCP連接時會發(fā)送含有垃圾字符的數據流直到連接關閉。Irix計算機在尋找是否包含有默認的無密碼的賬戶，如，IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等?！ 《?、常用端口對照詳解 下表列出TCP/UDP端口掃描在防火墻記錄中的信息。如NetBus的默認端口是12345。同樣POP的端口原來在110，也常被重定向到1100。例如默認的HTTP端口是80，不少人將它重定向到另一個端口，如8080。理論上，不應為服務分配這些端口。它們松散地綁定于一些服務?！ ? 按端口號可分為3大類： ?。?）公認端口（Well Known Ports）：從0到1023，它們緊密綁定于一些服務?！ CP/IP端口號的分配綜合了以上兩種方式，將端口號分為兩部分，少量的作為保留端口，以全局方式分配給服務進程。由于TCP/IP傳輸層的TCP和UDP兩個協(xié)議是兩個完全獨立的軟件模塊，因此各自的端口號也相互獨立。所以TCP/IP協(xié)議提出的協(xié)議端口，可以認為是網絡通信進程的一種標識符。協(xié)議里面低于1024的端口都有確切的定義，它們對應著因特網上常見的一些服務。兩個人如果要通電話，必須先建立連接——撥號，等待應答后才能相互傳遞信息，最后還要釋放連接——掛電話。消除了除數據通信外的其他開銷。 一、端口基礎 面向連接服務要經過三個階段。計算機“端口”可以認為是計算機與外界通訊交流的出口。 本文向你講述端口的基礎常識及常用端口設置方法與技巧?！ o連接服務只有傳輸數據階段?！ ^(qū)分“面向連接服務”和“無連接服務”的概念，特別簡單、形象的例子是：打電話和寫信。而“端口”，是傳輸層的內容，是面向連接的。由網絡OSI（Open System Interconnection Reference Model，開放系統(tǒng)互聯參考模型）七層協(xié)議可知，傳輸層與網絡層最大的區(qū)別是傳輸層提供進程通信能力，網絡通信的最終地址不僅包括主機地址，還包括可描述進程的某種標識。 類似于文件描述符，每個端口都擁有一個叫端口號的整數描述符，用來區(qū)別不同的端口。 ?。?）本地分配：又稱動態(tài)連接，即進程需要訪問傳輸層服務時，向本地操作系統(tǒng)提出申請，操作系統(tǒng)返回本地唯一的端口號，進程再通過合適的系統(tǒng)調用，將自己和該端口連接起來。TCP和UDP規(guī)定，小于256的端口才能作為保留端口?！ 。?）注冊端口（Registered Ports）：從1024到49151?！ 。?）動態(tài)和/或私有端口（Dynamic and/or Private Port
公司管理相關推薦
鄂ICP備17016276號-1