windows常見端口-預(yù)覽頁
【正文】 服務(wù)：Sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。記住一定要記錄線路中的daemon, IDS, 或sniffer，你可以發(fā)現(xiàn)入侵者正使用什么程序訪問以便發(fā)現(xiàn)到底發(fā)生了什么。通常如果有許多客戶通過訪問這些服務(wù)，將會(huì)看到許多這個(gè)端口的連接請(qǐng)求?！ 《丝冢?19 服務(wù)：Network News Transfer Protocol 說明：NEWS新聞組傳輸協(xié)議，承載USENET通信。 端口：135 服務(wù)：Location Service 說明：Microsoft在這個(gè)端口運(yùn)行DCE RPC endpoint mapper為它的DCOM服務(wù)。HACKER掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎?什么版本?還有些DOS攻擊直接針對(duì)這個(gè)端口。還有WINS Regisrtation也用它。這一端口還被用于IMAP2，但并不流行。Cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)?！ 《丝冢?89 服務(wù)：LDAP、ILS 說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。入侵者可以利用這些信息進(jìn)入系統(tǒng)?！ 《丝冢?35 服務(wù)：mountd 說明：Linux的mountd Bug?！ 《丝冢?36 服務(wù)：LDAP 說明：SSL(Secure Sockets layer) 端口：666 服務(wù)：Doom Id Software 說明：木馬Attack FTP、Satanz Backdoor開放此端口 端口：993 服務(wù)：IMAP 說明：SSL(Secure Sockets layer) 端口：1001011 服務(wù)：[NULL] 說明：木馬Silencer、WebEx開放1001端口。這就是說第一個(gè)向系統(tǒng)發(fā)出請(qǐng)求的會(huì)分配到1024端口?！ 《丝冢?080 服務(wù)：SOCKS 說明：這一協(xié)議以通道方式穿過，允許防火墻后面的人通過一個(gè)IP地址訪問INTERNET?！ 《丝冢?170 服務(wù)：[NULL] 說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口?！ 《丝冢?433 服務(wù)：SQL 說明：Microsoft的SQL服務(wù)開放的端口?？梢栽囋嘥elnet到用戶的計(jì)算機(jī)上的這個(gè)端口，看看它是否會(huì)給你一個(gè)SHELL。 端口：3128 服務(wù)：Squid 說明：這是Squid HTTP代理服務(wù)器的默認(rèn)端口。其它用戶（或服務(wù)器本身）也會(huì)檢驗(yàn)這個(gè)端口以確定用戶的機(jī)器是否支持代理。一些搜尋pcAnye的掃描常包含端口22的UDP數(shù)據(jù)包。（譯者：即看到防火墻報(bào)告這一端口的連接企圖時(shí)，并不表示你已被Sub7控制。它允許用戶在此端口打開私人聊天的連接。如果你是一個(gè)撥號(hào)用戶，從另一個(gè)聊天者手中“繼承”了IP地址這種情況就會(huì)發(fā)生：好象很多不同的人在測試這一端口。Conducent adbot是為共享軟件顯示廣告服務(wù)的。 端口：31337 說明：Back Orifice “elite” Hacker中31337讀做“elite”/ei’li:t/（譯者：法語，譯為中堅(jiān)力量，精華。曾經(jīng)一段時(shí)間內(nèi)這是Internet上最常見的掃描。（31789端口是控制連接，317890端口是文件傳輸連接） 端口：32770~32900 服務(wù)：RPC服務(wù) 說明：Sun Solaris的RPC服務(wù)在這一范圍內(nèi)。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1