《計(jì)算機(jī)端口基礎(chǔ)》word版-預(yù)覽頁
【正文】 s）：從49152到65535。 一種常見的技術(shù)是把一個(gè)端口重定向到另一個(gè)地址。大多數(shù)端口重定向與原端口有相似之處，例如多數(shù)HTTP端口由80變化而來，如888000、8080、8888。近來，越來越多的遠(yuǎn)程控制木馬采用相同的默認(rèn)端口。此外，一些ISP的防火墻將阻擋低端口的通訊，這樣的話即使你擁有整個(gè)機(jī)器你還是得重定向端口。默認(rèn)情況下，tcpmux在Irix系統(tǒng)中被打開。UDP版本將會在收到UDP包后回應(yīng)含有垃圾字符的包。同樣Fraggle DoS攻擊向目標(biāo)地址的這個(gè)端口廣播一個(gè)帶有偽造受害者IP的數(shù)據(jù)包，受害者為了回應(yīng)這些數(shù)據(jù)而攔載21 FTP FTP服務(wù)器開放該端口，用于上傳、下載。如果將該服務(wù)配置成為特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在 23 Telnet 遠(yuǎn)程登錄，攻擊者在搜索遠(yuǎn)程登錄UNIX的服務(wù)。攻擊者尋找SMTP服務(wù)器是為了傳遞他們的SPAM。因此防火墻常常過濾或記錄此端口 67 Bootstrap Protocol Server 。這種回應(yīng)使用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送的IP地址 69 Trival File Transfer 許多服務(wù)器與Bootp一起提供這項(xiàng)服務(wù)，便于從系統(tǒng)下載啟動代碼。POP3服務(wù)有許多公認(rèn)的弱點(diǎn)。但是它可作為服務(wù)的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務(wù)。這將會停止緩慢的連接 119 Network News Transfer Protocol NEWS新聞組傳輸協(xié)議。這與UNIX 111端口的功能相似。攻擊者掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎？什么版本？還有些DoS攻擊直接針對這個(gè)端口1313139 NETBIOS Name Service 其中13138是UDP端口，當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。SNMP允許遠(yuǎn)程管理設(shè)備。他們可能會試驗(yàn)所有可能的組合。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息 553 CORBA IIOP (UDP) 使用ADSL或VLAN將會看到這個(gè)端口的廣播。大多數(shù)對這個(gè)端口的掃描是基于UDP的，但是基于TCP的mountd有所增加(mountd同時(shí)運(yùn)行于兩個(gè)端口)。木馬Doly Trojan開放1011端口 1024 Reserved 它是動態(tài)端口的開始，許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò)，它們請求系統(tǒng)為它們分配下一個(gè)閑置端口。還有SQL session也用此端口和5000端口1080 SOCKS 這一協(xié)議以通道方式穿過防火墻，允許防火墻后的人通過一個(gè)IP地址訪問Internet。、6716776端口 1245 NULL 木馬Vodoo開放此端口 1433 SQL SQL服務(wù)開放的端口 1492 stonedesign1 木馬FTP99CMP開放此端口 1500 RPC client fixed port session queries RPC客戶固定端口會話查詢 1503 NetMeeting NetMeeting 1524 ingress 許多攻擊腳本將安裝一個(gè)后門SHELL于這個(gè)端口，尤其是針對SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。還有TCP的131802102102105也是同樣的用途 1807 NULL 木馬SpySender開放此端口 1981 NULL 木馬ShockRave開放此端口 1999 cisco identification port 木馬BackDoor開放此端口 2000 NULL 木馬GirlFriend 、Millenium 2001 NULL 木馬Millenium 、Trojan Cow開放此端口 2023 xinuexpansion 4 木馬Pass Ripper開放此端口 2049 NFS NFS程序常運(yùn)行于這個(gè)端口。掃描這個(gè)端口的另一個(gè)原因是用戶正在進(jìn)入聊天室。當(dāng)用戶打開PCAnywere時(shí)，它會自動掃描局域網(wǎng)C類網(wǎng)以尋找可能的代理。而Deep Throat 6883 NULL 木馬DeltaSource開放此端口 6969 NULL 木馬Gatecrasher、Priority開放此端口 6970 RealAudio RealAudio客戶將從服務(wù)器的69707170的UDP端口接收音頻數(shù)據(jù)流。99 KeyLogger開放此端口 123412346 NULL 、GabanBus開放此端口 它會常駐在TCP端口等待回應(yīng)。使用這種服務(wù)的一種流行的軟件是Pkware 19191 NULL 木馬藍(lán)色火焰開放此端口 20000、20001 NULL 木馬Millennium開放此端口 20034 木馬GirlFriend開放此端口 22222
公司管理相關(guān)推薦
鄂ICP備17016276號-1