tcp端口的作用、漏洞和操作-免費(fèi)閱讀
【正文】 端口說(shuō)明： 8080 端口同 80 端口，是被用于 WWW 代理服務(wù)的，可以實(shí)現(xiàn)網(wǎng)頁(yè)瀏覽，經(jīng)常在訪問(wèn)某個(gè)網(wǎng)站或使用代理服務(wù)器的時(shí)候，會(huì)加上 “:8080” 端口號(hào)，比如 端口漏洞： 8080 端口可以被各種病毒程序所利用，比如 Brown Orifice（ BrO）特洛伊木馬病毒可以利用 8080 端口完全遙控被感染的計(jì)算機(jī)。 端口漏洞：因?yàn)?4000 端口屬于 UDP 端口，雖然可以直接傳送消息，但是也存在著各種漏洞，比如 （維迪）蠕蟲(chóng)病毒就是利用 4000 端口向隨機(jī) IP 發(fā)送病毒，并且偽裝成 ICQ 數(shù)據(jù)包，造成的后果就是向硬盤(pán)中寫(xiě)入隨機(jī)數(shù)據(jù)。其中，具體來(lái)講，1755 端口又可以分為 TCP 和 UDP的 MMS 協(xié)議，分別是 MMST和 MMSU，一般采用 TCP的 MMS 協(xié)議，即 MMST。另外，還可以通過(guò)安裝Socks 代理軟件來(lái)使用 ，比如 Socks2HTTP、 SocksCap32 等。之前，我們?cè)?jīng)提到過(guò)動(dòng)態(tài)端口的范圍是從 1024～ 65535，而 1024 正是動(dòng)態(tài)端口的開(kāi)始。另外，為了防止黑客的攻擊，應(yīng)該及時(shí)安裝微軟針對(duì) SSL 漏洞發(fā)布的最新安全補(bǔ)丁。 在 Windows 2020/XP 中要安裝 SNMP 服務(wù)，我們首先可以打開(kāi) “Windows 組件向?qū)?” ，在 “ 組件 ” 中選擇 “ 管理和監(jiān)視工具 ” ，單擊 “ 詳細(xì)信息 ” 按鈕就可以看到 “ 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP） ” ，選中該組件；然后，單擊 “ 下一步 ” 就可以進(jìn)行安裝。不過(guò)，相對(duì)于 POP3 協(xié)議要負(fù)責(zé)一些。 端口說(shuō)明： 139 端口是為 “NetBIOS Session Service” 提供的，主要用于提供Windows 文件和打印機(jī)共享以及 Unix 中的 Samba 服務(wù)。該漏洞會(huì)影響到 RPC 與 DCOM 之間的一個(gè)接口，該接口偵聽(tīng)的端口就是 135。 119 端口： 119 端口是為 “Network News Transfer Protocol” （網(wǎng)絡(luò)新聞組傳輸協(xié)議，簡(jiǎn)稱(chēng) NNTP）開(kāi)放的。常見(jiàn)的 RPC 服務(wù)有 rpc． mountd、 NFS、 rpc． statd、rpc． csmd、 rpc． ttybd、 amd 等等。 端口說(shuō)明： 109 端口是為 POP2（ Post Office Protocol Version 2，郵局協(xié)議 2）服務(wù)開(kāi)放的， 110 端口是為 POP3（郵件協(xié)議 3）服務(wù)開(kāi)放的， POP POP3都是主要用于接收郵件的，目 前 POP3 使用的比較多，許多服務(wù)器都同時(shí)支持 POP2 和 POP3。我們可以通過(guò) HTTP 地址加 “:80” （即常說(shuō)的 “ 網(wǎng)址 ” ）來(lái)訪問(wèn)網(wǎng)站的，比如 是 80，所以只要輸入網(wǎng)址，不用輸入 “:80” 。 端口說(shuō)明： 79 端口是為 Finger 服務(wù)開(kāi)放的，主要用于查詢(xún)遠(yuǎn)程主機(jī)在線用戶(hù)、操作系統(tǒng)類(lèi)型以及是否緩沖區(qū)溢出等用戶(hù)的詳細(xì)信息。 操作建議：建議關(guān)閉該端口。 端口漏洞：如果開(kāi)放 DNS 服務(wù)，黑客可以通過(guò)分析 DNS 服務(wù)器而直接獲取 Web 服務(wù)器等主機(jī)的 IP 地址，再利用 53 端口突破某些不穩(wěn)定的防火墻，從而實(shí)施攻擊。比如我們?cè)谑褂秒娮余]件客戶(hù)端程序的時(shí)候，在創(chuàng)建賬戶(hù)時(shí)會(huì)要求輸入 SMTP 服務(wù)器地址，該服務(wù)器地址默認(rèn)情況下使用的就是 25 端口。登錄之后，允許用戶(hù)使用命令提示符窗口進(jìn)行相應(yīng)的操作。另外，還有一個(gè) 20 端口是用于 FTP 數(shù)據(jù)傳輸?shù)哪J(rèn)端口號(hào)。 21 端口： 21 端口主要用于 FTP（ File Transfer Protocol，文件傳輸協(xié)議）服務(wù)。 23 端口： 23 端口主要用于 Tel（遠(yuǎn)程登錄）服務(wù)，是 Inter 上普遍采用的登錄和仿真程序。所以，建議關(guān)閉 23 端口。 53 端口： 53 端口為 DNS（ Domain Name Server，域名服務(wù)器）服務(wù)器所開(kāi)放 ，主要用于域名解析， DNS 服務(wù)在 NT 系統(tǒng)中使用的最為廣泛。 Bootp服務(wù)是一種產(chǎn)生于早期 Unix的遠(yuǎn)程啟動(dòng)協(xié)議，我們現(xiàn)在經(jīng)常用到的 DHCP服務(wù)就是從 Bootp 服務(wù)擴(kuò)展而來(lái)的?？墒牵?yàn)?TFTP 服務(wù)可以在系統(tǒng)中寫(xiě)入文件，而且黑客還可以利用 TFTP 的錯(cuò)誤配置來(lái)從系統(tǒng)獲取任何文件。 操作建議：建議關(guān)閉該端口。 端口漏洞：雖然 “Metagram Relay” 服務(wù)不常用，可是 Hidden Port、 NCx99 等木馬程序會(huì)利用該端口，比如在 Windows 2020 中， NCx99可以把 cmd． exe程序綁定到99 端口，這樣用 Tel 就可以連接到服 務(wù)器，隨意添加用戶(hù)、更改權(quán)限。 操作建議：如果是執(zhí)行郵件服務(wù)器，可以打開(kāi)該端口。 端口漏洞： 113 端口雖然可以方便身份驗(yàn)證，但是也常常被作為 FTP、 POP、 SMTP、IMAP 以及 IRC 等網(wǎng)絡(luò)服務(wù)的記錄器，這樣會(huì)被相應(yīng)的木馬程序所利用，比如基于 IRC聊天室控制的木馬。 端口說(shuō)明： 135 端口主要用于使用 RPC（ Remote Procedure Call，遠(yuǎn)程過(guò)程調(diào)用）協(xié)議并提供 DCOM（分布式組件對(duì)象模型）服務(wù)，通過(guò) RPC 可以保證在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以順利地 執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的代碼；使用 DCOM 可以通過(guò)網(wǎng)絡(luò)直接進(jìn)行通信，能夠跨包括 HTTP協(xié)議在內(nèi)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1