windows常見(jiàn)端口(存儲(chǔ)版)
【正文】 P允許遠(yuǎn)程管理設(shè)備?！ 《丝冢?43 服務(wù)：Https 說(shuō)明：網(wǎng)頁(yè)瀏覽端口，能提供加密和通過(guò)安全端口傳輸?shù)牧硪环NHTTP?！ 《丝冢?55 服務(wù)：DSF 說(shuō)明：、Stealth Spy、IniKiller開(kāi)放此端口。木馬Doly Trojan開(kāi)放1011端口。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)INTERNET?！ 《丝冢?492 服務(wù)：stonedesign1 說(shuō)明：木馬FTP99CMP開(kāi)放此端口。攻擊者掃描這個(gè)端口是為了搜尋一個(gè)代理服務(wù)器而匿名訪問(wèn)Internet。 端口：6776 服務(wù)：Sub7 artifact 說(shuō)明：這個(gè)端口是從Sub7主端口分離出來(lái)的用于傳送數(shù)據(jù)的端口。這一程序?qū)τ诮⑦B接非常具有“進(jìn)攻性”。使用這種服務(wù)的一種流行的軟件是Pkware。現(xiàn)在它的流行越來(lái)越少，其它的木馬程序越來(lái)越流行。 端口：33434~33600 服務(wù)：traceroute 說(shuō)明：如果看到這一端口范圍內(nèi)的UDP數(shù)據(jù)包（且只在此范圍之內(nèi)）則可能是由于traceroute。其中最有名的是Back Orifice。這是由于公司內(nèi)部有人安裝了帶有Conducent adbot 的共享軟件。 端口：13223服務(wù)：PowWow 說(shuō)明：PowWow 是Tribal Voice的聊天程序。Hacker/cracker也會(huì)尋找開(kāi)放這種服務(wù)的機(jī)器，所以應(yīng)該查看這種掃描的源地址。通常需要訪問(wèn)portmapper查詢(xún)這個(gè)服務(wù)運(yùn)行于哪個(gè)端口，但是大部分情況是安裝后NFS運(yùn)行于這個(gè)端口，Hacker/Cracker因而可以閉開(kāi)portmapper直接測(cè)試這個(gè)端口?！ 《丝冢?245 服務(wù)：[NULL] 說(shuō)明：木馬Vodoo開(kāi)放此端口?！ 《丝冢?021033 服務(wù)：1025：network blackjack 1033：[NULL] 說(shuō)明：木馬netspy開(kāi)放這2個(gè)端口。記住mountd可運(yùn)行于任何端口(到底是哪個(gè)端口，需要在端口111做portmap查詢(xún))，只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于2049端口。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。 端口：177 服務(wù)：X Display Manager Control Protocol 說(shuō)明：許多入侵者通過(guò)它訪問(wèn)Xwindows操作臺(tái)，它同時(shí)需要打開(kāi)6000端口。當(dāng)REDHAT在他們的LINUX發(fā)布版本中默認(rèn)允許IMAP后，這些漏洞變的很流行。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí)，它們查找endpoint mapper找到服務(wù)的位置。這將會(huì)停止緩慢的連接。入侵者發(fā)現(xiàn)了允許的RPC服務(wù)將轉(zhuǎn)向提供服務(wù)的特定端口測(cè)試漏洞。端口：102 服務(wù)：Message transfer agent(MTA) over TCP/IP 說(shuō)明：消息傳輸代理。這種回應(yīng)使用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送的IP地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開(kāi)放這個(gè)端口。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用RSAREF庫(kù)的版本就會(huì)有不少的漏洞存在。HACKER利用IP欺騙可以發(fā)動(dòng)DoS攻擊?！ 《丝冢? 服務(wù)：Echo 說(shuō)明：能看到許多人搜索Fraggle放大器時(shí)。個(gè)人電腦安全環(huán)境配置——Windows系統(tǒng)常見(jiàn)端口列表端口：0 服務(wù)：Reserved 說(shuō)明：通常用于分析。因此HACKER在INTERNET上搜索tcpmux并利用這些帳戶。TCP連接時(shí)會(huì)發(fā)送含有垃圾字符的數(shù)據(jù)流直到連接關(guān)閉?！ 《丝冢?2 服務(wù)：Ssh 說(shuō)明：P
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1