windows常見端口(存儲版)
【正文】 P允許遠(yuǎn)程管理設(shè)備?！ 《丝冢?43 服務(wù)：Https 說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP?！ 《丝冢?55 服務(wù)：DSF 說明：、Stealth Spy、IniKiller開放此端口。木馬Doly Trojan開放1011端口。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)INTERNET?！ 《丝冢?492 服務(wù)：stonedesign1 說明：木馬FTP99CMP開放此端口。攻擊者掃描這個端口是為了搜尋一個代理服務(wù)器而匿名訪問Internet。 端口：6776 服務(wù)：Sub7 artifact 說明：這個端口是從Sub7主端口分離出來的用于傳送數(shù)據(jù)的端口。這一程序?qū)τ诮⑦B接非常具有“進(jìn)攻性”。使用這種服務(wù)的一種流行的軟件是Pkware。現(xiàn)在它的流行越來越少，其它的木馬程序越來越流行。 端口：33434~33600 服務(wù)：traceroute 說明：如果看到這一端口范圍內(nèi)的UDP數(shù)據(jù)包（且只在此范圍之內(nèi)）則可能是由于traceroute。其中最有名的是Back Orifice。這是由于公司內(nèi)部有人安裝了帶有Conducent adbot 的共享軟件。 端口：13223服務(wù)：PowWow 說明：PowWow 是Tribal Voice的聊天程序。Hacker/cracker也會尋找開放這種服務(wù)的機(jī)器，所以應(yīng)該查看這種掃描的源地址。通常需要訪問portmapper查詢這個服務(wù)運(yùn)行于哪個端口，但是大部分情況是安裝后NFS運(yùn)行于這個端口，Hacker/Cracker因而可以閉開portmapper直接測試這個端口?！ 《丝冢?245 服務(wù)：[NULL] 說明：木馬Vodoo開放此端口?！ 《丝冢?021033 服務(wù)：1025：network blackjack 1033：[NULL] 說明：木馬netspy開放這2個端口。記住mountd可運(yùn)行于任何端口(到底是哪個端口，需要在端口111做portmap查詢)，只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于2049端口。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。 端口：177 服務(wù)：X Display Manager Control Protocol 說明：許多入侵者通過它訪問Xwindows操作臺，它同時需要打開6000端口。當(dāng)REDHAT在他們的LINUX發(fā)布版本中默認(rèn)允許IMAP后，這些漏洞變的很流行。遠(yuǎn)端客戶連接到計(jì)算機(jī)時，它們查找endpoint mapper找到服務(wù)的位置。這將會停止緩慢的連接。入侵者發(fā)現(xiàn)了允許的RPC服務(wù)將轉(zhuǎn)向提供服務(wù)的特定端口測試漏洞。端口：102 服務(wù)：Message transfer agent(MTA) over TCP/IP 說明：消息傳輸代理。這種回應(yīng)使用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送的IP地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。HACKER利用IP欺騙可以發(fā)動DoS攻擊?！ 《丝冢? 服務(wù)：Echo 說明：能看到許多人搜索Fraggle放大器時。個人電腦安全環(huán)境配置——Windows系統(tǒng)常見端口列表端口：0 服務(wù)：Reserved 說明：通常用于分析。因此HACKER在INTERNET上搜索tcpmux并利用這些帳戶。TCP連接時會發(fā)送含有垃圾字符的數(shù)據(jù)流直到連接關(guān)閉?！ 《丝冢?2 服務(wù)：Ssh 說明：P
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1