跟我學tcp端口作用、漏洞、操作詳析-文庫吧在線文庫
【正文】 許攻擊者傳遞超 113端口 ： 113端口主要用于 Windows的 “Authentication Service”（驗證服務）。 端口漏洞：著名的 Happy99蠕蟲病毒默認開放的就是 119端口，如果中了該病毒會不斷發(fā)送電子 郵件進行傳播，并造成網(wǎng)絡的堵塞。 操作建議：為了避免 “沖擊波 ”病毒的攻擊，建議關閉該端口。在 Windows 中要在局域網(wǎng)中進 行文件的共享，必須使用該服務。如今，大部分主流的電子郵件客戶端軟件都支持該協(xié)議。 端口漏洞：因為通過 SNMP 可以獲得網(wǎng)絡中各種設備的狀態(tài)信息，還能用于對網(wǎng)絡設備的控制，所以黑客可以通過 SNMP漏洞來完全控制網(wǎng)絡。 端口說明： 554端口默認情況下用于 “Real Time Streaming Protocol”（實時流協(xié)議，簡稱 RTSP），該協(xié)議是由 RealNetworks和 Netscape共同提出的，通過 RTSP協(xié)議可以借助于 Inter將流媒體文件傳送到 RealPlayer 中播放，并能有效地、最大限度地利用有限的網(wǎng)絡帶寬，傳輸?shù)牧髅襟w文件一般是 Real服務器發(fā)布的，包括有 .rm、 .ram。 端口漏洞：著名的 YAI木馬病毒默認使用的就是 1024端口，通過該木馬可以遠程控制目標計算機，獲取 計算機的屏幕圖像、記錄鍵盤事件、獲取密碼等，后果是比較嚴重的。參數(shù) a顯示當前所有連接和偵聽端口，而參數(shù) n以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱），兩者可以結合起來使用：Netstatan，就能查看當前端口的開放情況。 禁用 NetBIOS。 通過以上設 置，你的 Windows XP 系統(tǒng)的安全性將大大提高。打開本地連接的 “屬性 → 高級 ”，啟用防火墻之后，單擊設置可以設置系統(tǒng)開放關閉哪些服務。那么針對這個系統(tǒng)，我們自己來配置一下以提高安全性 。 一、找出自身開放的端口 掃描端口，然后找漏洞是攻擊者入侵的基本思 路。 1024端口 ： 1024端口一般不固定分配給某個服務，在英文中的解釋是 “Reserved”（保留）。網(wǎng)頁的地址以 端口漏洞： HTTPS服務一般是通過 SSL（安全套接字層）來保證安全性的，但是 SSL漏洞可能會受到黑客的攻擊，比如可 以黑掉在線銀行系統(tǒng)，盜取信用卡賬號等。 161端口 ： 161端口是用于 “Simple Network Management Protocol”（簡單網(wǎng)絡管理協(xié)議，簡稱 SNMP）。 143端口 ： 143端口主要是用于 “Inter Message Access Protocol”v2（ Inter消息訪問協(xié)議，簡稱 IMAP）。另外，通過捕獲正在利用 137端口進行通信的信息包，還可能得到目標計算機的啟動和關閉的時間，這樣就可以利用專門的工具來攻擊。 端口說明： 135端口主要用于使用 RPC（ Remote Procedure Call，遠程過程調用）協(xié)議并提供 DCOM（分布式組件對象模型）服務，通過 RPC 可以保證在一臺計算機上運行的程序可以 順利地執(zhí)行遠程計算機上的代碼；使用 DCOM可以通過網(wǎng)絡直接進行通信，能夠跨包括 HTTP協(xié)議在內的多種網(wǎng)絡傳輸。另外， 113端口還是 Invisible Identd Deamon、 Kazimas等木馬默認開放的端口。 111端口 ： 111端口是 SUN公司的 RPC（ Remote Procedure Call，遠程過程調用）服務所開放的端口，主要用于分布式系統(tǒng)中不同計算機的內部進程通信， RPC 在多種網(wǎng)絡服務中都是很重要的組件。 10 110端口 ： 109端口是為 POP2（ Post Office Protocol Version 2，郵局協(xié)議 2）服務開放的， 110端口是為 POP3（郵件協(xié)議 3）服務開放的， POP POP3都是主要用于接收郵件的。 80端口 ： 80端口是為 HTTP（ HyperText Transport Protocol，超文本傳輸協(xié)議）開放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在 WWW（ World Wide Web，萬維網(wǎng)）服務上傳輸信息的協(xié)議。 操作建議：建議關閉 該端口。通過 Bootp 服務可以為局域網(wǎng)中的計算機動態(tài)分配 IP 地址，而不需要每個用戶去設置靜態(tài) IP地址。 端口說明： 53端口為 DNS（ Domain Name Server，域名服務器）服務器所開放，主要用于域名解析， DNS服務在 NT 系統(tǒng)中使用的最為廣泛。 25端口 ： 25端口為 SMTP（ Simple Mail Transfer Protocol，簡單郵件傳輸協(xié)議）服務器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務器都使用該協(xié)議。 端口說明： 23端口主要用于 Tel（遠程登錄）
公司管理相關推薦
鄂ICP備17016276號-1