windows常見端口(完整版)
【正文】 會(huì)找到密碼。端口：21 服務(wù)：FTP 說明：FTP服務(wù)器所開放的端口，用于上傳、下載。這與UNIX系統(tǒng)中“ps”命令的結(jié)果相似?！ 《丝冢? 服務(wù)：tcpmux 說明：這顯示有人在尋找SGI Irix機(jī)器。Irix是實(shí)現(xiàn)tcpmux的主要提供者，默認(rèn)情況下tcpmux在這種系統(tǒng)中被打開。再說一遍：ICMP沒有端口，ICMP port 11通常是ICMP type=11。最常見的攻擊者用于尋找打開anonymous的FTP服務(wù)器的方法。木馬Tiny Telnet Server就開放這個(gè)端口。端口：67 服務(wù)：Bootstrap Protocol Server 說明：通過DSL和Cable ?！ 《丝冢?9 服務(wù)：Finger Server 說明：入侵者用于獲得用戶信息，查詢操作系統(tǒng)，探測已知的緩沖區(qū)溢出錯(cuò)誤，回應(yīng)從自己機(jī)器到其他機(jī)器Finger掃描。成功登陸后還有其他緩沖區(qū)溢出錯(cuò)誤。但是它可作為許多服務(wù)的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務(wù)。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和SAMBA。許多管理員的錯(cuò)誤配置將被暴露在Internet。端口：513 服務(wù)：Login,remote login 說明：是從使用cable 或DSL登陸到子網(wǎng)中的UNIX計(jì)算機(jī)發(fā)出的廣播?！ 《丝冢?69 服務(wù)：Membership MSN 說明：成員資格 MSN?；谶@一點(diǎn)分配從端口1024開始。WinGate常會(huì)發(fā)生這種錯(cuò)誤，在加入IRC聊天室時(shí)常會(huì)看到這種情況。如果剛安裝了防火墻就看到在這個(gè)端口上的連接企圖，很可能是上述原因。掃描這一端口的另一原因是：用戶正在進(jìn)入聊天室。因此當(dāng)另一人以此IP撥入時(shí)，他們將會(huì)看到持續(xù)的，在這個(gè)端口的連接企圖。這造成類似心跳間隔的連接企圖。（譯者：不知NetAnts使用的Radiate是否也有這種現(xiàn)象） 端口：27374 說明：Sub7木馬(TCP) 端口：30100 說明：NetSphere木馬(TCP) 通常這一端口的掃描是為了尋找中了NetSphere木馬。這種木馬包含內(nèi)置的31790端口掃描器，因此任何31789端口到317890端口的連接意味著已經(jīng)有這種入侵。詳細(xì)的說：早期版本的Solaris（）將portmapper置于這一范圍內(nèi)，即使低端口被防火墻封閉仍然允許Hacker/cracker訪問這一端口。即3=E, 1=L, 7=T）。這一協(xié)議使用“OPNG”作為其連接企圖的前四個(gè)字節(jié)。） 端口：6970 服務(wù)：RealAudio 說明：RealAudio客戶將從服務(wù)器的69707170的UDP端口接收音頻數(shù)據(jù)流。 端口：5632 服務(wù)：PcAnye 說明：你會(huì)看到很多這個(gè)端口的掃描，這依賴于你所在的位置。連接到600/pcserver也存在這個(gè)問題?！ 《丝冢?231246716776 服務(wù)：[NULL] 說明：、Ultors Trojan開放1236776端口。你可以重啟機(jī)器，打開Telnet，再打開一個(gè)窗口運(yùn)行natstat a 將會(huì)看到Telnet被分配1024端口。這是掃描的一個(gè)流行BUG?！ 《丝冢?44 服務(wù)：[NULL] 說明：kerberos kshell 端口：548 服務(wù)：Macintosh,File Services(AFP/IP) 說明：Macintosh,文件服務(wù)。他們可能會(huì)試驗(yàn)所有可能的組合。 端口：143 服務(wù)：Interim Mail Access Protocol v2
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1