tcp端口作用說明及建議(編輯修改稿)
2024-09-26 12:10 本頁面
【文章內(nèi)容簡(jiǎn)介】 020 中， NCx99 可以把 程序綁定到 99 端口，這樣用 Tel 就可以連接到服務(wù)器，隨意添加用戶、更改權(quán)限。 操作建議：建議關(guān)閉該端口。 10 110 端口： 109 端口是為 POP2(Post Office Protocol Version 2，郵局協(xié)議 2)服務(wù)開放的， 110 端口是為 POP3(郵件協(xié)議 3)服務(wù)開放的， POP POP3 都是主要用于接收 郵件的。 端口說明： 109 端口是為 POP2(Post Office Protocol Version 2，郵局協(xié)議 2)服務(wù)開放的， 110 端口是為 POP3(郵件協(xié)議 3)服務(wù)開放的， POP POP3 都是主要用于接收郵件的，目前 POP3 使用的比較多，許多服務(wù)器都同時(shí)支持 POP2和 POP3?？蛻舳丝梢允褂?POP3 協(xié)議來訪問服務(wù)端的郵件服務(wù)，如今 ISP 的絕大多數(shù)郵件服務(wù)器都是使用該協(xié)議。在使用電子郵件客戶端程序的時(shí)候，會(huì)要求輸入 POP3 服務(wù)器地址，默認(rèn)情況下使用的就是 110 端口。 端口漏洞： POP POP3 在提供郵件接收服務(wù)的同時(shí)，也出現(xiàn)了不少的漏洞。單單 POP3 服務(wù)在用戶名和密碼交換緩沖區(qū)溢出的漏洞就不少于 20 個(gè)，比如WebEasyMail POP3 Server 合法用戶名信息泄露漏洞，通過該漏洞遠(yuǎn)程攻擊者可以驗(yàn)證用戶賬戶的存在。另外， 110 端口也被 ProMail trojan 等木馬程序所利用，通過 110 端口可以竊取 POP 賬號(hào)用戶名和密碼。 操作建議：如果是執(zhí)行郵件服務(wù)器，可以打開該端口。 111 端口： 111 端口是 SUN 公司的 RPC(Remote Procedure Call，遠(yuǎn)程過程調(diào)用 )服務(wù)所開 放的端口，主要用于分布式系統(tǒng)中不同計(jì)算機(jī)的內(nèi)部進(jìn)程通信， RPC 在多種網(wǎng)絡(luò)服務(wù)中都是很重要的組件。 端口說明： 111 端口是 SUN 公司的 RPC(Remote Procedure Call，遠(yuǎn)程過程調(diào)用 )服務(wù)所開放的端口，主要用于分布式系統(tǒng)中不同計(jì)算機(jī)的內(nèi)部進(jìn)程通信，RPC 在多種網(wǎng)絡(luò)服務(wù)中都是很重要的組件。常見的 RPC 服務(wù)有 、 NFS、 、 、 amd 等等。在 Microsoft 的 Windows 中，同樣也有 RPC 服務(wù)。 端口漏洞： SUN RPC 有一個(gè)比較大漏洞，就是在多個(gè) RPC 服務(wù)時(shí) xdr_array函數(shù)存在遠(yuǎn)程緩沖溢出漏洞，通過該漏洞允許攻擊者傳遞超 113 端口： 113 端口主要用于 Windows 的 “Authentication Service”( 驗(yàn)證服務(wù) )。 端口說明： 113 端口主要用于 Windows 的 “Authentication Service”( 驗(yàn)證服務(wù) )，一般與網(wǎng)絡(luò)連接的計(jì)算機(jī)都運(yùn)行該服務(wù)，主要用于驗(yàn)證 TCP 連接的用戶，通過該服務(wù)可以獲得連接計(jì)算機(jī)的信息。在 Windows 2020/2020 Server 中，還有專門的 IAS 組 件，通過該組件可以方便遠(yuǎn)程訪問中進(jìn)行身份驗(yàn)證以及策略管理。 端口漏洞： 113 端口雖然可以方便身份驗(yàn)證，但是也常常被作為 FTP、 POP、SMTP、 IMAP 以及 IRC 等網(wǎng)絡(luò)服務(wù)的記錄器，這樣會(huì)被相應(yīng)的木馬程序所利用，比如基于 IRC 聊天室控制的木馬。另外， 113 端口還是 Invisible Identd Deamon、Kazimas 等木馬默認(rèn)開放的端口。 操作建議：建議關(guān)閉該端口。 119 端口： 119 端口是為 “Network News Transfer Protocol”( 網(wǎng)絡(luò)新聞組傳輸協(xié)議，簡(jiǎn)稱 NNTP)開放的。 端口說明： 119 端口是為 “Network News Transfer Protocol”( 網(wǎng)絡(luò)新聞組傳輸協(xié)議，簡(jiǎn)稱 NNTP)開放的，主要用于新聞組的傳輸，當(dāng)查找 USENET 服務(wù)器的時(shí)候會(huì)使用該端口。 端口漏洞：著名的 Happy99 蠕蟲病毒默認(rèn)開放的就是 119 端口，如果中了該病毒會(huì)不斷發(fā)送電子郵件進(jìn)行傳播，并造成網(wǎng)絡(luò)的堵塞。 操作建議：如果是經(jīng)常使用 USENET 新聞組，就要注意不定期關(guān)閉該端口。 135 端口： 135 端口主要用于
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1