跟我學tcp端口作用、漏洞、操作詳析(編輯修改稿)
2024-10-10 08:09 本頁面
【文章內(nèi)容簡介】 P3服務在用戶名和密碼交換緩沖區(qū)溢出的漏洞就不少于 20個，比如 WebEasyMail POP3 Server 合法用戶名信息泄露漏洞，通過該漏洞遠程攻擊者可以驗證用戶賬戶的存在。另外，110端口也被 ProMail trojan等木馬程序所利用，通過 110端 口可以竊取 POP賬號用戶名和密碼。 操作建議：如果是執(zhí)行郵件服務器，可以打開該端口。 111端口 ： 111端口是 SUN公司的 RPC（ Remote Procedure Call，遠程過程調用）服務所開放的端口，主要用于分布式系統(tǒng)中不同計算機的內(nèi)部進程通信， RPC 在多種網(wǎng)絡服務中都是很重要的組件。 端口說明： 111端口是 SUN公司的 RPC（ Remote Procedure Call，遠程過程調用）服務所開放的端口，主要用于分布式系統(tǒng)中不同計算機的內(nèi)部進程通信， RPC 在多種網(wǎng)絡服務中都是很重要的組件。常見 的 RPC 服務有 rpc． mountd、 NFS、 rpc． statd、 rpc． csmd、rpc． ttybd、 amd等等。在 Microsoft的 Windows中，同樣也有 RPC服務。 端口漏洞： SUN RPC有一個比較大漏洞，就是在多個 RPC 服務時 xdr＿ array 函數(shù)存在遠程緩沖溢出漏洞，通過該漏洞允許攻擊者傳遞超 113端口 ： 113端口主要用于 Windows的 “Authentication Service”（驗證服務）。 端口說明： 113端口主要用于 Windows的 “Authentication Service”（驗證服務），一般與網(wǎng)絡連接的計算機都運行該服務，主要用于驗證 TCP 連接的用戶，通過該服務可以獲得連接計算機的信息。在 Windows 2020/2020 Server 中，還有專門的 IAS組件，通過該組件可以方便遠程訪問中進行身份驗證以及策略管理。 端口漏洞： 113端口雖然可以方便身份驗證，但是也常常被作為 FTP、 POP、 SMTP、IMAP 以及 IRC 等網(wǎng)絡服務的記錄器，這樣會被相應的木馬程序所利用，比如基于 IRC 聊天室控制的木馬。另外， 113端口還是 Invisible Identd Deamon、 Kazimas等木馬默認開放的端口。 操作建議：建議關閉該端口。 119端口 ： 119端口是為 “Network News Transfer Protocol”（網(wǎng)絡新聞組傳輸協(xié)議，簡稱 NNTP）開放的。 端口說明： 119端口是為 “Network News Transfer Protocol”（網(wǎng)絡新聞組傳輸協(xié)議，簡稱 NNTP）開放的，主要用于新聞組的傳輸，當查找 USENET 服務器的時候會使用該端口。 端口漏洞：著名的 Happy99蠕蟲病毒默認開放的就是 119端口，如果中了該病毒會不斷發(fā)送電子 郵件進行傳播，并造成網(wǎng)絡的堵塞。 操作建議：如果是經(jīng)常使用 USENET新聞組，就要注意不定期關閉該端口。 操作建議：為了能正常上網(wǎng)沖浪，我們必須開啟 80端口。 135端口 ： 135端口主要用于使用 RPC（ Remote Procedure Call，遠程過程調用）協(xié)議并提供 DCOM（分布式組件對象模型）服務。 端口說明： 135端口主要用于使用 RPC（ Remote Procedure Call，遠程過程調用）協(xié)議并提供 DCOM（分布式組件對象模型）服務，通過 RPC 可以保證在一臺計算機上運行的程序可以 順利地執(zhí)行遠程計算機上的代碼；使用 DCOM可以通過網(wǎng)絡直接進行通信，能夠跨包括 HTTP協(xié)議在內(nèi)的多種網(wǎng)絡傳輸。 端口漏洞：相信去年很多 Windows 2020和 Windows XP用戶都中了 “沖擊波 ”病毒，該病毒就是利用 RPC 漏洞來攻擊計算機的。 RPC 本身在處理通過 TCP/IP的消息交換部分有一個漏洞，該漏洞是由于錯誤地處理格式不正確的消息造成的。該漏洞會影響到 RPC 與DCOM之間的一個接口，該接口偵聽的端口就是 135。 操作建議：為了避免 “沖擊波 ”病毒的攻擊，建議關閉該端口。 137端口 ： 137端口主要用于 “NetBIOS Name Service”（ NetBIOS名稱服務）。 端口說明： 137端口主要用于 “NetBIOS Name Service”（ NetBIOS名稱服務），屬于 UDP端口，使用者只需要向局域網(wǎng)或互聯(lián)網(wǎng)上的某臺計算機的 137端口發(fā)送一個請求，就可以獲取該計算機的名稱、注冊用戶名，以及是否安裝主域控制器、 IIS是否正在運行等信息。 端口漏洞：因為是 UDP端口，對于攻擊者來說，通過發(fā)送請求很容易就獲取目標計算機的相關信息，有些信息是直接可以被利用，并分析漏洞的，比如 IIS服務 。另外，通過捕獲正在利用 137端口進行
公司管理相關推薦
鄂ICP備17016276號-1