【文章內(nèi)容簡介】 是比較嚴(yán)重的。　　操作建議：一般的殺毒軟件都可以方便地進(jìn)行YAI病毒的查殺，所以在確認(rèn)無YAI病毒的情況下建議開啟該端口。　　1080端口：1080端口是Socks代理服務(wù)使用的端口，大家平時上網(wǎng)使用的WWW服務(wù)使用的是HTTP協(xié)議的代理服務(wù)?！　《丝谡f明：1080端口是Socks代理服務(wù)使用的端口，大家平時上網(wǎng)使用的WWW服務(wù)使用的是HTTP協(xié)議的代理服務(wù)。而Socks代理服務(wù)不同于HTTP代理服務(wù)，它是以通道方式穿越防火墻，可以讓防火墻后面的用戶通過一個IP地址訪問Internet。Socks代理服務(wù)經(jīng)常被使用在局域網(wǎng)中，比如限制了，那么就可以打開參數(shù)設(shè)置窗口，選擇“網(wǎng)絡(luò)設(shè)置”，在其中設(shè)置Socks代理服務(wù)。另外，還可以通過安裝Socks代理軟件來使用，比如Socks2HTTP、SocksCap32等?！　《丝诼┒矗褐拇矸?wù)器軟件WinGate默認(rèn)的端口就是1080，通過該端口來實現(xiàn)局域網(wǎng)內(nèi)計算機(jī)的共享上網(wǎng)。不過，（怪物II）、（SCO炸彈變種B）等蠕蟲病毒也會在本地系統(tǒng)監(jiān)聽1080端口，給計算機(jī)的安全帶來不利。　　操作建議：除了經(jīng)常使用WinGate來共享上網(wǎng)外，那么其他的建議關(guān)閉該端口?！　?755端口：1755端口默認(rèn)情況下用于“Microsoft Media Server”（微軟媒體服務(wù)器，簡稱MMS）。　　4000端口：4000端口是用于大家經(jīng)常使用的聊天工具的，再細(xì)說就是為客戶端開放的端口，服務(wù)端使用的端口是8000。　　端口說明：1755端口默認(rèn)情況下用于“Microsoft Media Server”（微軟媒體服務(wù)器，簡稱MMS），該協(xié)議是由微軟發(fā)布的流媒體協(xié)議，通過MMS協(xié)議可以在Internet上實現(xiàn)Windows Media服務(wù)器中流媒體文件的傳送與播放。、.wmv等，可以使用Windows Media Player等媒體播放軟件來實時播放。其中，具體來講，1755端口又可以分為TCP和UDP的MMS協(xié)議，分別是MMST和MMSU，一般采用TCP的MMS協(xié)議，即MMST。目前，流媒體和普通下載軟件大部分都支持MMS協(xié)議?！　《丝诼┒矗耗壳皬奈④浌俜胶陀脩羰褂肕MS協(xié)議傳輸、播放流媒體文件來看，并沒有什么特別明顯的漏洞，主要一個就是MMS協(xié)議與防火墻和NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）之間存在的兼容性問題?！　〔僮鹘ㄗh：為了能實時播放、下載到MMS協(xié)議的流媒體文件，建議開啟該端口?！　?554端口：在今年4月30日就報道出現(xiàn)了一種針對微軟lsass服務(wù)的新蠕蟲病毒——震蕩波（），該病毒可以利用TCP 5554端口開啟一個FTP服務(wù)，主要被用于病毒的傳播?！　《丝谡f明：4000端口是用于大家經(jīng)常使用的聊天工具的，再細(xì)說就是為客戶端開放的端口，服務(wù)端使用的端口是8000。通過4000端口，客戶端程序可以向服務(wù)器發(fā)送信息，實現(xiàn)身份驗證、消息轉(zhuǎn)發(fā)等，用戶之間發(fā)送的消息默認(rèn)情況下都是通過該端口傳輸?shù)摹?000和8000端口都不屬于TCP協(xié)議，而是屬于UDP協(xié)議?！　《丝诼┒矗阂驗?000端口屬于UDP端口，雖然可以直接傳送消息，但是也存在著各種漏洞，（維迪）蠕蟲病毒就是利用4000端口向隨機(jī)IP發(fā)送病毒，并且偽裝成ICQ數(shù)據(jù)包，造成的后果就是向硬盤中寫入隨機(jī)數(shù)據(jù)。另外?！　〔僮鹘ㄗh：為了用聊天，4000大門敞開也無妨。　　5632端口：5632端口是被大家所熟悉的遠(yuǎn)程控制軟件pcAnywhere所開啟的端口?！　《丝谡f明：在今年4月30日就報道出現(xiàn)了一種針對微軟lsass服務(wù)的新蠕蟲病毒——震蕩波（），該病毒可以利用TCP 5554端口開啟一個FTP服務(wù)，主要被用于病毒的傳播。　　端口漏洞：在感染“震蕩波”病毒后會通過5554端口向其他感染的計算機(jī)傳送蠕蟲病毒，并嘗試連接TCP 445端口并發(fā)送攻擊，中毒的計算機(jī)會出現(xiàn)系統(tǒng)反復(fù)重啟、運行緩慢、無法正常上網(wǎng)等現(xiàn)象，甚至?xí)缓诳屠脢Z取系統(tǒng)的控制權(quán)限?！　〔僮鹘ㄗh：為了防止感染“震蕩波”病毒，建議關(guān)閉5554端口?！　?080端口：8080端口同80端口，是被用于WWW代理服務(wù)的，可以實現(xiàn)網(wǎng)頁瀏覽?！《丝谡f明：8080端口同80端口，是被用于WWW代理服務(wù)的，可以實現(xiàn)網(wǎng)頁瀏覽，經(jīng)常在訪問某個網(wǎng)站或使用代理服務(wù)器的時候，會加上“:8080”端口號，比如:8080?！《丝诼┒矗?080端口可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080端口完全遙控被感染的計算機(jī)。另外，RemoConChubo，RingZero木馬也可以利用該端口進(jìn)行攻擊?！　〔僮鹘ㄗh：一般我們是使用80端口進(jìn)行網(wǎng)頁瀏覽的，為了避免病毒的攻擊，我們可以關(guān)閉該端口TCP/IP協(xié)議詳解電子版免費下載很多不同的廠家生產(chǎn)各種型號的計算機(jī)，它們運行完全不同的操作系統(tǒng)，但TCP/IP協(xié)議組件允許它們互相進(jìn)行通信。這一點很讓人感到吃驚，因為它的作用已遠(yuǎn)遠(yuǎn)超出了起初的設(shè)想。TCP/IP起源于60年代末美國ZF資助的一個分組交換網(wǎng)絡(luò)研究項目，到現(xiàn)在90年代已發(fā)展成為計算機(jī)之間最常應(yīng)用的組網(wǎng)形式。它是一個真正的開放系統(tǒng)，因為協(xié)議組件的定義及其多種實現(xiàn)可以不用花錢或花很少的錢就可以公開地得到。它成為被稱作全球互聯(lián)網(wǎng)或因特網(wǎng)(Internet)的基礎(chǔ)，該廣域網(wǎng)（WAN）已包含超過100萬臺遍布世界各地的計算機(jī)。 hooctpdaohooctpdaohooctpdao一、.分層 hooctpdaohooctpdao網(wǎng)絡(luò)協(xié)議通常分不同層次進(jìn)行開發(fā)，每一層分別負(fù)責(zé)不同的通信功能。一個協(xié)議組件，比如TCP/IP，是一組不同層次上的多個協(xié)議的組合。TCP/IP通常被認(rèn)為是一個四層協(xié)議系統(tǒng)。 hooctpdaohooctpdaoTCP/IP協(xié)議組件的四個層次 hooctpdaohooctpdao1. 鏈路層，有時也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動程序和計算機(jī)中對應(yīng)的網(wǎng)絡(luò)接口卡。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細(xì)節(jié)。 hooctpdaohooctpdao2. 網(wǎng)絡(luò)層，有時也稱作互連網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動，例如分組的路由選擇。在TCP/IP協(xié)議組件中，網(wǎng)絡(luò)層協(xié)議包括IP協(xié)議（網(wǎng)際協(xié)議），ICMP協(xié)議（Internet互連網(wǎng)控制報文協(xié)議），以及IGMP協(xié)議（Internet組管理協(xié)議）。 hooctpdaohooctpdao3. 運輸層，主要為兩臺主機(jī)上的應(yīng)用程序提供端到端的通信。在TCP/IP協(xié)議組件中，有兩個互不相同的傳輸協(xié)議：TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）。 hooctpdaohooctpdaoTCP為兩臺主機(jī)提供高可靠性的數(shù)據(jù)通信。它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分成合適的小塊交給下面的網(wǎng)絡(luò)層，確認(rèn)接收到的分組，設(shè)置發(fā)送最后確認(rèn)分組的超時時鐘等。由于運輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細(xì)節(jié)。 hooctpdaohooctpdao而另一方面，UDP則為應(yīng)用層提供一種非常簡單的服務(wù)。它只是把稱作數(shù)據(jù)報的分組從一臺主機(jī)發(fā)送到另一臺主機(jī)，但并不保證該數(shù)據(jù)報能到達(dá)另一端。任何必需的可靠性必須由應(yīng)用層來提供。 hooctpdaohooctpdao這兩種運輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途。 hooctpdaohooctpdao4. 應(yīng)用層,負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)。幾乎各種不同的TCP/IP實現(xiàn)都會提供下面這些通用的應(yīng)用程序： hooctpdaohooctpdaoTelnet 遠(yuǎn)程登錄 hooctpdaoFTP 文件傳輸協(xié)議 hooctpdaoSMTP 用于電子郵件的簡單郵件傳輸協(xié)議 hooctpdaoSNMP 簡單網(wǎng)絡(luò)管理協(xié)議hooctpdao二、通過路由器連接的兩個網(wǎng)絡(luò) hooctpdaohooctpdao在TCP/IP協(xié)議組件中，網(wǎng)絡(luò)層IP提供的是一種不可靠的服務(wù)。也就是說，它只是盡可能快地把分組從源結(jié)點送到目的結(jié)點，但是并不提供任何可靠性保證。而另一方面，TCP在不可靠的IP層上提供了一個可靠的運輸層。為了提供這種可靠的服務(wù)，TCP采用了超時重傳，發(fā)送和接收端到端的確認(rèn)分組等機(jī)制。由此可見，運輸層和網(wǎng)絡(luò)層分別負(fù)責(zé)不同的功能。 hooctpdaohooctpdao從定義上看，一個路由器具有兩個或多個網(wǎng)絡(luò)接口層（因為它連接了兩個或多個網(wǎng)絡(luò)）。任何具有多個接口的系統(tǒng)英文都稱作是多接口的multihomed。一個主機(jī)也可以有多個接口，但一般不稱作路由器, 除非它的功能只是單純地把分組從一個 接口傳送到另一個接口。同樣，路由器并不一定指那種在互連網(wǎng)中用來轉(zhuǎn)發(fā)分組的特殊硬件盒。大多數(shù)的TCP/IP實現(xiàn)也允許一個多接口主機(jī)來擔(dān)當(dāng)路由器的功能，但是主機(jī)為此必須進(jìn)行特殊的配置。在這種情況下，我們既可以稱該系統(tǒng)為主機(jī)（當(dāng)它運行某一應(yīng)用程序時，如FTP或Telnet），也可以稱之為路由器（當(dāng)它把分組從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)時）。我們在不同的場合下使用不同的術(shù)語。 hooctpdaohooctpdao互連網(wǎng)的目標(biāo)之一是在應(yīng)用程序中隱藏所有的物理細(xì)節(jié)。雖然這一點在由兩個網(wǎng)絡(luò)組成的互連網(wǎng)中并不很明顯，但是應(yīng)用層不能關(guān)心（也不關(guān)心）一臺主機(jī)是在以太網(wǎng)上，而另一臺主機(jī)是在令牌環(huán)網(wǎng)上，它們通過路由器進(jìn)行互連。隨著增加不同類型的物理網(wǎng)絡(luò)，可能會有20個路由器，但應(yīng)用層仍然是一樣的。物理細(xì)節(jié)的隱藏使得互連網(wǎng)功能非常強大，也非常有用。 hooctpdaohooctpdao連接網(wǎng)絡(luò)的另一個途徑是使用網(wǎng)橋。網(wǎng)橋是在鏈路層上對網(wǎng)絡(luò)進(jìn)行互連，而路由器則是在網(wǎng)絡(luò)層上對網(wǎng)絡(luò)進(jìn)行互連。網(wǎng)橋使得多個局域網(wǎng)（LAN）組合在一起，這樣對上層來說就好像是一個局域網(wǎng)。hooctpdaohooctpdaoTCP /IP傾向于使用路由器而不是網(wǎng)橋來連接網(wǎng)絡(luò)hooctpdao三、TCP/IP協(xié)議組件 hooctp