windows常見端口(編輯修改稿)
2024-08-31 10:14 本頁面
【文章內(nèi)容簡介】 個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎?什么版本?還有些DOS攻擊直接針對這個(gè)端口?！ 《丝冢?313139 服務(wù)：NETBIOS Name Service 說明：其中13138是UDP端口，當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139端口：通過這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和SAMBA。還有WINS Regisrtation也用它?！ 《丝冢?43 服務(wù)：Interim Mail Access Protocol v2 說明：和POP3的安全問題一樣，許多IMAP服務(wù)器存在有緩沖區(qū)溢出漏洞。記住：一種LINUX蠕蟲(admv0rm)會通過這個(gè)端口繁殖，因此許多這個(gè)端口的掃描來自不知情的已經(jīng)被感染的用戶。當(dāng)REDHAT在他們的LINUX發(fā)布版本中默認(rèn)允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行?！ 《丝冢?61 服務(wù)：SNMP 說明：SNMP允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲存在中，通過SNMP可獲得這些信息。許多管理員的錯(cuò)誤配置將被暴露在Internet。Cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會試驗(yàn)所有可能的組合。SNMP包可能會被錯(cuò)誤的指向用戶的網(wǎng)絡(luò)?！ 《丝冢?77 服務(wù)：X Display Manager Control Protocol 說明：許多入侵者通過它訪問Xwindows操作臺，它同時(shí)需要打開6000端口。 端口：389 服務(wù)：LDAP、ILS 說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口?！ 《丝冢?43 服務(wù)：Https 說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP?！ 《丝冢?56 服務(wù)：[NULL] 說明：木馬HACKERS PARADISE開放此端口。端口：513 服務(wù)：Login,remote login 說明：是從使用cable 或DSL登陸到子網(wǎng)中的UNIX計(jì)算機(jī)發(fā)出的廣播。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。 端口：544 服務(wù)：[NULL] 說明：kerberos kshell 端口：548 服務(wù)：Macintosh,File Services(AFP/IP) 說明：Macintosh,文件服務(wù)?！ 《丝冢?53 服務(wù)：CORBA IIOP (UDP) 說明：使用cable modem、DSL或VLAN將會看到這個(gè)端口的廣播。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng)。 端口：555 服務(wù)：DSF 說明：、Stealth Spy、IniKiller開放此端口?！ 《丝冢?68 服務(wù)：Membership DPA 說明：成員資格 DPA?！ 《丝冢?69 服務(wù)：Membership MSN 說明：成員資格 MSN?！ 《丝冢?35 服務(wù)：mountd 說明：Linux的mountd Bug。這是掃描的一個(gè)流行BUG。大多數(shù)對這個(gè)端口的掃描是基于UDP的，但是基于TCP的mountd有所增加(mountd同時(shí)運(yùn)行于兩個(gè)端口)。記住mountd可運(yùn)行于任何端口(到底是哪個(gè)端口，需要在端口111做portmap查詢)，只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于2049端口。 端口：636 服務(wù)：LDAP 說明：SSL(Secure Sockets layer) 端口：66
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1