服務(wù)器常用端口大全(編輯修改稿)
2025-08-31 17:04 本頁面
【文章內(nèi)容簡(jiǎn)介】 。端口：569服務(wù)：Membership MSN說明：成員資格 MSN。端口：635服務(wù)：mountd說明：Linux的mountd Bug。這是掃描的一個(gè)流行BUG。大多數(shù)對(duì)這個(gè)端口的掃描是基于UDP的，但是基于TCP的mountd有所增加（mountd同時(shí)運(yùn)行于兩個(gè)端口）。記住mountd可運(yùn)行于任何端口（到底是哪個(gè)端口，需要在端口111做portmap查詢），只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于 2049端口。端口：636服務(wù)：LDAP說明：SSL（Secure Sockets layer）端口：666服務(wù)：Doom Id Software說明：木馬Attack FTP、Satanz Backdoor開放此端口端口：993服務(wù)：IMAP說明：SSL（Secure Sockets layer）端口：1001011服務(wù)：[NULL]說明：木馬Silencer、WebEx開放1001端口。木馬Doly Trojan開放1011端口。端口：1024服務(wù)：Reserved說明：它是動(dòng)態(tài)端口的開始，許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò)，它們請(qǐng)求系統(tǒng)為它們分配下一個(gè)閑置端口?；谶@一點(diǎn)分配從端口1024開始。這就是說第一個(gè)向系統(tǒng)發(fā)出請(qǐng)求的會(huì)分配到1024端口。你可以重啟機(jī)器，打開Telnet，再打開一個(gè)窗口運(yùn)行natstat a 將會(huì)看到Telnet被分配1024端口。還有SQL session也用此端口和5000端口。端口：1021033服務(wù)：1025：network blackjack 1033：[NULL]說明：木馬netspy開放這2個(gè)端口。端口：1080服務(wù)：SOCKS說明：這一協(xié)議以通道方式穿過_blankamp。gt。防火墻，允許_blankamp。gt。防火墻后面的人通過一個(gè)IP地址訪問INTERNET。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)INTERNET。但是由于錯(cuò)誤的配置，它會(huì)允許位于_blankamp。gt。防火墻外部的攻擊穿過 _blankamp。gt。防火墻。WinGate常會(huì)發(fā)生這種錯(cuò)誤，在加入IRC聊天室時(shí)常會(huì)看到這種情況。端口：1170服務(wù)：[NULL]說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口。端口：1231246716776服務(wù)：[NULL]說明：、Ultors Trojan開放1236776端口。、6716776端口。端口：1245服務(wù)：[NULL]說明：木馬Vodoo開放此端口。端口：1433服務(wù)：SQL說明：Microsoft的SQL服務(wù)開放的端口。端口：1492服務(wù)：stonedesign1說明：木馬FTP99CMP開放此端口。端口：1500服務(wù)：RPC client fixed port session queries說明：RPC客戶固定端口會(huì)話查詢端口：1503服務(wù)：NetMeeting 說明：NetMeeting 端口：1524服務(wù)：ingress說明：許多攻擊腳本將安裝一個(gè)后門SHELL于這個(gè)端口，尤其是針對(duì)SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。如果剛安裝了 _blankamp。gt。防火墻就看到在這個(gè)端口上的連接企圖，很可能是上述原因?？梢栽囋嘥elnet到用戶的計(jì)算機(jī)上的這個(gè)端口，看看它是否會(huì)給你一個(gè) SHELL。連接到600/pcserver也存在這個(gè)問題。端口：1600服務(wù)：issd說明：木馬ShivkaBurka開放此端口。端口：1720服務(wù)：NetMeeting說明：NetMeeting call Setup。端口：1731服務(wù)：NetMeeting Audio Call Control說明：NetMeeting音頻調(diào)用控制。端口：1807服務(wù)：[NULL]說明：木馬SpySender開放此端口。端口：1981服務(wù)：[NULL]說明：木馬ShockRave開放此端口。端口：1999服務(wù)：cisco identification port說明：木馬BackDoor開放此端口。端口：2000服務(wù)：[NULL]說明：木馬GirlFriend 、Millenium 。端口：2001服務(wù)：[NULL]說明：木馬Millenium 、Trojan Cow開放此端口。端口：2023服務(wù)：xinuexpansion 4說明：木馬Pass Rippe
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1