計算機(jī)端口基礎(chǔ)word版(編輯修改稿)
2024-09-13 06:18 本頁面
【文章內(nèi)容簡介】 News Transfer Protocol NEWS新聞組傳輸協(xié)議。這個端口的連接通常是人們在尋找USENET服務(wù)器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM 135 Location Service 微軟在該端口運(yùn)行DCE RPC endpoint mapper為它的DCOM服務(wù)。這與UNIX 111端口的功能相似。使用DCOM和RPC的服務(wù)利用計算機(jī)上的endpoint mapper注冊它們的位置。遠(yuǎn)端客戶連接到計算機(jī)時，它們查找endpoint mapper找到服務(wù)的位置。攻擊者掃描計算機(jī)的這個端口是為了找到這個計算機(jī)上運(yùn)行Exchange Server嗎？什么版本？還有些DoS攻擊直接針對這個端口1313139 NETBIOS Name Service 其中13138是UDP端口，當(dāng)通過網(wǎng)上鄰居傳輸文件時用這個端口。而139端口則是用于獲得NetBIOS/SMB服務(wù)。這個協(xié)議被用于Windows文件和打印機(jī)共享和SAMBA。還有WINS Regisrtation也用它137 其他協(xié)議名稱查找上的SQL命名管道加密技術(shù)、其他協(xié)議名稱查找上的SQL RPC加密技術(shù)、WINS NetBT名稱服務(wù)和Wins Proxy都用這個端口143 IMAP2 和POP3的安全問題一樣，許多IMAP服務(wù)器存在有緩沖區(qū)溢出漏洞 161 SNMP SNMP允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。管理員的錯誤配置將被暴露在Internet。攻擊者將試圖使用默認(rèn)的密碼訪問系統(tǒng)。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網(wǎng)絡(luò) 161 簡單網(wǎng)絡(luò)管理協(xié)議 162 SNMP陷阱 177 X Display Manager Control Protocol 許多入侵者通過它訪問Xwindows控制臺，它同時需要打開6000端口 389 LDAP、ILS 輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口 443 Https 網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP 445 公共Internet文件系統(tǒng) 456 NULL 木馬HACKERS PARADISE開放此端口 464 Kerberos kpasswd(v5)。另外TCP的464端口也是這個用途 500 Internet Key Exchange(IKE)(Internet密鑰交換) 513 Login,remote login 是從使用ADSL登陸到子網(wǎng)中的UNIX計算機(jī)發(fā)出的廣播。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息 553 CORBA IIOP (UDP) 使用ADSL或VLAN將會看到這個端口的廣播。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng) 555 DSF 、Stealth Spy、IniKiller開放此端口 568 Membership DPA 成員資格DPA 569 Membership MSN 成員資格MSN 635 mountd Linux的mountd Bug。這是掃描的一個流行BUG。大多數(shù)對這個端口的掃描是基于UDP的，但是基于TCP的mountd有所增加(mountd同時運(yùn)行于兩個端口)。記住mountd可運(yùn)行于任何端口，只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于2049端口 636 LDAP SSL，Secure Sockets layer。安全套接層 666 Doom Id Software 木馬Attack FTP、Satanz Backdoor開放此端口 993 IMAP SSL，Secure Sockets layer。安全套接層 1001011 NULL 木馬Silencer、WebEx開放1001端口。木馬Doly Trojan開放1011端口 1024 Reserved 它是動態(tài)端口的開始，許多程序并不在乎用哪個端口連接網(wǎng)絡(luò)，它們請求系統(tǒng)為它們分配下一個閑置端口?；谶@一點(diǎn)分配從端口1024開始。這就是說第一個向系統(tǒng)發(fā)出請求的會分配到1024端口。你可以重啟機(jī)器，打開Telnet，再打開一個窗口運(yùn)行natstat a 將會看到Telnet被分配1024端口。還有SQL session也用此端口和5000端口1080 SOCKS 這一協(xié)議以通道方式穿過防火墻，允許防火墻后的人通過一個IP地址訪問Internet。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)Internet。但是由于錯誤的配置，它會允許位于防火墻外部的攻擊穿過防火墻。WinGate常會發(fā)生這種錯誤，在加入IRC聊天室時常會看到這種情況
公司管理相關(guān)推薦
鄂ICP備17016276號-1