跟我學(xué)tcp端口作用、漏洞、操作詳析-資料下載頁
2025-08-26 08:09本頁面
【導(dǎo)讀】面增加的“21”，21就表示端口號。那么端口到底是什么意思呢？端口是否成為網(wǎng)絡(luò)惡意攻擊的大門呢？，我們應(yīng)該如何面對形形色色的端口呢？紹這方面的內(nèi)容,以供大家參考。服務(wù)主要是為了在兩臺計(jì)算機(jī)之間實(shí)現(xiàn)文件的上傳與下載，一臺計(jì)算機(jī)作為FTP客戶端，登錄兩種方式登錄FTP服務(wù)器。目前，通過FTP服務(wù)來實(shí)現(xiàn)文件的傳輸是互聯(lián)網(wǎng)上上傳、單獨(dú)安裝FTP服務(wù)器軟件來實(shí)現(xiàn)FTP功能，比如常見的FTPServ-U。21端口還會(huì)被一些木馬利用，比如BladeRunner、FTPTrojan、DolyTrojan、WebEx. 程Tel服務(wù)器，采用授權(quán)用戶名和密碼登錄。登錄之后，允許用戶使用命令提示符窗口。進(jìn)行相應(yīng)的操作。而且在Windows2020中Tel服務(wù)存在多個(gè)嚴(yán)重的漏洞，比如提升權(quán)限、拒絕。所以，建議關(guān)閉23端口。服務(wù)器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。址默認(rèn)情況下使用的就是25端口。務(wù)器等主機(jī)的IP地址，再利用53端口突破某些不穩(wěn)定的防火墻，從而實(shí)施攻擊。還能探測已知的緩沖區(qū)溢出錯(cuò)誤。
【正文】 ocol”（實(shí)時(shí)流協(xié)議，簡稱 RTSP），該協(xié)議是由 RealNetworks和 Netscape共同提出的，通過 RTSP協(xié)議可以借助于 Inter將流媒體文件傳送到 RealPlayer 中播放，并能有效地、最大限度地利用有限的網(wǎng)絡(luò)帶寬，傳輸?shù)牧髅襟w文件一般是 Real服務(wù)器發(fā)布的，包括有 .rm、 .ram。如今，很多的下載軟件都支持 RTSP協(xié)議，比如 FlashGet、影音傳送帶等等。 端口漏洞：目前， RTSP協(xié)議所發(fā)現(xiàn)的漏洞主要就是 RealNetworks早期發(fā)布的 Helix Universal Server 存在緩沖區(qū)溢出漏洞，相對來說，使用的 554端口是安全的。 操作建議：為了能欣賞并下載到 RTSP協(xié)議的流媒體文件，建議開 啟 554端口。 1024端口 ： 1024端口一般不固定分配給某個(gè)服務(wù)，在英文中的解釋是 “Reserved”（保留）。 端口說明： 1024端口一般不固定分配給某個(gè)服務(wù)，在英文中的解釋是 “Reserved”（保留）。之前，我們曾經(jīng)提到過動(dòng)態(tài)端口的范圍是從 1024～ 65535，而 1024正是動(dòng)態(tài)端口的開始。該端口一般分配給第一個(gè)向系統(tǒng)發(fā)出申請的服務(wù)，在關(guān)閉服務(wù)的時(shí)候，就會(huì)釋放 1024端口，等待其他服務(wù)的調(diào)用。 端口漏洞：著名的 YAI木馬病毒默認(rèn)使用的就是 1024端口，通過該木馬可以遠(yuǎn)程控制目標(biāo)計(jì)算機(jī)，獲取 計(jì)算機(jī)的屏幕圖像、記錄鍵盤事件、獲取密碼等，后果是比較嚴(yán)重的。 操作建議：一般的殺毒軟件都可以方便地進(jìn)行 YAI 病毒的查殺，所以在確認(rèn)無 YAI 病毒的情況下建議開啟該端口。 如何關(guān)閉 Windows XP相關(guān)端口 Windows XP 作為一個(gè)被廣泛使用的系統(tǒng)，現(xiàn)在已經(jīng)受到了越來越多攻擊者的 “青睞 ”。當(dāng)然最簡單的防范方法是裝個(gè)網(wǎng)絡(luò)防火墻，不過在沒有防火墻時(shí)，我們有什么辦法呢？關(guān)閉Windows XP 中的無用端口可以讓系統(tǒng)安全很多。 一、找出自身開放的端口 掃描端口，然后找漏洞是攻擊者入侵的基本思 路?？梢哉f，機(jī)器上開放的端口越多，攻擊者入侵的機(jī)會(huì)就越大，因此我們可以通過關(guān)閉一些我們不用的端口來提高電腦的安全性。 那如何知道我們的 Windows XP 開放了哪些端口呢？我們可以用命令 “Netstat”來查看系統(tǒng)中開放的端口。 我們需要用到這個(gè)命令的兩個(gè)參數(shù)： a、 n。參數(shù) a顯示當(dāng)前所有連接和偵聽端口，而參數(shù) n以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱），兩者可以結(jié)合起來使用：Netstatan，就能查看當(dāng)前端口的開放情況。 通過這個(gè)命令，如果我們發(fā)現(xiàn)一個(gè)異常的端口號 在監(jiān)聽，可以先去網(wǎng)上查找常見木馬的端口號對照一下，如果發(fā)現(xiàn)有木馬使用的端口，就應(yīng)該用殺除木馬的軟件檢查系統(tǒng)了。 二、關(guān)閉無用端口 知道怎么查看機(jī)器的端口情況之后，接下來一個(gè)問題是，哪些端口是必需的，哪些端口是可以關(guān)閉的？這個(gè)問題稍微復(fù)雜一點(diǎn)，因?yàn)槌?Windows XP默認(rèn)開放的 13 1313 139和 445，有些跟網(wǎng)絡(luò)有關(guān)的軟件需要使用到一些端口，最常用的比如 使用4000端口。這里筆者把情況想像成最簡單：一臺只需要瀏覽網(wǎng)頁的電腦。那么針對這個(gè)系統(tǒng)，我們自己來配置一下以提高安全性 。 關(guān)閉軟件開啟的端口?？梢源蜷_本地連接的 “屬性 → Inter 協(xié)議（ TCP/IP） →屬性 → 高級 → 選項(xiàng) → TCP/IP篩選屬性 ”，然后都選上 “只允許 ”。請注意，如果發(fā)現(xiàn)某個(gè)常用的網(wǎng)絡(luò)工具不能起作用的時(shí)候，請搞清它在你主機(jī)所開的端口，然后在 “TCP/IP 篩選 ”中添加相應(yīng)的端口。 禁用 NetBIOS。打開本地連接的 “屬性 → Inter協(xié)議（ TCP/IP） → 屬性 → 高級→ WINS→ 禁用 TCP/IP上的 NetBIOS”。這樣一來就關(guān)閉了 13 138以及 139端口，從而預(yù)防 IPC$入侵。 開啟 Windows XP自帶的網(wǎng)絡(luò)防火墻。打開本地連接的 “屬性 → 高級 ”，啟用防火墻之后，單擊設(shè)置可以設(shè)置系統(tǒng)開放關(guān)閉哪些服務(wù)。一般來說，這些服務(wù)都可以不要，關(guān)閉這些服務(wù)后，這些服務(wù)涉及的端口就不會(huì)被輕易打開了。 4 、 禁 用 445 端 口 。 向 注 冊 表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters”中追加名為 “SMBDeviceEnabled”的 DWORD值，并將其設(shè)置為 0，就好了。 通過以上設(shè) 置，你的 Windows XP 系統(tǒng)的安全性將大大提高。要補(bǔ)充的是，文章是針對那些直接撥號上網(wǎng)的機(jī)器，而不包括通過網(wǎng)關(guān)代理上網(wǎng)的機(jī)器。
公司管理相關(guān)推薦
鄂ICP備17016276號-1