windows常見端口-資料下載頁
2025-08-04 10:14本頁面
【正文】 ：PcAnye 說明：你會看到很多這個端口的掃描，這依賴于你所在的位置。當用戶打開pcAnye時，它會自動掃描局域網(wǎng)C類網(wǎng)以尋找可能得代理（譯者：指agent而不是proxy）。Hacker/cracker也會尋找開放這種服務(wù)的機器，所以應(yīng)該查看這種掃描的源地址。一些搜尋pcAnye的掃描常包含端口22的UDP數(shù)據(jù)包。 端口：6776 服務(wù)：Sub7 artifact 說明：這個端口是從Sub7主端口分離出來的用于傳送數(shù)據(jù)的端口。例如當控制者通過電話線控制另一臺機器，而被控機器掛斷時你將會看到這種情況。因此當另一人以此IP撥入時，他們將會看到持續(xù)的，在這個端口的連接企圖。（譯者：即看到防火墻報告這一端口的連接企圖時，并不表示你已被Sub7控制。） 端口：6970 服務(wù)：RealAudio 說明：RealAudio客戶將從服務(wù)器的69707170的UDP端口接收音頻數(shù)據(jù)流。這是由TCP7070端口外向控制連接設(shè)置的。 端口：13223服務(wù)：PowWow 說明：PowWow 是Tribal Voice的聊天程序。它允許用戶在此端口打開私人聊天的連接。這一程序?qū)τ诮⑦B接非常具有“進攻性”。它會“駐扎”在這一TCP端口等待回應(yīng)。這造成類似心跳間隔的連接企圖。如果你是一個撥號用戶，從另一個聊天者手中“繼承”了IP地址這種情況就會發(fā)生：好象很多不同的人在測試這一端口。這一協(xié)議使用“OPNG”作為其連接企圖的前四個字節(jié)。 端口：17027 服務(wù)：Conducent 說明：這是一個外向連接。這是由于公司內(nèi)部有人安裝了帶有Conducent adbot 的共享軟件。Conducent adbot是為共享軟件顯示廣告服務(wù)的。使用這種服務(wù)的一種流行的軟件是Pkware。有人試驗：阻斷這一外向連接不會有任何問題，但是封掉IP地址本身將會導(dǎo)致adbots持續(xù)在每秒內(nèi)試圖連接多次而導(dǎo)致連接過載： 機器會不斷試圖解析DNS名—， ； ； ；；。（譯者：不知NetAnts使用的Radiate是否也有這種現(xiàn)象） 端口：27374 說明：Sub7木馬(TCP) 端口：30100 說明：NetSphere木馬(TCP) 通常這一端口的掃描是為了尋找中了NetSphere木馬。 端口：31337 說明：Back Orifice “elite” Hacker中31337讀做“elite”/ei’li:t/（譯者：法語，譯為中堅力量，精華。即3=E, 1=L, 7=T）。因此許多后門程序運行于這一端口。其中最有名的是Back Orifice。曾經(jīng)一段時間內(nèi)這是Internet上最常見的掃描。現(xiàn)在它的流行越來越少，其它的木馬程序越來越流行。 端口：31789 說明：Hackatack 這一端口的UDP通訊通常是由于Hackatack遠程訪問木馬（RAT, Remote Access Trojan）。這種木馬包含內(nèi)置的31790端口掃描器，因此任何31789端口到317890端口的連接意味著已經(jīng)有這種入侵。（31789端口是控制連接，317890端口是文件傳輸連接） 端口：32770~32900 服務(wù)：RPC服務(wù) 說明：Sun Solaris的RPC服務(wù)在這一范圍內(nèi)。詳細的說：早期版本的Solaris（）將portmapper置于這一范圍內(nèi)，即使低端口被防火墻封閉仍然允許Hacker/cracker訪問這一端口。掃描這一范圍內(nèi)的端口不是為了尋找portmapper，就是為了尋找可被攻擊的已知的RPC服務(wù)。 端口：33434~33600 服務(wù)：traceroute 說明：如果看到這一端口范圍內(nèi)的UDP數(shù)據(jù)包（且只在此范圍之內(nèi)）則可能是由于traceroute。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1