跟我學(xué)tcp端口作用、漏洞、操作詳析-wenkub.com
2025-08-21 08:09 本頁(yè)面
【正文】 通過(guò)以上設(shè) 置，你的 Windows XP 系統(tǒng)的安全性將大大提高。打開(kāi)本地連接的 “屬性 → 高級(jí) ”，啟用防火墻之后，單擊設(shè)置可以設(shè)置系統(tǒng)開(kāi)放關(guān)閉哪些服務(wù)。 禁用 NetBIOS。那么針對(duì)這個(gè)系統(tǒng)，我們自己來(lái)配置一下以提高安全性 。參數(shù) a顯示當(dāng)前所有連接和偵聽(tīng)端口，而參數(shù) n以數(shù)字格式顯示地址和端口號(hào)（而不是嘗試查找名稱），兩者可以結(jié)合起來(lái)使用：Netstatan，就能查看當(dāng)前端口的開(kāi)放情況。 一、找出自身開(kāi)放的端口 掃描端口，然后找漏洞是攻擊者入侵的基本思 路。 端口漏洞：著名的 YAI木馬病毒默認(rèn)使用的就是 1024端口，通過(guò)該木馬可以遠(yuǎn)程控制目標(biāo)計(jì)算機(jī)，獲取 計(jì)算機(jī)的屏幕圖像、記錄鍵盤(pán)事件、獲取密碼等，后果是比較嚴(yán)重的。 1024端口 ： 1024端口一般不固定分配給某個(gè)服務(wù)，在英文中的解釋是 “Reserved”（保留）。 端口說(shuō)明： 554端口默認(rèn)情況下用于 “Real Time Streaming Protocol”（實(shí)時(shí)流協(xié)議，簡(jiǎn)稱 RTSP），該協(xié)議是由 RealNetworks和 Netscape共同提出的，通過(guò) RTSP協(xié)議可以借助于 Inter將流媒體文件傳送到 RealPlayer 中播放，并能有效地、最大限度地利用有限的網(wǎng)絡(luò)帶寬，傳輸?shù)牧髅襟w文件一般是 Real服務(wù)器發(fā)布的，包括有 .rm、 .ram。網(wǎng)頁(yè)的地址以 端口漏洞： HTTPS服務(wù)一般是通過(guò) SSL（安全套接字層）來(lái)保證安全性的，但是 SSL漏洞可能會(huì)受到黑客的攻擊，比如可 以黑掉在線銀行系統(tǒng)，盜取信用卡賬號(hào)等。 端口漏洞：因?yàn)橥ㄟ^(guò) SNMP 可以獲得網(wǎng)絡(luò)中各種設(shè)備的狀態(tài)信息，還能用于對(duì)網(wǎng)絡(luò)設(shè)備的控制，所以黑客可以通過(guò) SNMP漏洞來(lái)完全控制網(wǎng)絡(luò)。 161端口 ： 161端口是用于 “Simple Network Management Protocol”（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，簡(jiǎn)稱 SNMP）。如今，大部分主流的電子郵件客戶端軟件都支持該協(xié)議。 143端口 ： 143端口主要是用于 “Inter Message Access Protocol”v2（ Inter消息訪問(wèn)協(xié)議，簡(jiǎn)稱 IMAP）。在 Windows 中要在局域網(wǎng)中進(jìn) 行文件的共享，必須使用該服務(wù)。另外，通過(guò)捕獲正在利用 137端口進(jìn)行通信的信息包，還可能得到目標(biāo)計(jì)算機(jī)的啟動(dòng)和關(guān)閉的時(shí)間，這樣就可以利用專門(mén)的工具來(lái)攻擊。 操作建議：為了避免 “沖擊波 ”病毒的攻擊，建議關(guān)閉該端口。 端口說(shuō)明： 135端口主要用于使用 RPC（ Remote Procedure Call，遠(yuǎn)程過(guò)程調(diào)用）協(xié)議并提供 DCOM（分布式組件對(duì)象模型）服務(wù)，通過(guò) RPC 可以保證在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以 順利地執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的代碼；使用 DCOM可以通過(guò)網(wǎng)絡(luò)直接進(jìn)行通信，能夠跨包括 HTTP協(xié)議在內(nèi)的多種網(wǎng)絡(luò)傳輸。 端口漏洞：著名的 Happy99蠕蟲(chóng)病毒默認(rèn)開(kāi)放的就是 119端口，如果中了該病毒會(huì)不斷發(fā)送電子 郵件進(jìn)行傳播，并造成網(wǎng)絡(luò)的堵塞。另外， 113端口還是 Invisible Identd Deamon、 Kazimas等木馬默認(rèn)開(kāi)放的端口。 端口漏洞： SUN RPC有一個(gè)比較大漏洞，就是在多個(gè) RPC 服務(wù)時(shí) xdr＿ array 函數(shù)存在遠(yuǎn)程緩沖溢出漏洞，通過(guò)該漏洞允許攻擊者傳遞超 113端口 ： 113端口主要用于 Windows的 “Authentication Service”（驗(yàn)證服務(wù)）。 111端口 ： 111端口是 SUN公司的 RPC（ Remote Procedure Call，遠(yuǎn)程過(guò)程調(diào)用）服務(wù)所開(kāi)放的端口，主要用于分布式系統(tǒng)中不同計(jì)算機(jī)的內(nèi)部進(jìn)程通信， RPC 在多種網(wǎng)絡(luò)服務(wù)中都是很重要的組件。 端口漏洞： POP POP3在提供郵件接收服務(wù)的同時(shí)，也出現(xiàn)了不少的漏洞。 10 110端口 ： 109端口是為 POP2（ Post Office Protocol Version 2，郵局協(xié)議 2）服務(wù)開(kāi)放的， 110端口是為 POP3（郵件協(xié)議 3）服務(wù)開(kāi)放的， POP POP3都是主要用于接收郵件的。 99端口 ： 99 端口是用于一個(gè)名為 “Metagram Relay”（亞對(duì)策延時(shí)）的服務(wù)，該服務(wù)比較少見(jiàn)，一般是用不到的。 80端口 ： 80端口是為 HTTP（ HyperText Transport Protocol，超文本傳輸協(xié)議）開(kāi)放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在 WWW（ World Wide Web，萬(wàn)維網(wǎng)）服務(wù)上傳輸信息的協(xié)議。 端口漏洞：一般黑客要攻擊對(duì)方的計(jì)算機(jī)，都是通過(guò)相應(yīng)的端口掃描工具來(lái)獲得相關(guān)信息，比如使用 “流 光 ”就可以利用 79端口來(lái)掃描遠(yuǎn)程計(jì)算機(jī)操作系統(tǒng)版本，獲得用戶信息，還能探測(cè)已知的緩沖區(qū)溢
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1