日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

最強(qiáng)安全基礎(chǔ) 從0到33600端口詳解(12)

云知道


端口：1234、1243、6711、6776
服務(wù)：[NULL]
說(shuō)明：木馬SubSeven2.0、Ultors Trojan開(kāi)放1234、6776端口 。木馬SubSeven1.0/1.9開(kāi)放1243、6711、6776端口 。
端口：1245
服務(wù)：[NULL]
說(shuō)明：木馬Vodoo開(kāi)放此端口 。
端口：1433
服務(wù)：SQL
說(shuō)明：Microsoft的SQL服務(wù)開(kāi)放的端口 。
端口：1492
服務(wù)：stone-design-1
說(shuō)明：木馬ftp99CMP開(kāi)放此端口 。
端口：1500
服務(wù)：RPC clIEnt fixed port session queries
說(shuō)明：RPC客戶固定端口會(huì)話查詢
端口：1503
服務(wù)：NetMeeting T.120
說(shuō)明：NetMeeting T.120
端口：1524
服務(wù)：ingress
說(shuō)明：許多攻擊腳本將安裝一個(gè)后門SHELL于這個(gè)端口，尤其是針對(duì)SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本 。如果剛安裝了防火墻就看到在 這個(gè)端口上的連接企圖，很可能是上述原因 。可以試試Telnet到用戶的計(jì)算機(jī)上的這個(gè)端口，看看它是否會(huì)給你一個(gè)SHELL 。連接到 600/pcserver也存在這個(gè)問(wèn)題 。
在網(wǎng)絡(luò)技術(shù)中，端口(Port)大致有兩種意思：一是物理意義上的端口，比如，ADSL Modem、集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ-45端口、SC端口等等 。二是邏輯意義上的端口，一般是指TCP/IP協(xié)議中的 端口，端口號(hào)的范圍從0到65535，比如用于瀏覽網(wǎng)頁(yè)服務(wù)
常見(jiàn)網(wǎng)絡(luò)端口(補(bǔ)全)
553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN，你將會(huì)看到這個(gè)端口的廣播 。CORBA是一種面向?qū)ο蟮腞PC(remote procedure call)系統(tǒng) 。Hacker會(huì)利用這些信息進(jìn)入系統(tǒng) 。
600 Pcserver backdoor 請(qǐng)查看1524端口 。
一些玩script的孩子認(rèn)為他們通過(guò)修改ingreslock和pcserver文件已經(jīng)完全攻破了系統(tǒng)-- Alan J. Rosenthal.
635 mountd Linux的mountd Bug 。這是人們掃描的一個(gè)流行的Bug 。大多數(shù)對(duì)這個(gè)端口的掃描是基于UDP的，但基于TCP的mountd有所增加(mountd同時(shí)運(yùn)行于兩個(gè)端 口) 。記住，mountd可運(yùn)行于任何端口(到底在哪個(gè)端口，需要在端口111做portmap查詢)，只是Linux默認(rèn)為635端口，就象NFS通常 運(yùn)行于2049端口 。
1024 許多人問(wèn)這個(gè)端口是干什么的 。它是動(dòng)態(tài)端口的開(kāi)始 。許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò)，它們請(qǐng)求操作系統(tǒng)為它們分配“下一個(gè)閑置端口 ?；谶@一點(diǎn)分配 從端口1024開(kāi)始 。這意味著第一個(gè)向系統(tǒng)請(qǐng)求分配動(dòng)態(tài)端口的程序?qū)⒈环峙涠丝?024 。為了驗(yàn)證這一點(diǎn)，你可以重啟機(jī)器，打開(kāi)Telnet，再打開(kāi)一個(gè) 窗口運(yùn)行“natstat -a，你將會(huì)看到Telnet被分配1024端口 。請(qǐng)求的程序越多，動(dòng)態(tài)端口也越多 。操作系統(tǒng)分配的端口將逐漸變大 。再來(lái)一遍，當(dāng)你瀏覽Web頁(yè)時(shí)用 “netstat查看，每個(gè)Web頁(yè)需要一個(gè)新端口 。
1025，1026 參見(jiàn)1024
1080 SOCKS 這一協(xié)議以管道方式穿過(guò)防火墻，允許防火墻后面的許多人通過(guò)一個(gè)IP地址訪問(wèn)Internet 。理論上它應(yīng)該只允許內(nèi)部的通信向外達(dá)到Internet 。但是由于錯(cuò)誤的配置，它會(huì)允許Hacker/Cracker的位于防火墻外部的攻擊穿過(guò)防火墻 。或者簡(jiǎn)單地回應(yīng)位于Internet上的計(jì)算機(jī)，從而掩飾 他們對(duì)你的直接攻擊 。WinGate是一種常見(jiàn)的Windows個(gè)人防火墻，常會(huì)發(fā)生上述的錯(cuò)誤配置 。在加入IRC聊天室時(shí)常會(huì)看到這種情況 。
1114 SQL 系統(tǒng)本身很少掃描這個(gè)端口，但常常是sscan腳本的一部分 。2. 按協(xié)議類型劃分
按協(xié)議類型劃分，可以分為TCP、UDP、IP和ICMP(Internet控制消息協(xié)議)等端口 。下面主要介紹TCP和UDP端口：
(1)TCP端口
TCP端口，即傳輸控制協(xié)議端口，需要在客戶端和服務(wù)器之間建立連接，這樣可以提供可靠的數(shù)據(jù)傳輸 。常見(jiàn)的包括ftp服務(wù)的21端口，Telnet服務(wù)的23端口，SMTP服務(wù)的25端口，以及HTTP服務(wù)的80端口等等 。

推薦閱讀