|
詳細(xì)端口分配表(2) 端口:80 服務(wù):HTTP 說明:用于網(wǎng)頁瀏覽。木馬Executor開放此端口。 端口:99 服務(wù):Metagram Relay 說明:后門程序ncx99開放此端口。 端口:102 服務(wù):Message transfer agent(MTA)-X.400 over TCP/IP 說明:消息傳輸代理。 端口:109 服務(wù):Post Office Protocol -Version3 說明:POP3服務(wù):器開放此端口，用于接收郵件，客戶端訪問服務(wù)器端的郵件服務(wù)。POP3服務(wù)有許多公認(rèn)的弱點(diǎn)。關(guān)于用戶名和密碼交 換緩沖區(qū)溢出的弱點(diǎn)至少有20個(gè)，這意味著入侵者可以在真正登陸前進(jìn)入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯(cuò)誤。 端口:110 服務(wù):SUN公司的RPC服務(wù)所有端口: 說明:常見RPC服務(wù):有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口:113 服務(wù):Authentication Service 說明:這是一個(gè)許多計(jì)算機(jī)上運(yùn)行的協(xié)議，用于鑒別TCP連接的用戶。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù):的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務(wù)。通常如果有許多客戶通過防火墻訪問這些服務(wù)，將會(huì)看到許多這個(gè)端口的連接請(qǐng)求。記住，如果阻斷這個(gè)端口客戶端會(huì)感覺到在防火墻另一邊與E-MAIL服務(wù)器的緩慢連接。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。這將會(huì)停止緩慢的連接。 端口:119 服務(wù):Network News Transfer Protocol 說明:NEWS新聞組傳輸協(xié)議，承載USENET通信。這個(gè)端口的連接通常是人們?cè)趯ふ襏SENET服務(wù)器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。 端口:135 服務(wù):Location Service 說明:Microsoft在這個(gè)端口運(yùn)行DCE RPC end-point mapper為它的DCOM服務(wù):。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務(wù)利用計(jì)算機(jī)上的end-point mapper注冊(cè)它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí)，它們查找end-point mapper找到服務(wù)的位置。HACKER掃描計(jì)算機(jī)的這個(gè)端口:是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server嗎？什么版本？還有些DOS攻擊直接針對(duì)這個(gè)端口。 端口:137、138、139 服務(wù):NETBIOS Name Service 說明:其中137、138是UDP端口，當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139 端口:通過這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和SAMBA。還有WINS Regisrtation也用它。 端口:143 服務(wù):Interim Mail Access Protocol v2 說明:和POP3的安全問題一樣，許多IMAP服務(wù)器存在有緩沖區(qū)溢出漏洞。記?。阂环NLINUX蠕蟲（admv0rm）會(huì)通過這個(gè)端口繁殖，因此許多這個(gè)端口的掃描來自不知情的已經(jīng)被感染的用戶。當(dāng)REDHAT在他們的LINUX發(fā)布版本中默認(rèn)允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。 端口:161 服務(wù):SNMP 說明:SNMP允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲(chǔ)存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。許多管理員的錯(cuò)誤配置將被暴露在Internet。Cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會(huì)試驗(yàn)所有可能的組合。SNMP包可能會(huì)被錯(cuò)誤的指向用戶的網(wǎng)絡(luò)。 端口:177 服務(wù):X Display Manager Control Protocol 說明:許多入侵者通過它訪問X-windows操作臺(tái)，它同時(shí)需要打開6000端口。 端口:389 服務(wù):LDAP、ILS 說明:輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口。 端口:443 服務(wù):Https 說明:網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。 端口:456 服務(wù):[NULL] 說明:木馬HACKERS PARADISE開放此端口。 端口:513 服務(wù):Login,remote login 說明:是從使用cable modem或DSL登陸到子網(wǎng)中的UNIX計(jì)算機(jī)發(fā)出的廣播。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。 端口:544 服務(wù):[NULL] 說明:kerberos kshell 端口:548 服務(wù):Macintosh,File Services(AFP/IP) 說明:Macintosh,文件服務(wù)。 端口:553 服務(wù):CORBA IIOP （UDP） 說明:使用cable modem、DSL或VLAN將會(huì)看到這個(gè)端口的廣播。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng)。 端口:555 服務(wù):DSF 說明:木馬PhAse1.0、Stealth Spy、IniKiller開放此端口。 端口:568 服務(wù):Membership DPA 說明:成員資格 DPA |
|
|
