快捷搜索:

最强安全基础 从0到33600端口详解

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事。

查看端口

在Windows 2000/XP/Server 2003中要查看端口,可以应用Netstat敕令:

依次点击“开始→运行,键入“cmd并回车,打开敕令提示符窗口。在敕令提示符状态下键入“netstat -an,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

关闭/开启端口

在先容各类端口的感化前,这里先先容一下在Windows中若何关闭/打起头口,由于默认的环境下,有很多不安然的或没有什么用的端口是开启的,比如Telnet办事的23端口、ftp办事的21端口、SMTP办事的25端口、RPC办事的135端口等等。为了包管系统的安然性,我们可以经由过程下面的方 法来关闭/开启端口。

关闭端口

比如在windows 2000/XP中关闭SMTP办事的25端口,可以这样做:首先打开“节制面板,双击“治理对象,再双击“办事。接着在打开的办事窗口中找到并双击 “Simple Mail Transfer Protocol (SMTP)办事,单击“竣事按钮来竣事该办事,然后在“启动类型中选择“已禁用,着末单击“确定按钮即可。这样,关闭了SMTP办事,就相称于关闭了对应的端口。

开启端口

假如要开启该端口只要先在“启动类型选择“自动,单击“确定按钮,再打开该办事,在“办事状态中单击“启动按钮即可启用该端口,着末,单击“确定按钮即可。

提示:在Windows 98中没有“办事选项,你可以应用防火墙的规则设置功能来关闭/开启端口。

端口分类

逻辑意义上的端口有多种分类标准,下面将先容两种常见的分类:

1. 按端口号散播划分

(1)有名端口(Well-Known Ports)

有名端口即众所周知的端口号,范围从0到1023,这些端口号一样平常固定分配给一些办事。比如21端口分配给ftp办事,25端口分配给SMTP(简单邮件传输协议)办事,80端口分配给HTTP办事,135端口分配给RPC(远程历程调用)办事等等。

(2)动态端口(Dynamic Ports)

动态端口的范围从1024到65535,这些端口号一样平常不固定分配给某个办事,也便是说许多办事都可以应用这些端口。只要运行的法度榜样向系统提出造访收集 的申请,那么系统就可以从这些端口号平分配一个供该法度榜样应用。比如1024端口便是分配给第一个向系统发出申请的法度榜样。在关闭法度榜样进程后,就会开释所占用 的端口号。

不过,动态端口也经常被病毒木马法度榜样所使用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。

2. 按协议类型划分

按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet节制消息协议)等端口。下面主要先容TCP和UDP端口:

(1)TCP端口

TCP端口,即传输节制协议端口,必要在客户端和办事器之间建立连接,这样可以供给靠得住的数据传输。常见的包括ftp办事的21端口,Telnet办事的23端口,SMTP办事的25端口,以及HTTP办事的80端口等等。

(2)UDP端口

UDP端口,即用户数据包协议端口,无需在客户端和办事器之间建立连接,安然性得不到保障。常见的有DNS办事的53端口,SNMP(简单收集治理协议)办事的161端口,QQ应用的8000和4000端口等等。

常见收集端口

收集根基常识端口对比

端口:0

办事:Reserved

阐明:平日用于阐发操作系统。这一措施能够事情是由于在一些系统中“0是无效端口,当你试图应用平日的闭合端口连接它时将孕育发生不合的结果。一种范例的扫描,应用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

端口:1

办事:tcpmux

阐明:这显示有人在探求SGI Irix机械。Irix是实现tcpmux的主要供给者,默认环境下tcpmux在这种系统中被打开。Irix机械在宣布是含有几个默认的无密码的帐户, 如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多治理员在安装后忘怀删除这些帐户。是以HACKER在INTERNET上搜索tcpmux并使用这些帐 户。

端口:7

办事:Echo

阐明:能看到许多人搜索Fraggle放大年夜器时,发送到X.X.X.0和X.X.X.255的信息。

端口:19

办事:Character Generator

阐明:这是一种仅仅发送字符的办事。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER使用IP诈骗可以发动Dos进击。捏造两个chargen办事器之间的UDP包。同样Fraggle DoS进击向目标地址的这个端口广播一个带有捏造受害者IP的数据包,受害者为了回应这些数据而过载。

端口:21

办事:ftp

阐明:FTP办事器所开放的端口,用于上传、下载。最常见的进击者用于探求打开anonymous的FTP办事器的措施。这些办事器带有可读写的目录。 木马Doly Trojan、Fore、Invisible ftp、WebEx、WinCrash和Blade Runner所开放的端口。

端口:22

办事:Ssh

阐明:PcAnywhere建立的TCP和这一端口的连接可能是为了探求ssh。这一办事有许多弱点,假如设置设置设备摆设摆设成特定的模式,许多应用RSAREF库的版本就会有不少的破绽存在。

端口:23

办事:Telnet

阐明:远程登录,入侵者在搜索远程登录Unix的办事。大年夜多半环境下扫描这一端口是为了找到机械运行的操作系统。还有应用其他技巧,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口:25

办事:SMTP

阐明:SMTP办事器所开放的端口,用于发送邮件。入侵者探求SMTP办事器是为了通报他们的SPAM。入侵者的帐户被关闭,他们必要连接到高带宽的E -MAIL办事器上,将简单的信息通报到不合的地址。木马Antigen、Email PassWord Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事。

端口:31

办事:MSG Authentication

阐明:木马Master Paradise、Hackers Paradise开放此端口。

端口:42

办事:WINS Replication

阐明:WINS复制

端口:53

办事:Domain Name Server(DNS)

阐明:DNS办事器所开放的端口,入侵者可能是试图进行区域通报(TCP),诈骗DNS(UDP)或暗藏其他的通信。是以防火墙经常过滤或记录此端口。

端口:67

办事:Bootstrap Protocol Server

阐明:经由过程DSL和Cable modem的防火墙常会望见大年夜量发送到广播地址255.255.255.255的数据。这些机械在向DHCP办事器哀求一个地址。HACKER常进入它 们,分配一个地址把自己作为局部路由器而提议大年夜量中心人(man-in-middle)进击。客户端向68端口广播哀求设置设置设备摆设摆设,办事器向67端口广播回应请 求。这种回应应用广播是由于客户端还不知道可以发送的IP地址。

端口:69

办事:Trival File Transfer

阐明:许多办事器与bootp一路供给这项办事,便于从系统下载启动代码。然则它们经常因为差错设置设置设备摆设摆设而使入侵者能从系统中偷取任何 文件。它们也可用于系统写入文件。

端口:79

办事:Finger Server

阐明:入侵者用于得到用户信息,查询操作系统,探测已知的缓冲区溢出差错,回应从自己机械到其他机械Finger扫描。

端口:80

办事:HTTP

阐明:用于网页浏览。木马Executor开放此端口。

端口:99

办事:Metagram Relay

阐明:后门法度榜样ncx99开放此端口。

端口:102

办事:Message transfer agent(MTA)-X.400 over TCP/IP

阐明:消息传输代理。

端口:109

办事:Post Office Protocol -Version3

阐明:POP3办事器开放此端口,用于接管邮件,客户端造访办事器真个邮件办事。POP3办事有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登岸提高入系统。成功登岸后还有其他缓冲区溢出差错。

端口:110

办事:SUN公司的RPC办事所有端口

阐明:常见RPC办事有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口:113

办事:Authentication Service

阐明:这是一个许多谋略机上运行的协议,用于鉴别TCP连接的用户。应用标准的这种办事可以得到许多谋略机的信息。然则它可作为许多办事的记录器,尤其 是ftp、POP、IMAP、SMTP和IRC等办事。平日假如有许多客户经由过程防火墙造访这些办事,将会看到许多这个端口的连接哀求。记着,假如阻断这个 端口客户端会感到到在防火墙另一边与E-MAIL办事器的迟钝连接。许多防火墙支持TCP连接的阻断历程中发还RST。这将会竣事迟钝的连接。

端口:119

办事:Network News Transfer Protocol

阐明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接平日是人们在探求USENET办事器。多半ISP限定,只有他们的客户才能造访他 们的新闻组办事器。打开新闻组办事器将容许发/读任何人的帖子,造访被限定的新闻组办事器,匿名发帖或发送SPAM。

端口:135

办事:Location Service

阐明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM办事。这与Unix 111端口的功能很相似。应用DCOM和RPC的办事使用谋略机上的end-point mapper注册它们的位置。远端客户连接到谋略机时,它们查找end-point mapper找到办事的位置。HACKER扫描谋略机的这个端口是为了找到这个谋略机上运行Exchange Server吗?什么版本?还有些Dos进击直接针对这个端口。

端口:137、138、139

办事:NETBIOS Name Service

阐明:此中137、138是UDP端口,当经由过程网上邻居传输文件时用这个端口。而139端口:经由过程这个端口进入的连接试图得到NetBIOS/SMB办事。这个协议被用于Windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口:143

办事:Interim Mail Access Protocol v2

阐明:和POP3的安然问题一样,许多IMAP办事器存在有缓冲区溢出漏洞。记着:一种Linux蠕虫(admv0rm)会经由过程这个端口滋生,是以许多 这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX宣布版本中默认容许IMAP后,这些破绽变的很盛行。这一端口还被用于 IMAP2,但并不盛行。

端口:161

办事:SNMP

阐明:SNMP容许远程治理设备。所有设置设置设备摆设摆设和运 行信息的储存在数据库中,经由过程SNMP可得到这些信息。许多治理员的差错设置设置设备摆设摆设将被裸露在Internet。Cackers将试图应用默认的密码 public、private造访系统。他们可能会试验所有可能的组合。SNMP包可能会被差错的指向用户的收集。

端口:177

办事:X Display Manager Control Protocol

阐明:许多入侵者经由过程它造访X-windows操作台,它同时必要打开6000端口。

端口:389

办事:LDAP、ILS

阐明:轻型目录造访协讲和NetMeeting Internet Locator Server共用这一端口。

端口:443

办事:Https

阐明:网页浏览端口,能供给加密和经由过程安然端口传输的另一种HTTP。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事

端口:456

办事:[NULL]

阐明:木马HACKERS PARADISE开放此端口。

端口:513

办事:Login,remote login

阐明:是从应用cable modem或DSL登岸到子网中的UNIX谋略机发出的广播。这些工资入侵者进入他们的系统供给了信息。

端口:544

办事:[NULL]

阐明:kerberos kshell

端口:548

办事:Macintosh,File Services(AFP/IP)

阐明:Macintosh,文件办事。

端口:553

办事:CORBA IIOP (UDP)

阐明:应用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向工具的RPC系统。入侵者可以使用这些信息进入系统。

端口:555

办事:DSF

阐明:木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口:568

办事:Membership DPA

阐明:成员资格 DPA。

端口:569

办事:Membership MSN

阐明:成员资格 MSN。

端口:635

办事:mountd

阐明:Linux的mountd Bug。这是扫描的一个盛行BUG。大年夜多半对这个端口的扫描是基于UDP的,然则基于TCP的mountd有所增添(mountd同时运行于两个端口)。 记着mountd可运行于任何端口(到底是哪个端口,必要在端口111做portmap查询),只是Linux默认端口是635,就像NFS平日运行于 2049端口。

端口:636

办事:LDAP

阐明:SSL(Secure Sockets layer)

端口:666

办事:Doom Id Software

阐明:木马Attack ftp、Satanz Backdoor开放此端口

端口:993

办事:IMAP

阐明:SSL(Secure Sockets layer)

端口:1001、1011

办事:[NULL]

阐明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口:1024

办事:Reserved

阐明:它是动态端口的开始,许多法度榜样并不在乎用哪个端口衔吸收集,它们哀求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这便是说 第一个向系统发出哀求的会分配到1024端口。你可以重启机械,打开Telnet,再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

端口:1025、1033

办事:1025:network blackjack 1033:[NULL]

阐明:木马netspy开放这2个端口。

端口:1080

办事:SOCKS

阐明:这一协议以通道要领穿过防火墙,容许防火墙后面的人经由过程一个IP地址造访INTERNET。理论上它应该只容许内部的通信向外到达 INTERNET。然则因为差错的设置设置设备摆设摆设,它会容许位于防火墙外部的进击穿过防火墙。WinGate常会发生这种差错,在加入IRC谈天室时常会看到这种情 况。

端口:1170

办事:[NULL]

阐明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口:1234、1243、6711、6776

办事:[NULL]

阐明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口:1245

办事:[NULL]

阐明:木马Vodoo开放此端口。

端口:1433

办事:SQL

阐明:Microsoft的SQL办事开放的端口。

端口:1492

办事:stone-design-1

阐明:木马ftp99CMP开放此端口。

端口:1500

办事:RPC clIEnt fixed port session queries

阐明:RPC客户固定端口会话查询

端口:1503

办事:NetMeeting T.120

阐明:NetMeeting T.120

端口:1524

办事:ingress

阐明:许多进击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC办事破绽的脚本。假如刚安装了防火墙就看到在 这个端口上的连接妄图,很可能是上述缘故原由。可以试试Telnet到用户的谋略机上的这个端口,看看它是否会给你一个SHELL。连接到 600/pcserver也存在这个问题。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事

常见收集端口(补全)

553 CORBA IIOP (UDP) 假如你应用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向工具的RPC(remote procedure call)系统。Hacker会使用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口。

一些玩script的孩子觉得他们经由过程改动ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个盛行的Bug。大年夜多半对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增添(mountd同时运行于两个端 口)。记着,mountd可运行于任何端口(到底在哪个端口,必要在端口111做portmap查询),只是Linux默觉得635端口,就象NFS平日 运行于2049端口。

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多法度榜样并不在乎用哪个端口衔吸收集,它们哀求操作系统为它们分配“下一个闲置端口。基于这一点分配 从端口1024开始。这意味着第一个向系统哀求分配动态端口的法度榜样将被分配端口1024。为了验证这一点,你可以重启机械,打开Telnet,再打开一个 窗口运行“natstat -a,你将会看到Telnet被分配1024端口。哀求的法度榜样越多,动态端口也越多。操作系统分配的端口将徐徐变大年夜。再来一遍,当你浏览Web页时用 “netstat查看,每个Web页必要一个新端口。

1025,1026 拜见1024

1080 SOCKS 这一协议以管道要领穿过防火墙,容许防火墙后面的许多人经由过程一个IP地址造访Internet。理论上它应该只容许内部的通信向外达到Internet。 然则因为差错的设置设置设备摆设摆设,它会容许Hacker/Cracker的位于防火墙外部的进击穿过防火墙。或者简单地回应位于Internet上的谋略机,从而粉饰 他们对你的直接进击。WinGate是一种常见的Windows小我防火墙,常会发生上述的差错设置设置设备摆设摆设。在加入IRC谈天室时常会看到这种环境。

1114 SQL 系统本身很少扫描这个端口,但经常是sscan脚本的一部分。

2. 按协议类型划分

按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet节制消息协议)等端口。下面主要先容TCP和UDP端口:

(1)TCP端口

TCP端口,即传输节制协议端口,必要在客户端和办事器之间建立连接,这样可以供给靠得住的数据传输。常见的包括ftp办事的21端口,Telnet办事的23端口,SMTP办事的25端口,以及HTTP办事的80端口等等。

(2)UDP端口

UDP端口,即用户数据包协议端口,无需在客户端和办事器之间建立连接,安然性得不到保障。常见的有DNS办事的53端口,SNMP(简单收集治理协议)办事的161端口,QQ应用的8000和4000端口等等。

常见收集端口

收集根基常识端口对比

端口:0

办事:Reserved

阐明:平日用于阐发操作系统。这一措施能够事情是由于在一些系统中“0是无效端口,当你试图应用平日的闭合端口连接它时将孕育发生不合的结果。一种范例的扫描,应用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

端口:1

办事:tcpmux

阐明:这显示有人在探求SGI Irix机械。Irix是实现tcpmux的主要供给者,默认环境下tcpmux在这种系统中被打开。Irix机械在宣布是含有几个默认的无密码的帐户, 如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多治理员在安装后忘怀删除这些帐户。是以HACKER在INTERNET上搜索tcpmux并使用这些帐 户。

端口:7

办事:Echo

阐明:能看到许多人搜索Fraggle放大年夜器时,发送到X.X.X.0和X.X.X.255的信息。

端口:19

办事:Character Generator

阐明:这是一种仅仅发送字符的办事。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER使用IP诈骗可以发动Dos进击。捏造两个chargen办事器之间的UDP包。同样Fraggle DoS进击向目标地址的这个端口广播一个带有捏造受害者IP的数据包,受害者为了回应这些数据而过载。

端口:21

办事:ftp

阐明:FTP办事器所开放的端口,用于上传、下载。最常见的进击者用于探求打开anonymous的FTP办事器的措施。这些办事器带有可读写的目录。 木马Doly Trojan、Fore、Invisible ftp、WebEx、WinCrash和Blade Runner所开放的端口。

端口:22

办事:Ssh

阐明:PcAnywhere建立的TCP和这一端口的连接可能是为了探求ssh。这一办事有许多弱点,假如设置设置设备摆设摆设成特定的模式,许多应用RSAREF库的版本就会有不少的破绽存在。

端口:23

办事:Telnet

阐明:远程登录,入侵者在搜索远程登录Unix的办事。大年夜多半环境下扫描这一端口是为了找到机械运行的操作系统。还有应用其他技巧,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口:25

办事:SMTP

阐明:SMTP办事器所开放的端口,用于发送邮件。入侵者探求SMTP办事器是为了通报他们的SPAM。入侵者的帐户被关闭,他们必要连接到高带宽的E -MAIL办事器上,将简单的信息通报到不合的地址。木马Antigen、Email PassWord Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事。

端口:31

办事:MSG Authentication

阐明:木马Master Paradise、Hackers Paradise开放此端口。

端口:42

办事:WINS Replication

阐明:WINS复制

端口:53

办事:Domain Name Server(DNS)

阐明:DNS办事器所开放的端口,入侵者可能是试图进行区域通报(TCP),诈骗DNS(UDP)或暗藏其他的通信。是以防火墙经常过滤或记录此端口。

端口:1025、1033

办事:1025:network blackjack 1033:[NULL]

阐明:木马netspy开放这2个端口。

端口:1080

办事:SOCKS

阐明:这一协议以通道要领穿过防火墙,容许防火墙后面的人经由过程一个IP地址造访INTERNET。理论上它应该只容许内部的通信向外到达 INTERNET。然则因为差错的设置设置设备摆设摆设,它会容许位于防火墙外部的进击穿过防火墙。WinGate常会发生这种差错,在加入IRC谈天室时常会看到这种情 况。

端口:1170

办事:[NULL]

阐明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口:1234、1243、6711、6776

办事:[NULL]

阐明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口:1245

办事:[NULL]

阐明:木马Vodoo开放此端口。

端口:1433

办事:SQL

阐明:Microsoft的SQL办事开放的端口。

端口:1492

办事:stone-design-1

阐明:木马ftp99CMP开放此端口。

端口:1500

办事:RPC clIEnt fixed port session queries

阐明:RPC客户固定端口会话查询

端口:1503

办事:NetMeeting T.120

阐明:NetMeeting T.120

端口:1524

办事:ingress

阐明:许多进击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC办事破绽的脚本。假如刚安装了防火墙就看到在 这个端口上的连接妄图,很可能是上述缘故原由。可以试试Telnet到用户的谋略机上的这个端口,看看它是否会给你一个SHELL。连接到 600/pcserver也存在这个问题。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事

常见收集端口(补全)

553 CORBA IIOP (UDP) 假如你应用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向工具的RPC(remote procedure call)系统。Hacker会使用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口。

一些玩script的孩子觉得他们经由过程改动ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个盛行的Bug。大年夜多半对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增添(mountd同时运行于两个端 口)。记着,mountd可运行于任何端口(到底在哪个端口,必要在端口111做portmap查询),只是Linux默觉得635端口,就象NFS平日 运行于2049端口。

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多法度榜样并不在乎用哪个端口衔吸收集,它们哀求操作系统为它们分配“下一个闲置端口。基于这一点分配 从端口1024开始。这意味着第一个向系统哀求分配动态端口的法度榜样将被分配端口1024。为了验证这一点,你可以重启机械,打开Telnet,再打开一个 窗口运行“natstat -a,你将会看到Telnet被分配1024端口。哀求的法度榜样越多,动态端口也越多。操作系统分配的端口将徐徐变大年夜。再来一遍,当你浏览Web页时用 “netstat查看,每个Web页必要一个新端口。

1025,1026 拜见1024

1080 SOCKS 这一协议以管道要领穿过防火墙,容许防火墙后面的许多人经由过程一个IP地址造访Internet。理论上它应该只容许内部的通信向外达到Internet。 然则因为差错的设置设置设备摆设摆设,它会容许Hacker/Cracker的位于防火墙外部的进击穿过防火墙。或者简单地回应位于Internet上的谋略机,从而粉饰 他们对你的直接进击。WinGate是一种常见的Windows小我防火墙,常会发生上述的差错设置设置设备摆设摆设。在加入IRC谈天室时常会看到这种环境。

1114 SQL 系统本身很少扫描这个端口,但经常是sscan脚本的一部分。

端口:1025、1033

办事:1025:network blackjack 1033:[NULL]

阐明:木马netspy开放这2个端口。

端口:1080

办事:SOCKS

阐明:这一协议以通道要领穿过防火墙,容许防火墙后面的人经由过程一个IP地址造访INTERNET。理论上它应该只容许内部的通信向外到达 INTERNET。然则因为差错的设置设置设备摆设摆设,它会容许位于防火墙外部的进击穿过防火墙。WinGate常会发生这种差错,在加入IRC谈天室时常会看到这种情 况。

端口:1170

办事:[NULL]

阐明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口:1234、1243、6711、6776

办事:[NULL]

阐明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口:1245

办事:[NULL]

阐明:木马Vodoo开放此端口。

端口:1433

办事:SQL

阐明:Microsoft的SQL办事开放的端口。

端口:1492

办事:stone-design-1

阐明:木马ftp99CMP开放此端口。

端口:1500

办事:RPC clIEnt fixed port session queries

阐明:RPC客户固定端口会话查询

端口:1503

办事:NetMeeting T.120

阐明:NetMeeting T.120

端口:1524

办事:ingress

阐明:许多进击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC办事破绽的脚本。假如刚安装了防火墙就看到在 这个端口上的连接妄图,很可能是上述缘故原由。可以试试Telnet到用户的谋略机上的这个端口,看看它是否会给你一个SHELL。连接到 600/pcserver也存在这个问题。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事

常见收集端口(补全)

553 CORBA IIOP (UDP) 假如你应用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向工具的RPC(remote procedure call)系统。Hacker会使用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口。

一些玩script的孩子觉得他们经由过程改动ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个盛行的Bug。大年夜多半对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增添(mountd同时运行于两个端 口)。记着,mountd可运行于任何端口(到底在哪个端口,必要在端口111做portmap查询),只是Linux默觉得635端口,就象NFS平日 运行于2049端口。

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多法度榜样并不在乎用哪个端口衔吸收集,它们哀求操作系统为它们分配“下一个闲置端口。基于这一点分配 从端口1024开始。这意味着第一个向系统哀求分配动态端口的法度榜样将被分配端口1024。为了验证这一点,你可以重启机械,打开Telnet,再打开一个 窗口运行“natstat -a,你将会看到Telnet被分配1024端口。哀求的法度榜样越多,动态端口也越多。操作系统分配的端口将徐徐变大年夜。再来一遍,当你浏览Web页时用 “netstat查看,每个Web页必要一个新端口。

1025,1026 拜见1024

1080 SOCKS 这一协议以管道要领穿过防火墙,容许防火墙后面的许多人经由过程一个IP地址造访Internet。理论上它应该只容许内部的通信向外达到Internet。 然则因为差错的设置设置设备摆设摆设,它会容许Hacker/Cracker的位于防火墙外部的进击穿过防火墙。或者简单地回应位于Internet上的谋略机,从而粉饰 他们对你的直接进击。WinGate是一种常见的Windows小我防火墙,常会发生上述的差错设置设置设备摆设摆设。在加入IRC谈天室时常会看到这种环境。

1114 SQL 系统本身很少扫描这个端口,但经常是sscan脚本的一部分。

端口:1025、1033

办事:1025:network blackjack 1033:[NULL]

阐明:木马netspy开放这2个端口。

端口:1080

办事:SOCKS

阐明:这一协议以通道要领穿过防火墙,容许防火墙后面的人经由过程一个IP地址造访INTERNET。理论上它应该只容许内部的通信向外到达 INTERNET。然则因为差错的设置设置设备摆设摆设,它会容许位于防火墙外部的进击穿过防火墙。WinGate常会发生这种差错,在加入IRC谈天室时常会看到这种情 况。

端口:1170

办事:[NULL]

阐明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口:1234、1243、6711、6776

办事:[NULL]

阐明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口:1245

办事:[NULL]

阐明:木马Vodoo开放此端口。

端口:1433

办事:SQL

阐明:Microsoft的SQL办事开放的端口。

端口:1492

办事:stone-design-1

阐明:木马ftp99CMP开放此端口。

端口:1500

办事:RPC clIEnt fixed port session queries

阐明:RPC客户固定端口会话查询

端口:1503

办事:NetMeeting T.120

阐明:NetMeeting T.120

端口:1524

办事:ingress

阐明:许多进击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC办事破绽的脚本。假如刚安装了防火墙就看到在 这个端口上的连接妄图,很可能是上述缘故原由。可以试试Telnet到用户的谋略机上的这个端口,看看它是否会给你一个SHELL。连接到 600/pcserver也存在这个问题。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事

常见收集端口(补全)

553 CORBA IIOP (UDP) 假如你应用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向工具的RPC(remote procedure call)系统。Hacker会使用这些信息进入系统。

600 Pcserver backdoor 请查看1524端口。

一些玩script的孩子觉得他们经由过程改动ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

635 mountd Linux的mountd Bug。这是人们扫描的一个盛行的Bug。大年夜多半对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增添(mountd同时运行于两个端 口)。记着,mountd可运行于任何端口(到底在哪个端口,必要在端口111做portmap查询),只是Linux默觉得635端口,就象NFS平日 运行于2049端口。

1024 许多人问这个端口是干什么的。它是动态端口的开始。许多法度榜样并不在乎用哪个端口衔吸收集,它们哀求操作系统为它们分配“下一个闲置端口。基于这一点分配 从端口1024开始。这意味着第一个向系统哀求分配动态端口的法度榜样将被分配端口1024。为了验证这一点,你可以重启机械,打开Telnet,再打开一个 窗口运行“natstat -a,你将会看到Telnet被分配1024端口。哀求的法度榜样越多,动态端口也越多。操作系统分配的端口将徐徐变大年夜。再来一遍,当你浏览Web页时用 “netstat查看,每个Web页必要一个新端口。

1025,1026 拜见1024

1080 SOCKS 这一协议以管道要领穿过防火墙,容许防火墙后面的许多人经由过程一个IP地址造访Internet。理论上它应该只容许内部的通信向外达到Internet。 然则因为差错的设置设置设备摆设摆设,它会容许Hacker/Cracker的位于防火墙外部的进击穿过防火墙。或者简单地回应位于Internet上的谋略机,从而粉饰 他们对你的直接进击。WinGate是一种常见的Windows小我防火墙,常会发生上述的差错设置设置设备摆设摆设。在加入IRC谈天室时常会看到这种环境。

1114 SQL 系统本身很少扫描这个端口,但经常是sscan脚本的一部分。

2. 按协议类型划分

按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet节制消息协议)等端口。下面主要先容TCP和UDP端口:

(1)TCP端口

TCP端口,即传输节制协议端口,必要在客户端和办事器之间建立连接,这样可以供给靠得住的数据传输。常见的包括ftp办事的21端口,Telnet办事的23端口,SMTP办事的25端口,以及HTTP办事的80端口等等。

(2)UDP端口

UDP端口,即用户数据包协议端口,无需在客户端和办事器之间建立连接,安然性得不到保障。常见的有DNS办事的53端口,SNMP(简单收集治理协议)办事的161端口,QQ应用的8000和4000端口等等。

常见收集端口

收集根基常识端口对比

端口:0

办事:Reserved

阐明:平日用于阐发操作系统。这一措施能够事情是由于在一些系统中“0是无效端口,当你试图应用平日的闭合端口连接它时将孕育发生不合的结果。一种范例的扫描,应用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

端口:1

办事:tcpmux

阐明:这显示有人在探求SGI Irix机械。Irix是实现tcpmux的主要供给者,默认环境下tcpmux在这种系统中被打开。Irix机械在宣布是含有几个默认的无密码的帐户, 如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多治理员在安装后忘怀删除这些帐户。是以HACKER在INTERNET上搜索tcpmux并使用这些帐 户。

端口:7

办事:Echo

阐明:能看到许多人搜索Fraggle放大年夜器时,发送到X.X.X.0和X.X.X.255的信息。

端口:19

办事:Character Generator

阐明:这是一种仅仅发送字符的办事。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER使用IP诈骗可以发动Dos进击。捏造两个chargen办事器之间的UDP包。同样Fraggle DoS进击向目标地址的这个端口广播一个带有捏造受害者IP的数据包,受害者为了回应这些数据而过载。

端口:21

办事:ftp

阐明:FTP办事器所开放的端口,用于上传、下载。最常见的进击者用于探求打开anonymous的FTP办事器的措施。这些办事器带有可读写的目录。 木马Doly Trojan、Fore、Invisible ftp、WebEx、WinCrash和Blade Runner所开放的端口。

端口:22

办事:Ssh

阐明:PcAnywhere建立的TCP和这一端口的连接可能是为了探求ssh。这一办事有许多弱点,假如设置设置设备摆设摆设成特定的模式,许多应用RSAREF库的版本就会有不少的破绽存在。

端口:23

办事:Telnet

阐明:远程登录,入侵者在搜索远程登录Unix的办事。大年夜多半环境下扫描这一端口是为了找到机械运行的操作系统。还有应用其他技巧,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口:25

办事:SMTP

阐明:SMTP办事器所开放的端口,用于发送邮件。入侵者探求SMTP办事器是为了通报他们的SPAM。入侵者的帐户被关闭,他们必要连接到高带宽的E -MAIL办事器上,将简单的信息通报到不合的地址。木马Antigen、Email PassWord Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事。

端口:31

办事:MSG Authentication

阐明:木马Master Paradise、Hackers Paradise开放此端口。

端口:42

办事:WINS Replication

阐明:WINS复制

端口:53

办事:Domain Name Server(DNS)

阐明:DNS办事器所开放的端口,入侵者可能是试图进行区域通报(TCP),诈骗DNS(UDP)或暗藏其他的通信。是以防火墙经常过滤或记录此端口。

端口:67

办事:Bootstrap Protocol Server

阐明:经由过程DSL和Cable modem的防火墙常会望见大年夜量发送到广播地址255.255.255.255的数据。这些机械在向DHCP办事器哀求一个地址。HACKER常进入它 们,分配一个地址把自己作为局部路由器而提议大年夜量中心人(man-in-middle)进击。客户端向68端口广播哀求设置设置设备摆设摆设,办事器向67端口广播回应请 求。这种回应应用广播是由于客户端还不知道可以发送的IP地址。

端口:69

办事:Trival File Transfer

阐明:许多办事器与bootp一路供给这项办事,便于从系统下载启动代码。然则它们经常因为差错设置设置设备摆设摆设而使入侵者能从系统中偷取任何 文件。它们也可用于系统写入文件。

端口:79

办事:Finger Server

阐明:入侵者用于得到用户信息,查询操作系统,探测已知的缓冲区溢出差错,回应从自己机械到其他机械Finger扫描。

端口:80

办事:HTTP

阐明:用于网页浏览。木马Executor开放此端口。

端口:99

办事:Metagram Relay

阐明:后门法度榜样ncx99开放此端口。

端口:102

办事:Message transfer agent(MTA)-X.400 over TCP/IP

阐明:消息传输代理。

端口:109

办事:Post Office Protocol -Version3

阐明:POP3办事器开放此端口,用于接管邮件,客户端造访办事器真个邮件办事。POP3办事有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登岸提高入系统。成功登岸后还有其他缓冲区溢出差错。

端口:110

办事:SUN公司的RPC办事所有端口

阐明:常见RPC办事有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口:113

办事:Authentication Service

阐明:这是一个许多谋略机上运行的协议,用于鉴别TCP连接的用户。应用标准的这种办事可以得到许多谋略机的信息。然则它可作为许多办事的记录器,尤其 是ftp、POP、IMAP、SMTP和IRC等办事。平日假如有许多客户经由过程防火墙造访这些办事,将会看到许多这个端口的连接哀求。记着,假如阻断这个 端口客户端会感到到在防火墙另一边与E-MAIL办事器的迟钝连接。许多防火墙支持TCP连接的阻断历程中发还RST。这将会竣事迟钝的连接。

端口:119

办事:Network News Transfer Protocol

阐明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接平日是人们在探求USENET办事器。多半ISP限定,只有他们的客户才能造访他 们的新闻组办事器。打开新闻组办事器将容许发/读任何人的帖子,造访被限定的新闻组办事器,匿名发帖或发送SPAM。

端口:135

办事:Location Service

阐明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM办事。这与Unix 111端口的功能很相似。应用DCOM和RPC的办事使用谋略机上的end-point mapper注册它们的位置。远端客户连接到谋略机时,它们查找end-point mapper找到办事的位置。HACKER扫描谋略机的这个端口是为了找到这个谋略机上运行Exchange Server吗?什么版本?还有些Dos进击直接针对这个端口。

端口:137、138、139

办事:NETBIOS Name Service

阐明:此中137、138是UDP端口,当经由过程网上邻居传输文件时用这个端口。而139端口:经由过程这个端口进入的连接试图得到NetBIOS/SMB办事。这个协议被用于Windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口:143

办事:Interim Mail Access Protocol v2

阐明:和POP3的安然问题一样,许多IMAP办事器存在有缓冲区溢出漏洞。记着:一种Linux蠕虫(admv0rm)会经由过程这个端口滋生,是以许多 这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX宣布版本中默认容许IMAP后,这些破绽变的很盛行。这一端口还被用于 IMAP2,但并不盛行。

端口:161

办事:SNMP

阐明:SNMP容许远程治理设备。所有设置设置设备摆设摆设和运 行信息的储存在数据库中,经由过程SNMP可得到这些信息。许多治理员的差错设置设置设备摆设摆设将被裸露在Internet。Cackers将试图应用默认的密码 public、private造访系统。他们可能会试验所有可能的组合。SNMP包可能会被差错的指向用户的收集。

端口:177

办事:X Display Manager Control Protocol

阐明:许多入侵者经由过程它造访X-windows操作台,它同时必要打开6000端口。

端口:389

办事:LDAP、ILS

阐明:轻型目录造访协讲和NetMeeting Internet Locator Server共用这一端口。

端口:443

办事:Https

阐明:网页浏览端口,能供给加密和经由过程安然端口传输的另一种HTTP。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事

端口:456

办事:[NULL]

阐明:木马HACKERS PARADISE开放此端口。

端口:513

办事:Login,remote login

阐明:是从应用cable modem或DSL登岸到子网中的UNIX谋略机发出的广播。这些工资入侵者进入他们的系统供给了信息。

端口:544

办事:[NULL]

阐明:kerberos kshell

端口:548

办事:Macintosh,File Services(AFP/IP)

阐明:Macintosh,文件办事。

端口:553

办事:CORBA IIOP (UDP)

阐明:应用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向工具的RPC系统。入侵者可以使用这些信息进入系统。

端口:555

办事:DSF

阐明:木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口:568

办事:Membership DPA

阐明:成员资格 DPA。

端口:569

办事:Membership MSN

阐明:成员资格 MSN。

端口:635

办事:mountd

阐明:Linux的mountd Bug。这是扫描的一个盛行BUG。大年夜多半对这个端口的扫描是基于UDP的,然则基于TCP的mountd有所增添(mountd同时运行于两个端口)。 记着mountd可运行于任何端口(到底是哪个端口,必要在端口111做portmap查询),只是Linux默认端口是635,就像NFS平日运行于 2049端口。

端口:636

办事:LDAP

阐明:SSL(Secure Sockets layer)

端口:666

办事:Doom Id Software

阐明:木马Attack ftp、Satanz Backdoor开放此端口

端口:993

办事:IMAP

阐明:SSL(Secure Sockets layer)

端口:1001、1011

办事:[NULL]

阐明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口:1024

办事:Reserved

阐明:它是动态端口的开始,许多法度榜样并不在乎用哪个端口衔吸收集,它们哀求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这便是说 第一个向系统发出哀求的会分配到1024端口。你可以重启机械,打开Telnet,再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

2. 按协议类型划分

按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet节制消息协议)等端口。下面主要先容TCP和UDP端口:

(1)TCP端口

TCP端口,即传输节制协议端口,必要在客户端和办事器之间建立连接,这样可以供给靠得住的数据传输。常见的包括ftp办事的21端口,Telnet办事的23端口,SMTP办事的25端口,以及HTTP办事的80端口等等。

(2)UDP端口

UDP端口,即用户数据包协议端口,无需在客户端和办事器之间建立连接,安然性得不到保障。常见的有DNS办事的53端口,SNMP(简单收集治理协议)办事的161端口,QQ应用的8000和4000端口等等。

常见收集端口

收集根基常识端口对比

端口:0

办事:Reserved

阐明:平日用于阐发操作系统。这一措施能够事情是由于在一些系统中“0是无效端口,当你试图应用平日的闭合端口连接它时将孕育发生不合的结果。一种范例的扫描,应用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

端口:1

办事:tcpmux

阐明:这显示有人在探求SGI Irix机械。Irix是实现tcpmux的主要供给者,默认环境下tcpmux在这种系统中被打开。Irix机械在宣布是含有几个默认的无密码的帐户, 如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多治理员在安装后忘怀删除这些帐户。是以HACKER在INTERNET上搜索tcpmux并使用这些帐 户。

端口:7

办事:Echo

阐明:能看到许多人搜索Fraggle放大年夜器时,发送到X.X.X.0和X.X.X.255的信息。

端口:19

办事:Character Generator

阐明:这是一种仅仅发送字符的办事。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。 HACKER使用IP诈骗可以发动Dos进击。捏造两个chargen办事器之间的UDP包。同样Fraggle DoS进击向目标地址的这个端口广播一个带有捏造受害者IP的数据包,受害者为了回应这些数据而过载。

端口:21

办事:ftp

阐明:FTP办事器所开放的端口,用于上传、下载。最常见的进击者用于探求打开anonymous的FTP办事器的措施。这些办事器带有可读写的目录。 木马Doly Trojan、Fore、Invisible ftp、WebEx、WinCrash和Blade Runner所开放的端口。

端口:22

办事:Ssh

阐明:PcAnywhere建立的TCP和这一端口的连接可能是为了探求ssh。这一办事有许多弱点,假如设置设置设备摆设摆设成特定的模式,许多应用RSAREF库的版本就会有不少的破绽存在。

端口:23

办事:Telnet

阐明:远程登录,入侵者在搜索远程登录Unix的办事。大年夜多半环境下扫描这一端口是为了找到机械运行的操作系统。还有应用其他技巧,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口:25

办事:SMTP

阐明:SMTP办事器所开放的端口,用于发送邮件。入侵者探求SMTP办事器是为了通报他们的SPAM。入侵者的帐户被关闭,他们必要连接到高带宽的E -MAIL办事器上,将简单的信息通报到不合的地址。木马Antigen、Email PassWord Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

在收集技巧中,端口(Port)大年夜致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、互换机、路由器用于连接其他收集设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一样平常是指TCP/IP协议中的 端口,端口号的范围从0到65535,比如用于浏览网页办事。

端口:31

办事:MSG Authentication

阐明:木马Master Paradise、Hackers Paradise开放此端口。

端口:42

办事:WINS Replication

阐明:WINS复制

端口:53

办事:Domain Name Server(DNS)

阐明:DNS办事器所开放的端口,入侵者可能是试图进行区域通报(TCP),诈骗DNS(UDP)或暗藏其他的通信。是以防火墙经常过滤或记录此端口。

您可能还会对下面的文章感兴趣: