计算机常用端口对照表.docx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《计算机常用端口对照表.docx》由会员分享,可在线阅读,更多相关《计算机常用端口对照表.docx(38页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、计算机常用端口对照表 假如有不明白的地方或者生疏的端口可以在这里查到。以便于检查系统是否感染病毒或木马。但是在有防火墙的状况下,一般的防火墙都是严格审核程序的网络连接的,所以会预先封闭全部的端口,有须要访问网络的程序会预先向防火墙提出申请,防火墙做出响应,并弹出提示,要求用户做出选择,这时候我们就要仔细看了,是哪一个程序,在文件夹的哪一个位置,要做一个估计,生疏程序就更要检查。这样才能不给恶意程序任何余地。同时系统自动升级最好打开,或者定期到windows的微软网站下载系统更新程序,这样也特别有利于系统平安。系统漏洞可能会使恶意程序通过系统漏洞绕过防火墙连接到网络。 .m- K! Q9 x(
2、F; h+ 5 Y, ) Z6 ?6 O# |以下端口只做探讨之用(一般有了防火墙了以后,会有肯定的保障了) 端口:1 服务:tcpmux 说明:这显示有人在找寻sgi irix机器。irix是实现tcpmux的主要供应者,默认状况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户,如:ip、guest uucp、nuucp、demos、tutor、diag、outofbox等。很多管理员在安装后遗忘删除这些帐户。因此hacker在internet上搜寻tcpmux并利用这些帐户。 / c! v: |5 s/ f% z/ H: F; Z, z, 4 n 4 f3
3、q# R) H+ e$ E1 q! 8 o% J+ c) D0 S) R W* N% 端口:7 服务:echo 说明:能看到很多人搜寻fraggle放大器时,发送到x.x.x.0和x.x.x.255的信息。 端口:19 服务:character generator 说明:这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有*字符的包。tcp连接时会发送含有*字符的数据流直到连接关闭。hacker利用ip欺瞒可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包,受害者为了回应这些数据而过
4、载。 1 # N) O: Y.O0 p/ H o # V. & c4 / b.k# 3 # H2 F: q4 p( m端口:21 服务:ftp 说明:ftp服务器所开放的端口,用于上传、下载。最常见的攻击者用于找寻打开anonymous的ftp服务器的方法。这些服务器带有可读写的书目。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。 $ Q$ V- |/ J- p+ 端口:22 服务:h 说明:pcanywhere建立的tcp和这一端口的连接可能是为了找寻h。这一服务有很多弱点,假如配置成特定的模式,很多运用
5、rsaref库的版本就会有不少的漏洞存在。 q.m& 4 z/ P0 Z i% 8 2 M/ n ?$ J( w7 h5 O+ e: k ?& v& & q r端口:23 服务:telnet 说明:远程登录,入侵者在搜寻远程登录unix的服务。大多数状况下扫描这一端口是为了找到机器运行的操作系统。还有运用其他技术,入侵者也会找到密码。木马tiny telnet server就开放这个端口。 / |9 A7 9 7 d% 6 ) 6 g+ I% C) H._2 + M! g 端口:25 服务:smtp 说明:smtp服务器所开放的端口,用于发送邮件。入侵者找寻smtp服务器是为了传递他们的spa
6、m。入侵者的帐户被关闭,他们须要连接到高带宽的email服务器上,将简洁的信息传递到不同的地址。木马antigen、email paword sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。 e _ d( x* o, 2 r& a! N7 0 ?1 V5 R4 l- n j Q4 端口:31 服务:msg authentication 说明:木马master paradise、hackers paradise开放此端口。 , g8 ) u: J( |6 G6 p* I2 P* + g0 Q9 S) r6 h! q$ G6 S
7、2 ?4 B$ F% e* d S1 z4 m j9 e 端口:42 服务:wins replication 说明:wins复制 5 J( a |3 k, I% S2 B# f: h% z.f/ y/ N n.g( g9 U2 7 O U0 a2 p5 V端口:53 服务:domain name server(dns) 说明:dns服务器所开放的端口,入侵者可能是试图进行区域传递(tcp),欺瞒dns(udp)或隐藏其他的通信。因此防火墙经常过滤或记录此端口。 + E X4 A# z- q: / i( T( ; K( G3 x5 N9 T; n3 a7 h2 D8 I; t3 ?! 端口:67
8、 服务:bootstrap protocol server 说明:通过dsl和cable modem的防火墙常会望见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器恳求一个地址。hacker常进入它们,安排一个地址把自己作为局部路由器而发起大量中间人(maninmiddle)攻击。客户端向68端口广播恳求配置,服务器向67端口广播回应恳求。这种回应运用广播是因为客户端还不知道可以发送的ip地址。 & F0 + E3 4 h3 Y1 v u9 m+ | Y/ Q: T( N4 J* d: z) q: d9 x.l+ E ?( v1 ?( e% |端口:69 服务
9、:trival file transfer 说明:很多服务器与bootp一起供应这项服务,便于从系统下载启动代码。但是它们经常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 ; i4 o4 U2 D.H+ M4 + / ) b& E0 Y/ K8 c端口:79 服务:finger server 说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器finger扫描。 ( L- g8 7 t Q b0 i6 K 0 k6 O3 a# M.) o$ s* l, Q C Z x# D Z2 g端口:80 服务:http 说明:用于网
10、页阅读。木马executor开放此端口。 端口:99 服务:metagram relay 4 l.Y5 w( U: : K 说明:后门程序ncx99开放此端口。 8 2 A& h% A+ P8 F M端口:102 服务:meage transfer agent(mta)x.400 over tcp/ip 说明:消息传输代理。 6 o4 e3 ?) Q5 T- 4 j3 O& e G: h7 c( - x._端口:109 服务:post office protocol version3 说明:pop3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。pop3服务有很多公认的弱点。关于
11、用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。胜利登陆后还有其他缓冲区溢出错误。 端口:110 服务:sun公司的rpc服务全部端口 说明:常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口:113 服务:authentication service 说明:这是一个很多计算机上运行的协议,用于鉴别tcp连接的用户。运用标准的这种服务可以获得很多计算机的信息。但是它可作为很多服务的记录器,尤其是ftp、pop、imap、smtp和irc等服务。通常假如有很多客户通过防火墙访问这些服务,将
12、会看到很多这个端口的连接恳求。记住,假如阻断这个端口客户端会感觉到在防火墙另一边与email服务器的缓慢连接。很多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。 端口:119 服务:network news transfer protocol 说明:news新闻组传输协议,承载usenet通信。这个端口的连接通常是人们在找寻usenet服务器。多数isp限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。 端口:135 服务:本地 service 说明:microsoft在这个端口运行d
13、ce rpc endpoint mapper为它的dcom服务。这与unix 111端口的功能很相像。运用dcom和rpc的服务利用计算机上的endpoint mapper注册它们的位置。远端客户连接到计算机时,它们查找endpoint mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗?什么版本?还有些dos攻击干脆针对这个端口。 2 w% K# v2 Y5 n.U- G# r6 H% n) v6 U .f6 l/ D& # W) f! i5 w h; T0 C7 U9 U + ?1 X5 s7 h# W, h y5 S4
14、v/ # x! p: J$ v5 g 8 q/ j( |1 H& 8 2 l& n% Q.A1 ! c! b j: X4 1 : T3 x; h2 C& h4 n.D0 g% B A& l& O.?0 w& x端口:1 37、1 38、139 服务:netbios name service 说明:其中1 37、138是udp端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows文件和打印机共享和samba。还有wins regisrtation也用它。 ) A5 S5 u! p% A Z, o5 W# P
15、5 M! V$ u.Y+ z 端口:143 服务:interim mail acce protocol v2 说明:和pop3的平安问题一样,很多imap服务器存在有缓冲区溢出漏洞。记住:一种linux蠕虫(admv0rm)会通过这个端口繁殖,因此很多这个端口的扫描来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许imap后,这些漏洞变的很流行。这一端口还被用于imap2,但并不流行。 6 X9 o.M8 g( 3 c* ?# z! T3 r # U W8 7 f6 i0 o& g1 4 M A3 Y端口:161 服务:snmp 说明:snmp允许远程管理设备。全
16、部配置和运行信息的储存在数据库中,通过snmp可获得这些信息。很多管理员的错误配置将被暴露在internet。cackers将试图运用默认的密码public、private访问系统。他们可能会试验全部可能的组合。snmp包可能会被错误的指向用户的网络。 端口:177 服务:x display manager control protocol 说明:很多入侵者通过它访问xwindows操作台,它同时须要打开6000端口。 & A2 E.D# & x0 n- G! l+ E9 R1 R Q% e3 T% ; w M; L( W! z1 l) v , P) 0 b ?% N+ |* + / W% w
17、 A, ?, t+ e% R# d1 E1 G( U端口:389 服务:ldap、ils 说明:轻型书目访问协议和netmeeting internet locator server共用这一端口。 ; |* x8 g8 c! F3 t- u9 e9 v1 h! e端口:443 服务:https 说明:网页阅读端口,能供应加密和通过平安端口传输的另一种http。 端口:456 服务:【null】 说明:木马hackers paradise开放此端口。 端口:513 服务:login,remote login 说明:是从运用cable modem或dsl登陆到子网中的unix计算机发出的广播。这些
18、人为入侵者进入他们的系统供应了信息。 端口:544 服务:【null】 说明:kerberos kshell .R! Y0 .v i1 G$ x1 b8 |3 / q( D3 J! ?5 Z, o/ M 7 n; a.N; m& I5 6 - V: n& e$ u$ % b4 k_- B4 T7 : t 1 o E6 + h+ _* _) H.e! R# M1 X) K( i# Q7 N+ I8 I.j4 V0 # 9 C S0 V R* H8 A; Q端口:548 服务:macintosh,file services(afp/ip) 说明:macintosh,文件服务。 端口:553 .x/
19、 M: w! H4 u .u7 U7 g4 m& H& K8 V U7 _9 1 g# O0 服务:corba iiop (udp) 说明:运用cable modem、dsl或vlan将会看到这个端口的广播。corba是一种面对对象的rpc系统。入侵者可以利用这些信息进入系统。 端口:555 服务:dsf 说明:木马phase1.0、stealth spy、inikiller开放此端口。 端口:568 服务:membership dpa 说明:成员资格 dpa。 端口:569 服务:membership msn 说明:成员资格 msn。 9 p0 n8 b5 7 P% ?2 ?4 U* 4 X
20、 s i) x6 l0 m6 T% b! Z C- u; o% L/ U: Q6 s S+ J 4 n3 : e 0 X j( z r9 ! x9 Y0 J X端口:635 服务:mountd 说明:linux的mountd bug。这是扫描的一个流行bug。大多数对这个端口的扫描是基于udp的,但是基于tcp的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(究竟是哪个端口,须要在端口111做portmap查询),只是linux默认端口是635,就像nfs通常运行于2049端口。 端口:636 服务:ldap 说明:l(secure sockets l
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 常用 端口 对照
![提示](https://www.deliwenku.com/images/bang_tan.gif)
限制150内