2023年计算机常用端口对照表.docx
《2023年计算机常用端口对照表.docx》由会员分享,可在线阅读,更多相关《2023年计算机常用端口对照表.docx(32页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、2023年计算机常用端口对照表 如果有不明白的地方或者陌生的端口可以在这里查到。以便于检查系统是否感染病毒或木马。但是在有防火墙的情况下,一般的防火墙都是严格审核程序的网络连接的,所以会预先封闭所有的端口,有需要访问网络的程序会预先向防火墙提出申请,防火墙做出响应,并弹出提示,要求用户做出选择,这时候我们就要认真看了,是哪一个程序,在文件夹的哪一个位置,要做一个估计,陌生程序就更要检查。这样才能不给恶意程序任何余地。同时系统自动升级最好打开,或者定期到windows的微软网站下载系统更新程序,这样也非常有利于系统安全。系统漏洞可能会使恶意程序通过系统漏洞绕过防火墙连接到网络。 .m- K! Q
2、9 x( F; h+ 5 Y, ) Z6 ?6 O# |以下端口只做研究之用(一般有了防火墙了以后,会有一定的保障了) 端口:1 服务:tcpmux 说明:这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户,如:ip、guest uucp、nuucp、demos、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户。 / c! v: |5 s/ f% z/ H: F; Z, z, 4 n
3、4 f3 q# R) H+ e$ E1 q! 8 o% J+ c) D0 S) R W* N% 端口:7 服务:echo 说明:能看到许多人搜索fraggle放大器时,发送到x.x.x.0和x.x.x.255的信息。 端口:19 服务:character generator 说明:这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有*字符的包。tcp连接时会发送含有*字符的数据流直到连接关闭。hacker利用ip欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包,受害者为了回应这
4、些数据而过载。 1 # N) O: Y.O0 p/ H o # V. & c4 / b.k# 3 # H2 F: q4 p( m端口:21 服务:ftp 说明:ftp服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。 $ Q$ V- |/ J- p+ 端口:22 服务:h 说明:pcanywhere建立的tcp和这一端口的连接可能是为了寻找h。这一服务有许多弱点,如果配置成特定的模式
5、,许多使用rsaref库的版本就会有不少的漏洞存在。 q.m& 4 z/ P0 Z i% 8 2 M/ n ?$ J( w7 h5 O+ e: k ?& v& & q r端口:23 服务:telnet 说明:远程登录,入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马tiny telnet server就开放这个端口。 / |9 A7 9 7 d% 6 ) 6 g+ I% C) H._2 + M! g 端口:25 服务:smtp 说明:smtp服务器所开放的端口,用于发送邮件。入侵者寻找smtp服务器是为了传递他
6、们的spam。入侵者的帐户被关闭,他们需要连接到高带宽的email服务器上,将简单的信息传递到不同的地址。木马antigen、email paword sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。 e _ d( x* o, 2 r& a! N7 0 ?1 V5 R4 l- n j Q4 端口:31 服务:msg authentication 说明:木马master paradise、hackers paradise开放此端口。 , g8 ) u: J( |6 G6 p* I2 P* + g0 Q9 S) r6 h! q$
7、G6 S 2 ?4 B$ F% e* d S1 z4 m j9 e 端口:42 服务:wins replication 说明:wins复制 5 J( a |3 k, I% S2 B# f: h% z.f/ y/ N n.g( g9 U2 7 O U0 a2 p5 V端口:53 服务:domain name server(dns) 说明:dns服务器所开放的端口,入侵者可能是试图进行区域传递(tcp),欺骗dns(udp)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 + E X4 A# z- q: / i( T( ; K( G3 x5 N9 T; n3 a7 h2 D8 I; t3 ?!
8、端口:67 服务:bootstrap protocol server 说明:通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(maninmiddle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的ip地址。 & F0 + E3 4 h3 Y1 v u9 m+ | Y/ Q: T( N4 J* d: z) q: d9 x.l+ E ?( v1 ?( e% |端口:
9、69 服务:trival file transfer 说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 ; i4 o4 U2 D.H+ M4 + / ) b& E0 Y/ K8 c端口:79 服务:finger server 说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器finger扫描。 ( L- g8 7 t Q b0 i6 K 0 k6 O3 a# M.) o$ s* l, Q C Z x# D Z2 g端口:80 服务:http 说
10、明:用于网页浏览。木马executor开放此端口。 端口:99 服务:metagram relay 4 l.Y5 w( U: : K 说明:后门程序ncx99开放此端口。 8 2 A& h% A+ P8 F M端口:102 服务:meage transfer agent(mta)x.400 over tcp/ip 说明:消息传输代理。 6 o4 e3 ?) Q5 T- 4 j3 O& e G: h7 c( - x._端口:109 服务:post office protocol version3 说明:pop3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。pop3服务有许多公认的
11、弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 端口:110 服务:sun公司的rpc服务所有端口 说明:常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口:113 服务:authentication service 说明:这是一个许多计算机上运行的协议,用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问这
12、些服务,将会看到许多这个端口的连接请求。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与email服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。 端口:119 服务:network news transfer protocol 说明:news新闻组传输协议,承载usenet通信。这个端口的连接通常是人们在寻找usenet服务器。多数isp限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。 端口:135 服务:本地 service 说明:microsoft在这个
13、端口运行dce rpc endpoint mapper为它的dcom服务。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的endpoint mapper注册它们的位置。远端客户连接到计算机时,它们查找endpoint mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗?什么版本?还有些dos攻击直接针对这个端口。 2 w% K# v2 Y5 n.U- G# r6 H% n) v6 U .f6 l/ D& # W) f! i5 w h; T0 C7 U9 U + ?1 X5 s7 h# W, h y
14、5 S4 v/ # x! p: J$ v5 g 8 q/ j( |1 H& 8 2 l& n% Q.A1 ! c! b j: X4 1 : T3 x; h2 C& h4 n.D0 g% B A& l& O.?0 w& x端口:1 37、1 38、139 服务:netbios name service 说明:其中1 37、138是udp端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows文件和打印机共享和samba。还有wins regisrtation也用它。 ) A5 S5 u! p% A Z, o5
15、W# P 5 M! V$ u.Y+ z 端口:143 服务:interim mail acce protocol v2 说明:和pop3的安全问题一样,许多imap服务器存在有缓冲区溢出漏洞。记住:一种linux蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许imap后,这些漏洞变的很流行。这一端口还被用于imap2,但并不流行。 6 X9 o.M8 g( 3 c* ?# z! T3 r # U W8 7 f6 i0 o& g1 4 M A3 Y端口:161 服务:snmp 说明:snmp允许远程管
16、理设备。所有配置和运行信息的储存在数据库中,通过snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。snmp包可能会被错误的指向用户的网络。 端口:177 服务:x display manager control protocol 说明:许多入侵者通过它访问xwindows操作台,它同时需要打开6000端口。 & A2 E.D# & x0 n- G! l+ E9 R1 R Q% e3 T% ; w M; L( W! z1 l) v , P) 0 b ?% N+ |* + /
17、 W% w A, ?, t+ e% R# d1 E1 G( U端口:389 服务:ldap、ils 说明:轻型目录访问协议和netmeeting internet locator server共用这一端口。 ; |* x8 g8 c! F3 t- u9 e9 v1 h! e端口:443 服务:https 说明:网页浏览端口,能提供加密和通过安全端口传输的另一种http。 端口:456 服务:【null】 说明:木马hackers paradise开放此端口。 端口:513 服务:login,remote login 说明:是从使用cable modem或dsl登陆到子网中的unix计算机发出的
18、广播。这些人为入侵者进入他们的系统提供了信息。 端口:544 服务:【null】 说明:kerberos kshell .R! Y0 .v i1 G$ x1 b8 |3 / q( D3 J! ?5 Z, o/ M 7 n; a.N; m& I5 6 - V: n& e$ u$ % b4 k_- B4 T7 : t 1 o E6 + h+ _* _) H.e! R# M1 X) K( i# Q7 N+ I8 I.j4 V0 # 9 C S0 V R* H8 A; Q端口:548 服务:macintosh,file services(afp/ip) 说明:macintosh,文件服务。 端口:55
19、3 .x/ M: w! H4 u .u7 U7 g4 m& H& K8 V U7 _9 1 g# O0 服务:corba iiop (udp) 说明:使用cable modem、dsl或vlan将会看到这个端口的广播。corba是一种面向对象的rpc系统。入侵者可以利用这些信息进入系统。 端口:555 服务:dsf 说明:木马phase1.0、stealth spy、inikiller开放此端口。 端口:568 服务:membership dpa 说明:成员资格 dpa。 端口:569 服务:membership msn 说明:成员资格 msn。 9 p0 n8 b5 7 P% ?2 ?4 U
20、* 4 X s i) x6 l0 m6 T% b! Z C- u; o% L/ U: Q6 s S+ J 4 n3 : e 0 X j( z r9 ! x9 Y0 J X端口:635 服务:mountd 说明:linux的mountd bug。这是扫描的一个流行bug。大多数对这个端口的扫描是基于udp的,但是基于tcp的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口,需要在端口111做portmap查询),只是linux默认端口是635,就像nfs通常运行于2049端口。 端口:636 服务:ldap 说明:l(secure sock
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2023 计算机 常用 端口 对照
限制150内