<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    ivaneeo's blog

    自由的力量,自由的生活。

      BlogJava :: 首頁 :: 聯(lián)系 :: 聚合  :: 管理
      669 Posts :: 0 Stories :: 64 Comments :: 0 Trackbacks
    如果有不明白的地方或者陌生的端口可以在這里查到。以便于檢查系統(tǒng)是否感染病毒或木馬。但是在有防火墻的情況下,一般的防火墻都是嚴(yán)格審核程序的網(wǎng)絡(luò)連接 的,所以會(huì)預(yù)先封閉所有的端口,有需要訪問網(wǎng)絡(luò)的程序會(huì)預(yù)先向防火墻提出申請,防火墻做出響應(yīng),并彈出提示,要求用戶做出選擇,這時(shí)候我們就要認(rèn)真看了, 是哪一個(gè)程序,在文件夾的哪一個(gè)位置,要做一個(gè)估計(jì),陌生程序就更要檢查。這樣才能不給惡意程序任何余地。同時(shí)系統(tǒng)自動(dòng)升級最好打開,或者定期到 windows的微軟網(wǎng)站下載系統(tǒng)更新程序,這樣也非常有利于系統(tǒng)安全。系統(tǒng)漏洞可能會(huì)使惡意程序通過系統(tǒng)漏洞繞過防火墻連接到網(wǎng)絡(luò)。

    端口:1
    服務(wù):tcpmux
    說 明:這顯示有人在尋找sgi irix機(jī)器。irix是實(shí)現(xiàn)tcpmux的主要提供者,默認(rèn)情況下tcpmux在這種系統(tǒng)中被打開。irix機(jī)器在發(fā)布是含有幾個(gè)默認(rèn)的無密碼的帳戶, 如:ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。許多管理員在安裝后忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux并利用這些帳 戶。

    端口:7
    服務(wù):echo
    說明:能看到許多人搜索fraggle放大器時(shí),發(fā)送到x.x.x.0和x.x.x.255的信息。

    端口:19
    服務(wù):character generator
    說 明:這是一種僅僅發(fā)送字符的服務(wù)。udp版本將會(huì)在收到udp包后回應(yīng)含有**字符的包。tcp連接時(shí)會(huì)發(fā)送含有**字符的數(shù)據(jù)流直到連接關(guān)閉。 hacker利用ip欺騙可以發(fā)動(dòng)dos攻擊。偽造兩個(gè)chargen服務(wù)器之間的udp包。同樣fraggle dos攻擊向目標(biāo)地址的這個(gè)端口廣播一個(gè)帶有偽造受害者ip的數(shù)據(jù)包,受害者為了回應(yīng)這些數(shù)據(jù)而過載。

    端口:21
    服務(wù):ftp
    說 明:ftp服務(wù)器所開放的端口,用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的ftp服務(wù)器的方法。這些服務(wù)器帶有可讀寫的目錄。木馬 doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的端口。

    端口:22
    服務(wù):ssh
    說明:pcanywhere建立的tcp和這一端口的連接可能是為了尋找ssh。這一服務(wù)有許多弱點(diǎn),如果配置成特定的模式,許多使用rsaref庫的版本就會(huì)有不少的漏洞存在。

    端口:23
    服務(wù):telnet
    說明:遠(yuǎn)程登錄,入侵者在搜索遠(yuǎn)程登錄unix的服務(wù)。大多數(shù)情況下掃描這一端口是為了找到機(jī)器運(yùn)行的操作系統(tǒng)。還有使用其他技術(shù),入侵者也會(huì)找到密碼。木馬tiny telnet server就開放這個(gè)端口。

    端口:25
    服務(wù):smtp
    說 明:smtp服務(wù)器所開放的端口,用于發(fā)送郵件。入侵者尋找smtp服務(wù)器是為了傳遞他們的spam。入侵者的帳戶被關(guān)閉,他們需要連接到高帶寬的 e-mail服務(wù)器上,將簡單的信息傳遞到不同的地址。木馬antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個(gè)端口。

    端口:31
    服務(wù):msg authentication
    說明:木馬master paradise、hackers paradise開放此端口。

    端口:42
    服務(wù):wins replication
    說明:wins復(fù)制

    端口:53
    服務(wù):domain name server(dns)
    說明:dns服務(wù)器所開放的端口,入侵者可能是試圖進(jìn)行區(qū)域傳遞(tcp),欺騙dns(udp)或隱藏其他的通信。因此防火墻常常過濾或記錄此端口。

    端口:67
    服務(wù):bootstrap protocol server
    說 明:通過dsl和cable modem的防火墻常會(huì)看見大量發(fā)送到廣播地址255.255.255.255的數(shù)據(jù)。這些機(jī)器在向dhcp服務(wù)器請求一個(gè)地址。hacker常進(jìn)入它 們,分配一個(gè)地址把自己作為局部路由器而發(fā)起大量中間人(man-in-middle)攻擊。客戶端向68端口廣播請求配置,服務(wù)器向67端口廣播回應(yīng)請 求。這種回應(yīng)使用廣播是因?yàn)榭蛻舳诉€不知道可以發(fā)送的ip地址。

    端口:69
    服務(wù):trival file transfer
    說明:許多服務(wù)器與bootp一起提供這項(xiàng)服務(wù),便于從系統(tǒng)下載啟動(dòng)代碼。但是它們常常由于錯(cuò)誤配置而使入侵者能從系統(tǒng)中竊取任何 文件。它們也可用于系統(tǒng)寫入文件。

    端口:79
    服務(wù):finger server
    說明:入侵者用于獲得用戶信息,查詢操作系統(tǒng),探測已知的緩沖區(qū)溢出錯(cuò)誤,回應(yīng)從自己機(jī)器到其他機(jī)器finger掃描。

    端口:80
    服務(wù):http
    說明:用于網(wǎng)頁瀏覽。木馬executor開放此端口。

    端口:99
    服務(wù):metagram relay
    說明:后門程序ncx99開放此端口。

    端口:102
    服務(wù):message transfer agent(mta)-x.400 over tcp/ip
    說明:消息傳輸代理。

    端口:109
    服務(wù):post office protocol -version3
    說明:pop3服務(wù)器開放此端口,用于接收郵件,客戶端訪問服務(wù)器端的郵件服務(wù)。pop3服務(wù)有許多公認(rèn)的弱點(diǎn)。關(guān)于用戶名和密碼交 換緩沖區(qū)溢出的弱點(diǎn)至少有20個(gè),這意味著入侵者可以在真正登陸前進(jìn)入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯(cuò)誤。

    端口:110
    服務(wù):sun公司的rpc服務(wù)所有端口
    說明:常見rpc服務(wù)有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等

    端口:113
    服務(wù):authentication service
    說 明:這是一個(gè)許多計(jì)算機(jī)上運(yùn)行的協(xié)議,用于鑒別tcp連接的用戶。使用標(biāo)準(zhǔn)的這種服務(wù)可以獲得許多計(jì)算機(jī)的信息。但是它可作為許多服務(wù)的記錄器,尤其是 ftp、pop、imap、smtp和irc等服務(wù)。通常如果有許多客戶通過防火墻訪問這些服務(wù),將會(huì)看到許多這個(gè)端口的連接請求。記住,如果阻斷這個(gè)端 口客戶端會(huì)感覺到在防火墻另一邊與e-mail服務(wù)器的緩慢連接。許多防火墻支持tcp連接的阻斷過程中發(fā)回rst。這將會(huì)停止緩慢的連接。

    端口:119
    服務(wù):network news transfer protocol
    說明:news新聞組傳輸協(xié)議,承載usenet通信。這個(gè)端口的連接通常是人們在尋找usenet服務(wù)器。多數(shù)isp限制,只有他們的客戶才能訪問他們的新聞組服務(wù)器。打開新聞組服務(wù)器將允許發(fā)/讀任何人的帖子,訪問被限制的新聞組服務(wù)器,匿名發(fā)帖或發(fā)送spam。

    端口:135
    服務(wù):本地 service
    說 明:microsoft在這個(gè)端口運(yùn)行dce rpc end-point mapper為它的dcom服務(wù)。這與unix 111端口的功能很相似。使用dcom和rpc的服務(wù)利用計(jì)算機(jī)上的end-point mapper注冊它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí),它們查找end-point mapper找到服務(wù)的位置。hacker掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行exchange server嗎?什么版本?還有些dos攻擊直接針對這個(gè)端口。

    端口:137、138、139
    服務(wù):netbios name service
    說明:其中137、138是udp端口,當(dāng)通過網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139端口:通過這個(gè)端口進(jìn)入的連接試圖獲得netbios/smb服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機(jī)共享和samba。還有wins regisrtation也用它。

    端口:143
    服務(wù):interim mail access protocol v2
    說 明:和pop3的安全問題一樣,許多imap服務(wù)器存在有緩沖區(qū)溢出漏洞。記住:一種linux蠕蟲(admv0rm)會(huì)通過這個(gè)端口繁殖,因此許多這個(gè) 端口的掃描來自不知情的已經(jīng)被感染的用戶。當(dāng)redhat在他們的linux發(fā)布版本中默認(rèn)允許imap后,這些漏洞變的很流行。這一端口還被用于 imap2,但并不流行。

    端口:161
    服務(wù):snmp
    說明:snmp允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲(chǔ)存 在數(shù)據(jù)庫中,通過snmp可獲得這些信息。許多管理員的錯(cuò)誤配置將被暴露在internet。cackers將試圖使用默認(rèn)的密碼public、 private訪問系統(tǒng)。他們可能會(huì)試驗(yàn)所有可能的組合。snmp包可能會(huì)被錯(cuò)誤的指向用戶的網(wǎng)絡(luò)。

    端口:177
    服務(wù):x display manager control protocol
    說明:許多入侵者通過它訪問x-windows操作臺,它同時(shí)需要打開6000端口。

    端口:389
    服務(wù):ldap、ils
    說明:輕型目錄訪問協(xié)議和netmeeting internet locator server共用這一端口。

    端口:443
    服務(wù):https
    說明:網(wǎng)頁瀏覽端口,能提供加密和通過安全端口傳輸?shù)牧硪环Nhttp。

    端口:456
    服務(wù):【null】
    說明:木馬hackers paradise開放此端口。

    端口:513
    服務(wù):login,remote login
    說明:是從使用cable modem或dsl登陸到子網(wǎng)中的unix計(jì)算機(jī)發(fā)出的廣播。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。

    端口:544
    服務(wù):【null】
    說明:kerberos kshell

    端口:548
    服務(wù):macintosh,file services(afp/ip)
    說明:macintosh,文件服務(wù)。

    端口:553
    服務(wù):corba iiop (udp)
    說明:使用cable modem、dsl或vlan將會(huì)看到這個(gè)端口的廣播。corba是一種面向?qū)ο蟮膔pc系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng)。

    端口:555
    服務(wù):dsf
    說明:木馬phase1.0、stealth spy、inikiller開放此端口。

    端口:568
    服務(wù):membership dpa
    說明:成員資格 dpa。

    端口:569
    服務(wù):membership msn
    說明:成員資格 msn。

    端口:635
    服務(wù):mountd
    說 明:linux的mountd bug。這是掃描的一個(gè)流行bug。大多數(shù)對這個(gè)端口的掃描是基于udp的,但是基于tcp的mountd有所增加(mountd同時(shí)運(yùn)行于兩個(gè)端口)。 記住mountd可運(yùn)行于任何端口(到底是哪個(gè)端口,需要在端口111做portmap查詢),只是linux默認(rèn)端口是635,就像nfs通常運(yùn)行于 2049端口。

    端口:636
    服務(wù):ldap
    說明:ssl(secure sockets layer)

    端口:666
    服務(wù):doom id software
    說明:木馬attack ftp、satanz backdoor開放此端口

    端口:993
    服務(wù):imap
    說明:ssl(secure sockets layer)

    端口:1001、1011
    服務(wù):【null】
    說明:木馬silencer、webex開放1001端口。木馬doly trojan開放1011端口。

    端口:1024
    服務(wù):reserved
    說 明:它是動(dòng)態(tài)端口的開始,許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò),它們請求系統(tǒng)為它們分配下一個(gè)閑置端口。基于這一點(diǎn)分配從端口1024開始。這就是說第一 個(gè)向系統(tǒng)發(fā)出請求的會(huì)分配到1024端口。你可以重啟機(jī)器,打開telnet,再打開一個(gè)窗口運(yùn)行natstat -a 將會(huì)看到telnet被分配1024端口。還有sql session也用此端口和5000端口。

    端口:1025、1033
    服務(wù):1025:network blackjack 1033:【null】
    說明:木馬netspy開放這2個(gè)端口。

    端口:1080
    服務(wù):socks
    說 明:這一協(xié)議以通道方式穿過防火墻,允許防火墻后面的人通過一個(gè)ip地址訪問internet。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)internet。 但是由于錯(cuò)誤的配置,它會(huì)允許位于防火墻外部的攻擊穿過防火墻。wingate常會(huì)發(fā)生這種錯(cuò)誤,在加入irc聊天室時(shí)常會(huì)看到這種情況。
    端口:1170
    服務(wù):【null】
    說明:木馬streaming audio trojan、psyber stream server、voice開放此端口。

    端口:1234、1243、6711、6776
    服務(wù):【null】
    說明:木馬subseven2.0、ultors trojan開放1234、6776端口。木馬subseven1.0/1.9開放1243、6711、6776端口。

    端口:1245
    服務(wù):【null】
    說明:木馬vodoo開放此端口。

    端口:1433
    服務(wù):sql
    說明:microsoft的sql服務(wù)開放的端口。

    端口:1492
    服務(wù):stone-design-1
    說明:木馬ftp99cmp開放此端口。

    端口:1500
    服務(wù):rpc client fixed port session queries
    說明:rpc客戶固定端口會(huì)話查詢

    端口:1503
    服務(wù):netmeeting t.120
    說明:netmeeting t.120

    端口:1524
    服務(wù):ingress
    說 明:許多攻擊腳本將安裝一個(gè)后門shell于這個(gè)端口,尤其是針對sun系統(tǒng)中sendmail和rpc服務(wù)漏洞的腳本。如果剛安裝了防火墻就看到在這個(gè) 端口上的連接企圖,很可能是上述原因。可以試試telnet到用戶的計(jì)算機(jī)上的這個(gè)端口,看看它是否會(huì)給你一個(gè)shell。連接到 600/pcserver也存在這個(gè)問題。

    端口:1600
    服務(wù):issd
    說明:木馬shivka-burka開放此端口。

    端口:1720
    服務(wù):netmeeting
    說明:netmeeting h.233 call setup。

    端口:1731
    服務(wù):netmeeting audio call control
    說明:netmeeting音頻調(diào)用控制。

    端口:1807
    服務(wù):【null】
    說明:木馬spysender開放此端口。

    端口:1981
    服務(wù):【null】
    說明:木馬shockrave開放此端口。

    端口:1999
    服務(wù):cisco identification port
    說明:木馬backdoor開放此端口。

    端口:2000
    服務(wù):【null】
    說明:木馬girlfriend 1.3、millenium 1.0開放此端口。

    端口:2001
    服務(wù):【null】
    說明:木馬millenium 1.0、trojan cow開放此端口。

    端口:2023
    服務(wù):xinuexpansion 4
    說明:木馬pass ripper開放此端口。

    端口:2049
    服務(wù):nfs
    說明:nfs程序常運(yùn)行于這個(gè)端口。通常需要訪問portmapper查詢這個(gè)服務(wù)運(yùn)行于哪個(gè)端口。

    端口:2115
    服務(wù):【null】
    說明:木馬bugs開放此端口。

    端口:2140、3150
    服務(wù):【null】
    說明:木馬deep throat 1.0/3.0開放此端口。

    端口:2500
    服務(wù):rpc client using a fixed port session replication
    說明:應(yīng)用固定端口會(huì)話復(fù)制的rpc客戶

    端口:2583
    服務(wù):【null】
    說明:木馬wincrash 2.0開放此端口。

    端口:2801
    服務(wù):【null】
    說明:木馬phineas phucker開放此端口。

    端口:3024、4092
    服務(wù):【null】
    說明:木馬wincrash開放此端口。

    端口:3128
    服務(wù):squid
    說 明:這是squid http代理服務(wù)器的默認(rèn)端口。攻擊者掃描這個(gè)端口是為了搜尋一個(gè)代理服務(wù)器而匿名訪問internet。也會(huì)看到搜索其他代理服務(wù)器的端口8000、 8001、8080、8888。掃描這個(gè)端口的另一個(gè)原因是用戶正在進(jìn)入聊天室。其他用戶也會(huì)檢驗(yàn)這個(gè)端口以確定用戶的機(jī)器是否支持代理。

    端口:3129
    服務(wù):【null】
    說明:木馬master paradise開放此端口。

    端口:3150
    服務(wù):【null】
    說明:木馬the invasor開放此端口。

    端口:3210、4321
    服務(wù):【null】
    說明:木馬schoolbus開放此端口

    端口:3333
    服務(wù):dec-notes
    說明:木馬prosiak開放此端口

    端口:3389
    服務(wù):超級終端
    說明:windows 2000終端開放此端口。

    端口:3700
    服務(wù):【null】
    說明:木馬portal of doom開放此端口

    端口:3996、4060
    服務(wù):【null】
    說明:木馬remoteanything開放此端口

    端口:4000
    服務(wù):qq客戶端
    說明:騰訊qq客戶端開放此端口。

    端口:4092
    服務(wù):【null】
    說明:木馬wincrash開放此端口。

    端口:4590
    服務(wù):【null】
    說明:木馬icqtrojan開放此端口。

    端口:5000、5001、5321、50505
    服務(wù):【null】
    說明:木馬blazer5開放5000端口。木馬sockets de troie開放5000、5001、5321、50505端口。

    端口:5400、5401、5402
    服務(wù):【null】
    說明:木馬blade runner開放此端口。

    端口:5550
    服務(wù):【null】
    說明:木馬xtcp開放此端口。

    端口:5569
    服務(wù):【null】
    說明:木馬robo-h(huán)ack開放此端口。

    端口:5632
    服務(wù):pcanywere
    說 明:有時(shí)會(huì)看到很多這個(gè)端口的掃描,這依賴于用戶所在的位置。當(dāng)用戶打開pcanywere時(shí),它會(huì)自動(dòng)掃描局域網(wǎng)c類網(wǎng)以尋找可能的代理(這里的代理是 指agent而不是proxy)。入侵者也會(huì)尋找開放這種服務(wù)的計(jì)算機(jī)。,所以應(yīng)該查看這種掃描的源地址。一些搜尋pcanywere的掃描包常含端口 22的udp數(shù)據(jù)包。

    端口:5742
    服務(wù):【null】
    說明:木馬wincrash1.03開放此端口。

    端口:6267
    服務(wù):【null】
    說明:木馬廣外女生開放此端口。

    端口:6400
    服務(wù):【null】
    說明:木馬the thing開放此端口。

    端口:6670、6671
    服務(wù):【null】
    說明:木馬deep throat開放6670端口。而deep throat 3.0開放6671端口。

    端口:6883
    服務(wù):【null】
    說明:木馬deltasource開放此端口。

    端口:6969
    服務(wù):【null】
    說明:木馬gatecrasher、priority開放此端口。

    端口:6970
    服務(wù):realaudio
    說明:realaudio客戶將從服務(wù)器的6970-7170的udp端口接收音頻數(shù)據(jù)流。這是由tcp-7070端口外向控制連接設(shè)置的。

    端口:7000
    服務(wù):【null】
    說明:木馬remote grab開放此端口。

    端口:7300、7301、7306、7307、7308
    服務(wù):【null】
    說明:木馬netmonitor開放此端口。另外netspy1.0也開放7306端口。

    端口:7323
    服務(wù):【null】
    說明:sygate服務(wù)器端。

    端口:7626
    服務(wù):【null】
    說明:木馬giscier開放此端口。

    端口:7789
    服務(wù):【null】
    說明:木馬ickiller開放此端口。

    端口:8000
    服務(wù):oicq
    說明:騰訊qq服務(wù)器端開放此端口。

    端口:8010
    服務(wù):wingate
    說明:wingate代理開放此端口。

    端口:8080
    服務(wù):代理端口
    說明:www代理開放此端口。

    端口:9400、9401、9402
    服務(wù):【null】
    說明:木馬incommand 1.0開放此端口。

    端口:9872、9873、9874、9875、10067、10167
    服務(wù):【null】
    說明:木馬portal of doom開放此端口。

    端口:9989
    端口:9989
    服務(wù):【null】
    說明:木馬ini-killer開放此端口。

    端口:11000
    服務(wù):【null】
    說明:木馬sennaspy開放此端口。

    端口:11223
    服務(wù):【null】
    說明:木馬progenic trojan開放此端口。

    端口:12076、61466
    服務(wù):【null】
    說明:木馬telecommando開放此端口。

    端口:12223
    服務(wù):【null】
    說明:木馬hack? keylogger開放此端口。

    端口:12345、12346
    服務(wù):【null】
    說明:木馬netbus1.60/1.70、gabanbus開放此端口。

    端口:12361
    服務(wù):【null】
    說明:木馬whack-a-mole開放此端口。

    端口:13223
    服務(wù):powwow
    說 明:powwow是tribal voice的聊天程序。它允許用戶在此端口打開私人聊天的連接。這一程序?qū)τ诮⑦B接非常具有攻擊性。它會(huì)駐扎在這個(gè)tcp端口等回應(yīng)。造成類似心跳間隔 的連接請求。如果一個(gè)撥號用戶從另一個(gè)聊天者手中繼承了ip地址就會(huì)發(fā)生好象有很多不同的人在測試這個(gè)端口的情況。這一協(xié)議使用opng作為其連接請求的 前4個(gè)字節(jié)。

    端口:16969
    服務(wù):【null】
    說明:木馬priority開放此端口。

    端口:17027
    服務(wù):conducent
    說明:這是一個(gè)外向連接。這是由于公司內(nèi)部有人安裝了帶有conducent"adbot"的共享軟件。conducent"adbot"是為共享軟件顯示廣告服務(wù)的。使用這種服務(wù)的一種流行的軟件是pkware。

    端口:19191
    服務(wù):【null】
    說明:木馬藍(lán)色火焰開放此端口。

    端口:20000、20001
    服務(wù):【null】
    說明:木馬millennium開放此端口。

    端口:20034
    服務(wù):【null】
    說明:木馬netbus pro開放此端口。

    端口:21554
    服務(wù):【null】
    說明:木馬girlfriend開放此端口。

    端口:22222
    服務(wù):【null】
    說明:木馬prosiak開放此端口。

    端口:23456
    服務(wù):【null】
    說明:木馬evil ftp、ugly ftp開放此端口。

    端口:26274、47262
    服務(wù):【null】
    說明:木馬delta開放此端口。

    端口:27374
    服務(wù):【null】
    說明:木馬subseven 2.1開放此端口。

    端口:30100
    服務(wù):【null】
    說明:木馬netsphere開放此端口。

    端口:30303
    服務(wù):【null】
    說明:木馬socket23開放此端口。

    端口:30999
    服務(wù):【null】
    說明:木馬kuang開放此端口。

    端口:31337、31338
    服務(wù):【null】
    說明:木馬bo(back orifice)開放此端口。另外木馬deepbo也開放31338端口。

    端口:31339
    服務(wù):【null】
    說明:木馬netspy dk開放此端口。

    端口:31666
    服務(wù):【null】
    說明:木馬bowhack開放此端口。

    端口:33333
    服務(wù):【null】
    說明:木馬prosiak開放此端口。

    端口:34324
    服務(wù):【null】
    說明:木馬tiny telnet server、biggluck、tn開放此端口。

    端口:40412
    服務(wù):【null】
    說明:木馬the spy開放此端口。

    端口:40421、40422、40423、40426、
    服務(wù):【null】
    說明:木馬masters paradise開放此端口。

    端口:43210、54321
    服務(wù):【null】
    說明:木馬schoolbus 1.0/2.0開放此端口。

    端口:44445
    服務(wù):【null】
    說明:木馬happypig開放此端口。

    端口:50766
    服務(wù):【null】
    說明:木馬fore開放此端口。

    端口:53001
    服務(wù):【null】
    說明:木馬remote windows shutdown開放此端口。

    端口:65000
    服務(wù):【null】
    說明:木馬devil 1.03開放此端口。


    端口:88
    說明:kerberos krb5。另外tcp的88端口也是這個(gè)用途。

    端口:137
    說 明:sql named pipes encryption over other protocols name lookup(其他協(xié)議名稱查找上的sql命名管道加密技術(shù))和sql rpc encryption over other protocols name lookup(其他協(xié)議名稱查找上的sql rpc加密技術(shù))和wins netbt name service(wins netbt名稱服務(wù))和wins proxy都用這個(gè)端口。

    端口:161
    說明:simple network management protocol(smtp)(簡單網(wǎng)絡(luò)管理協(xié)議)。

    端口:162
    說明:snmp trap(snmp陷阱)

    端口:445
    說明:common internet file system(cifs)(公共internet文件系統(tǒng))

    端口:464
    說明:kerberos kpasswd(v5)。另外tcp的464端口也是這個(gè)用途。

    端口:500
    說明:internet key exchange(ike)(internet密鑰交換)

    端口:1645、1812
    說明:remot authentication dial-in user service(radius)authentication(routing and remote access)(遠(yuǎn)程認(rèn)證撥號用戶服務(wù))

    端口:1646、1813
    說明:radius accounting(routing and remote access)(radius記帳(路由和遠(yuǎn)程訪問))

    端口:1701
    說明:layer two tunneling protocol(l2tp)(第2層隧道協(xié)議)

    端口:1801、3527
    說明:microsoft message queue server(microsoft消息隊(duì)列服務(wù)器)。還有tcp的135、1801、2101、2103、2105也是同樣的用途。

    端口:2504
    說明:network load balancing(網(wǎng)絡(luò)平衡負(fù)荷)
    posted on 2011-06-20 20:17 ivaneeo 閱讀(437) 評論(0)  編輯  收藏 所屬分類: 互聯(lián)網(wǎng)
    主站蜘蛛池模板: 成人免费一级毛片在线播放视频| 一区二区在线视频免费观看| 日本视频免费高清一本18| 亚洲国产精品尤物yw在线| 亚洲欧美自偷自拍另类视| 女人张开腿给人桶免费视频| 最新亚洲卡一卡二卡三新区| 日韩一区二区a片免费观看 | 欧洲亚洲综合一区二区三区 | 亚洲人成网男女大片在线播放| 一级毛片不卡片免费观看| 亚洲人成电影在线天堂| 亚洲网站在线免费观看| 亚洲AV综合色区无码二区爱AV| 9久9久女女免费精品视频在线观看| 亚洲综合一区国产精品| 国产一区二区三区在线免费| 日韩毛片一区视频免费| 亚洲综合精品香蕉久久网| 久久大香伊焦在人线免费| 亚洲国产夜色在线观看| 日韩精品免费电影| 国产福利电影一区二区三区,免费久久久久久久精 | 久久久久久精品免费免费自慰| 亚洲午夜电影在线观看| 好吊妞在线成人免费| 丁香六月婷婷精品免费观看| 国产亚洲精品国产| 国产曰批免费视频播放免费s| 亚洲色大情网站www| 久久精品国产亚洲一区二区三区 | h视频在线观看免费网站| 亚洲综合国产成人丁香五月激情| 国产一级做a爱免费视频| 永久免费不卡在线观看黄网站 | 特级毛片免费播放| 亚洲AV无码一区东京热| 在线免费视频一区二区| 国产在线观看免费av站| tom影院亚洲国产一区二区| 亚洲精品tv久久久久久久久久|