如果有不明白的地方或者陌生的端口可以在這裡查到。以便於檢查系統是否感染病毒或木馬。但是在有防火牆的情況下,一般的防火牆都是嚴格審核程序的網絡連接的,所以會預先封閉所有的端口,有需要訪問網絡的程序會預先向防火牆提出申請,防火牆做出響應,並彈出提示,要求用戶做出選擇,這時候我們就要認真看了,是哪一個程序,在文件夾的哪一個位置,要做一個估計,陌生程序就更要檢查。這樣才能不給惡意程序任何余地。同時系統自動升級最好打開,或者定期到windows的微軟網站下載系統更新程序,這樣也非常有利於系統安全。系統漏洞可能會使惡意程序通過系統漏洞繞過防火牆連接到網絡。 以下端口只做研究之用(一般有了防火牆了以後,會有一定的保障了) 端口:1 服務:tcpmux 說明:這顯示有人在尋找sgi irix機器。irix是實現tcpmux的主要提供者,默認情況下tcpmux在這種系統中被打開。irix機器在發布是含有幾個默認的無密碼的帳戶,如:ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。許多管理員在安裝後忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux並利用這些帳戶。 端口:7 服務:echo 說明:能看到許多人搜索fraggle放大器時,發送到x.x.x.0和x.x.x.255的信息。 端口:19 服務:character generator 說明:這是一種僅僅發送字符的服務。udp版本將會在收到udp包後回應含有**字符的包。tcp連接時會發送含有**字符的數據流直到連接關閉。hacker利用ip欺騙可以發動dos攻擊。偽造兩個chargen服務器之間的udp包。同樣fraggle dos攻擊向目標地址的這個端口廣播一個帶有偽造受害者ip的數據包,受害者為了回應這些數據而過載。 端口:21 服務:ftp 說明:ftp服務器所開放的端口,用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的ftp服務器的方法。這些服務器帶有可讀寫的目錄。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的端口。 端口:22 服務:ssh 說明:pcanywhere建立的tcp和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點,如果配置成特定的模式,許多使用rsaref庫的版本就會有不少的漏洞存在。 端口:23 服務:telnet 說明:遠程登錄,入侵者在搜索遠程登錄unix的服務。大多數情況下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬tiny telnet server就開放這個端口。 端口:25 服務:smtp 說明:smtp服務器所開放的端口,用於發送郵件。入侵者尋找smtp服務器是為了傳遞他們的spam。入侵者的帳戶被關閉,他們需要連接到高帶寬的e-mail服務器上,將簡單的信息傳遞到不同的地址。木馬antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個端口。 端口:31 服務:msg authentication 說明:木馬master paradise、hackers paradise開放此端口。 端口:42 服務:wins replication 說明:wins復制 端口:53 服務:domain name server(dns) 說明:dns服務器所開放的端口,入侵者可能是試圖進行區域傳遞(tcp),欺騙dns(udp)或隱藏其他的通信。因此防火牆常常過濾或記錄此端口。 端口:67 服務:bootstrap protocol server 說明:通過dsl和cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向dhcp服務器請求一個地址。hacker常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68端口廣播請求配置,服務器向67端口廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的ip地址。 端口:69 服務:trival file transfer 說明:許多服務器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。 端口:79 服務:finger server 說明:入侵者用於獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器finger掃描。 端口:80 服務:http 說明:用於網頁浏覽。木馬executor開放此端口。 端口:99 服務:metagram relay 說明:後門程序ncx99開放此端口。 端口:102 服務:message transfer agent(mta)-x.400 over tcp/ip 說明:消息傳輸代理。 端口:109 服務:post office protocol -version3 說明:pop3服務器開放此端口,用於接收郵件,客戶端訪問服務器端的郵件服務。pop3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個,這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。 端口:110 服務:sun公司的rpc服務所有端口 說明:常見rpc服務有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口:113 服務:authentication service 說明:這是一個許多計算機上運行的協議,用於鑒別tcp連接的用戶。使用標准的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器,尤其是ftp、pop、imap、smtp和irc等服務。通常如果有許多客戶通過防火牆訪問這些服務,將會看到許多這個端口的連接請求。記住,如果阻斷這個端口客戶端會感覺到在防火牆另一邊與e-mail服務器的緩慢連接。許多防火牆支持tcp連接的阻斷過程中發回rst。這將會停止緩慢的連接。 端口:119 服務:network news transfer protocol 說明:news新聞組傳輸協議,承載usenet通信。這個端口的連接通常是人們在尋找usenet服務器。多數isp限制,只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發/讀任何人的帖子,訪問被限制的新聞組服務器,匿名發帖或發送spam。 端口:135 服務:本地 service 說明:microsoft在這個端口運行dce rpc end-point mapper為它的dcom服務。這與unix 111端口的功能很相似。使用dcom和rpc的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時,它們查找end-point mapper找到服務的位置。hacker掃描計算機的這個端口是為了找到這個計算機上運行exchange server嗎?什麼版本?還有些dos攻擊直接針對這個端口。 端口:137、138、139 服務:netbios name service 說明:其中137、138是udp端口,當通過網上鄰居傳輸文件時用這個端口。而139端口:通過這個端口進入的連接試圖獲得netbios/smb服務。這個協議被用於windows文件和打印機共享和samba。還有wins regisrtation也用它。 端口:143 服務:interim mail access protocol v2 說明:和pop3的安全問題一樣,許多imap服務器存在有緩沖區溢出漏洞。記住:一種linux蠕蟲(admv0rm)會通過這個端口繁殖,因此許多這個端口的掃描來自不知情的已經被感染的用戶。當redhat在他們的linux發布版本中默認允許imap後,這些漏洞變的很流行。這一端口還被用於imap2,但並不流行。 端口:161 服務:snmp 說明:snmp允許遠程管理設備。所有配置和運行信息的儲存在數據庫中,通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。snmp包可能會被錯誤的指向用戶的網絡。 端口:177 服務:x display manager control protocol 說明:許多入侵者通過它訪問x-windows操作台,它同時需要打開6000端口。 端口:389 服務:ldap、ils 說明:輕型目錄訪問協議和netmeeting internet locator server共用這一端口。 端口:443 服務:https 說明:網頁浏覽端口,能提供加密和通過安全端口傳輸的另一種http。 端口:456 服務:【null】 說明:木馬hackers paradise開放此端口。 端口:513 服務:login,remote login 說明:是從使用cable modem或dsl登陸到子網中的unix計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。 端口:544 服務:【null】 說明:kerberos kshell 端口:548 服務:macintosh,file services(afp/ip) 說明:macintosh,文件服務。 端口:553 服務:corba iiop (udp) 說明:使用cable modem、dsl或vlan將會看到這個端口的廣播。corba是一種面向對象的rpc系統。入侵者可以利用這些信息進入系統。 端口:555 服務:dsf 說明:木馬phase1.0、stealth spy、inikiller開放此端口。 端口:568 服務:membership dpa 說明:成員資格 dpa。 端口:569 服務:membership msn 說明:成員資格 msn。 端口:635 服務:mountd 說明:linux的mountd bug。這是掃描的一個流行bug。大多數對這個端口的掃描是基於udp的,但是基於tcp的mountd有所增加(mountd同時運行於兩個端口)。記住mountd可運行於任何端口(到底是哪個端口,需要在端口111做portmap查詢),只是linux默認端口是635,就像nfs通常運行於2049端口。 端口:636 服務:ldap 說明:ssl(secure sockets layer) 端口:666 服務:doom id software 說明:木馬attack ftp、satanz backdoor開放此端口 端口:993 服務:imap 說明:ssl(secure sockets layer) 端口:1001、1011 服務:【null】 說明:木馬silencer、webex開放1001端口。木馬doly trojan開放1011端口。 端口:1024 服務:reserved 說明:它是動態端口的開始,許多程序並不在乎用哪個端口連接網絡,它們請求系統為它們分配下一個閒置端口。基於這一點分配從端口1024開始。這就是說第一個向系統發出請求的會分配到1024端口。你可以重啟機器,打開telnet,再打開一個窗口運行natstat -a 將會看到telnet被分配1024端口。還有sql session也用此端口和5000端口。 端口