|
端口:555
服務(wù):DSF
說明:木馬PhAse1.0、Stealth Spy、IniKiller開放此端口。
端口:568
服務(wù):Membership DPA
說明:成員資格 DPA。
端口:569
服務(wù):Membership MSN
說明:成員資格 MSN。
端口:635
服務(wù):mountd
說明:Linux的mountd Bug。這是掃描的一個(gè)流行BUG。大多數(shù)對(duì)這個(gè)端口的掃描是基于UDP的,但是基于TCP的mountd有所增加(mountd同時(shí)運(yùn)行于兩個(gè)端口)。記住mountd可運(yùn)行于任何端口(到底是哪個(gè)端口,需要在端口111做portmap查詢),只是Linux默認(rèn)端口是635,就像NFS通常運(yùn)行于2049端口。
端口:636
服務(wù):LDAP
說明:SSL(Secure Sockets layer)
端口:666
服務(wù):Doom Id Software
說明:木馬Attack FTP、Satanz Backdoor開放此端口
端口:993
服務(wù):IMAP
說明:SSL(Secure Sockets layer)
端口:1001、1011
服務(wù):[NULL]
說明:木馬Silencer、WebEx開放1001端口。木馬Doly Trojan開放1011端口。
端口:1024
服務(wù):Reserved
說明:它是動(dòng)態(tài)端口的開始,許多程序并不在乎用哪個(gè)端口連接網(wǎng)絡(luò),它們請(qǐng)求系統(tǒng)為它們分配下一個(gè)閑置端口;谶@一點(diǎn)分配從端口1024開始。這就是說第一個(gè)向系統(tǒng)發(fā)出請(qǐng)求的會(huì)分配到1024端口。你可以重啟機(jī)器,打開Telnet,再打開一個(gè)窗口運(yùn)行natstat -a 將會(huì)看到Telnet被分配1024端口。還有SQL session也用此端口和5000端口。
端口:1025、1033
服務(wù):1025:network blackjack 1033:[NULL]
說明:木馬netspy開放這2個(gè)端口。
端口:1080
服務(wù):SOCKS
說明:這一協(xié)議以通道方式穿過防火墻,允許防火墻后面的人通過一個(gè)IP地址訪問INTERNET。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)INTERNET。但是由于錯(cuò)誤的配置,它會(huì)允許位于防火墻外部的攻擊穿過防火墻。WinGate常會(huì)發(fā)生這種錯(cuò)誤,在加入IRC聊天室時(shí)常會(huì)看到這種情況。
端口:1170
服務(wù):[NULL]
說明:木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口。
端口:1234、1243、6711、6776
服務(wù):[NULL]
說明:木馬SubSeven2.0、Ultors Trojan開放1234、6776端口。木馬SubSeven1.0/1.9開放1243、6711、6776端口。
端口:1245
服務(wù):[NULL]
說明:木馬Vodoo開放此端口。
端口:1433
服務(wù):SQL
說明:Microsoft的SQL服務(wù)開放的端口。
端口:1492
服務(wù):stone-design-1
說明:木馬FTP99CMP開放此端口。
端口:1500
服務(wù):RPC client fixed port session queries
說明:RPC客戶固定端口會(huì)話查詢
端口:1503
服務(wù):NetMeeting T.120
說明:NetMeeting T.120
端口:1524
服務(wù):ingress
說明:許多攻擊腳本將安裝一個(gè)后門SHELL于這個(gè)端口,尤其是針對(duì)SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。如果剛安裝了防火墻就看到在這個(gè)端口上的連接企圖,很可能是上述原因?梢栽囋嘥elnet到用戶的計(jì)算機(jī)上的這個(gè)端口,看看它是否會(huì)給你一個(gè)SHELL。連接到600/pcserver也存在這個(gè)問題。
本新聞共 3頁,當(dāng)前在第 3頁 1 2 3 |
【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
|
|
|