＋设为首页 ＋添加到收藏夹
端口:0 服务:reserved 说明:通常用于分析操作系统.这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果.一种典型的扫描,使用ip地址为0.0.0.0,设置ack位并在以太网层广播.
端口:7 服务:echo 说明:能看到许多人搜索fraggle放大器时,发送到x.x.x.0与x.x.x.255的信息. 【程序编程相关:[原创]Winpcap中IPv6与IPv】
端口:1 服务:tcpmux 说明:这显示有人在寻找sgi irix机器.irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开.irix机器在发布是含有几个默认的无密码的帐户,如:ip.guest uucp.nuucp.demos .tutor.diag.outofbox等.许多管理员在安装后忘记删除这些帐户.因此hacker在internet上搜索tcpmux并利用这些帐户. 【推荐阅读:[原创]Winpcap4编程中Winso】
端口:21 服务:ftp 说明:ftp服务器所开放的端口,用于上传.下载.最常见的攻击者用于寻找打开anonymous的ftp服务器的方法.这些服务器带有可读写的目录.木马doly trojan.fore.invisible ftp.webex.wincrash与blade runner所开放的端口. 【扩展信息:网络流模拟软件列表】
端口:19 服务:character generator 说明:这是一种仅仅发送字符的服务.udp版本将会在收到udp包后回应含有垃圾字符的包.tcp连接时会发送含有垃圾字符的数据流直到连接关闭.hacker利用ip欺骗可以发动dos攻击.伪造两个chargen服务器之间的udp包.同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包,受害者为了回应这些数据而过载.
端口:22 服务:ssh 说明:pcanywhere建立的tcp与这一端口的连接可能是为了寻找ssh.这一服务有许多弱点,如果配置成特定的模式,许多使用rsaref库的版本就会有不少的漏洞存在.
端口:23 服务:telnet 说明:远程登录,入侵者在搜索远程登录unix的服务.大多数情况下扫描这一端口是为了找到机器运行的操作系统.还有使用其他技术,入侵者也会找到密码.木马tiny telnet server就开放这个端口.
端口:25 服务:smtp 说明:smtp服务器所开放的端口,用于发送邮件.入侵者寻找smtp服务器是为了传递他们的spam.入侵者的帐户被关闭,他们需要连接到高带宽的e-mail服务器上,将简单的信息传递到不同的地址.木马antigen.email password sender.haebu coceda.shtrilitz stealth.winpc.winspy都开放这个端口.
端口:31 服务:msg authentication 说明:木马master paradise.hackers paradise开放此端口.
端口:42 服务:wins replication 说明:wins复制
端口:53 服务:domain name server（dns） 说明:dns服务器所开放的端口,入侵者可能是试图进行区域传递（tcp）,欺骗dns（udp）或隐藏其他的通信.因此防火墙常常过滤或记录此端口.
端口:67 服务:bootstrap protocol server 说明:通过dsl与cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据.这些机器在向dhcp服务器请求一个地址.hacker常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击.客户端向68端口广播请求配置,服务器向67端口广播回应请求.这种回应使用广播是因为客户端还不知道可以发送的ip地址.
... 下一页