计算机端口是什么?计算机端口大全( 二 )



端口:31
服务:MSG Authentication
说明:木马Master Paradise、Hackers Paradise开放此端口 。

端口:42
服务:WINS Replication
说明:WINS复制

端口:53
服务:Domain Name Server(DNS)
说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信 。因此防火墙常常过滤或记录此端口 。

端口:67
服务:Bootstrap Protocol Server
说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据 。这些机器在向DHCP服务器请求一个地址 。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击 。客户端向68端口广播请求配置,服务器向67端口广播回应请求 。这种回应使用广播是因为客户端还不知道可以发送的IP地址 。

端口:69
服务:Trival File Transfer
说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码 。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件 。它们也可用于系统写入文件 。

端口:79
服务:Finger Server
说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描 。

端口:80
服务:HTTP
说明:用于网页浏览 。木马Executor开放此端口 。

端口:99
服务:Metagram Relay
说明:后门程序ncx99开放此端口 。

端口:102
服务:Message transfer agent(MTA)-X.400 over TCP/IP
说明:消息传输代理 。

端口:109
服务:Post Office Protocol -Version3
说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务 。POP3服务有许多公认的弱点 。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统 。成功登陆后还有其他缓冲区溢出错误 。

端口:110
服务:SUN公司的RPC服务所有端口
说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 。

端口:113
服务:Authentication Service
说明:这是一个许多计算机上运行的协议,用于鉴别TCP连接的用户 。使用标准的这种服务可以获得许多计算机的信息 。但是它可作为许多服务的记录器,尤其是FTP、POP、IMAP、SMTP和IRC等服务 。通常如果有许多客户通过防火墙访问这些服务,将会看到许多这个端口的连接请求 。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接 。许多防火墙支持TCP连接的阻断过程中发回RST 。这将会停止缓慢的连接 。

端口:119
服务:Network News Transfer Protocol
说明:NEWS新闻组传输协议,承载USENET通信 。这个端口的连接通常是人们在寻找USENET服务器 。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器 。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM 。

端口:135
服务:Location Service
说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务 。这与UNIX 111端口的功能很相似 。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置 。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置 。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口 。

端口:137、138、139
服务:NETBIOS Name Service

推荐阅读