服务:1025:network blackjack 1033:[NULL]
说明:木马netspy开放这2个端口 。
端口:1080
服务:SOCKS
说明:这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET 。理论上它应该只允许内部的通信向外到达INTERNET 。但是由于错误的配置,它会允许位于防火墙外部的攻击穿过防火墙 。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况 。
端口:1170
服务:[NULL]
说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口 。
端口:1234、1243、6711、6776
服务:[NULL]
说明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口 。木马SubSeven1.0/1.9开放1243、6711、6776端口 。
端口:1245
服务:[NULL]
说明:木马Vodoo开放此端口 。
端口:1433
服务:SQL
说明:Microsoft的SQL服务开放的端口 。
端口:1492
服务:stone-design-1
说明:木马FTP99CMP开放此端口 。
端口:1500
服务:RPC client fixed port session queries
说明:RPC客户固定端口会话查询 。
端口:1503
服务:NetMeeting T.120
说明:NetMeeting T.120
端口:1524
服务:ingress
说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本 。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因 。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL 。连接到600/pcserver也存在这个问题 。
端口:1600
服务:issd
说明:木马Shivka-Burka开放此端口 。
端口:1720
服务:NetMeeting
说明:NetMeeting H.233 call Setup 。
端口:1731
服务:NetMeeting Audio Call Control
说明:NetMeeting音频调用控制 。
端口:1807
服务:[NULL]
说明:木马SpySender开放此端口 。
端口:1981
服务:[NULL]
说明:木马ShockRave开放此端口 。
端口:1999
服务:cisco identification port
说明:木马BackDoor开放此端口 。
端口:2000
服务:[NULL]
说明:木马GirlFriend 1.3、Millenium 1.0开放此端口 。
端口:2001
服务:[NULL]
说明:木马Millenium 1.0、Trojan Cow开放此端口 。
端口:2023
服务:xinuexpansion 4
说明:木马Pass Ripper开放此端口 。
端口:2049
服务:NFS
说明:NFS程序常运行于这个端口 。通常需要访问Portmapper查询这个服务运行于哪个端口 。
端口:2115
服务:[NULL]
说明:木马Bugs开放此端口 。
端口:2140、3150
服务:[NULL]
说明:木马Deep Throat 1.0/3.0开放此端口 。
端口:2500
服务:RPC client using a fixed port session replication
说明:应用固定端口会话复制的RPC客户 。
端口:2583
服务:[NULL]
说明:木马Wincrash 2.0开放此端口 。
端口:2801
服务:[NULL]
说明:木马Phineas Phucker开放此端口 。
端口:3024、4092
服务:[NULL]
说明:木马WinCrash开放此端口 。
端口:3128
服务:squid
说明:这是squid HTTP代理服务器的默认端口 。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet 。也会看到搜索其他代理服务器的端口8000、8001、8080、8888 。扫描这个端口的另一个原因是用户正在进入聊天室 。其他用户也会检验这个端口以确定用户的机器是否支持代理 。
推荐阅读
- 阴阳师9.29更新体验服内容 夜行荒河上线笼目鸟皮肤返场
- 玉米须泡水喝的功效和好处
- 银行信用卡一般提升额度多少
- excel排序还是乱的原因及解决方法
- 为什么一拍抖音就反光
- 阴阳师9月29日更新内容 阴阳师十月国庆活动内容八百八十八宴
- 巧用光照效果制作梦幻非主流效果
- 世界哪些国家还在使用表意文字
- 一天吃几个桂圆比较好呢