端口：113 
服務：Authentication Service 
說明：這是一個許多計算機上運行的協(xié)議，用于鑒別TCP連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器，尤其是FTP、POP、IMAP、SMTP和IRC等服務。通常如果有許多客戶通過防火墻訪問這些服務，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端會感覺到在防火墻另一邊與E－MAIL服務器的緩慢連接。許多防火墻支持TCP連接的阻斷過程中發(fā)回RST。這將會停止緩慢的連接。

端口：119 
服務：Network News Transfer Protocol 
說明：NEWS新聞組傳輸協(xié)議，承載USENET通信。這個端口的連接通常是人們在尋找USENET服務器。多數(shù)ISP限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發(fā)帖或發(fā)送SPAM。

端口：135 
服務：本地 Service 
說明：Microsoft在這個端口運行DCE RPC end－point mapper為它的DCOM服務。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務利用計算機上的end－point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end－point mapper找到服務的位置。HACKER掃描計算機的這個端口是為了找到這個計算機上運行Exchange Server嗎？什么版本？還有些DOS攻擊直接針對這個端口。 

端口：137、138、139 
服務：NETBIOS Name Service 
說明：其中137、138是UDP端口，當通過網(wǎng)上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協(xié)議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。 

端口：143 
服務：Interim Mail Access Protocol v2 
說明：和POP3的安全問題一樣，許多IMAP服務器存在有緩沖區(qū)溢出漏洞。記?。阂环NLINUX蠕蟲（admv0rm）會通過這個端口繁殖，因此許多這個端口的掃描來自不知情的已經(jīng)被感染的用戶。當REDHAT在他們的LINUX發(fā)布版本中默認允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。

端口：161 
服務：SNMP 
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統(tǒng)。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網(wǎng)絡。

端口：177 
服務：X Display Manager Control Protocol 
說明：許多入侵者通過它訪問X－windows操作臺，它同時需要打開6000端口。 
端口：389 
服務：LDAP、ILS 
說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口。 
端口：443 
服務：Https 
說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。 

端口：456 
服務：【NULL】 
說明：木馬HACKERS PARADISE開放此端口。 

端口：513 
服務：Login,remote login 
說明：是從使用cable modem或DSL登陸到子網(wǎng)中的UNIX計算機發(fā)出的廣播。這些人為入侵者進入他們的系統(tǒng)提供了信息。 

端口：544 
服務：【NULL】 
說明：kerberos kshell 

端口：548 
服務：Macintosh,File Services(AFP/IP) 
說明：Macintosh,文件服務。 

端口：553 
服務：CORBA IIOP （UDP） 
說明：使用cable modem、DSL或VLAN將會看到這個端口的廣播。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。入侵者可以利用這些信息進入系統(tǒng)。 

端口：555 
服務：DSF 
說明：木馬PhAse1.0、Stealth Spy、IniKiller開放此端口。 

端口：568 
服務：Membership DPA 
說明：成員資格 DPA。 

端口：569 
服務：Membership MSN 
說明：成員資格 MSN。 

端口：635 
服務：mountd 
說明：Linux的mountd Bug。這是掃描的一個流行BUG。大多數(shù)對這個端口的掃描是基于UDP的，但是基于TCP的mountd有所增加（mountd同時運行于兩個端口）。記住mountd可運行于任何端口（到底是哪個端口，需要在端口111做portmap查詢），只是Linux默認端口是635，就像NFS通常運行于2049端口。 

端口：636 
服務：LDAP 
說明：SSL（Secure Sockets layer） 

端口：666 
服務：Doom Id Software 
說明：木馬Attack FTP、Satanz Backdoor開放此端口

最新評論