计算机端口介绍我们常常会在各类的技术文章中见到诸如135、137、139、443之类的“端口”,可是这些端口究竟有什么用呢
它会不会给我们的计算机带来潜在的威胁呢
究竟有多少端口是有用的
端口:0服务:Reserved说明:通常用于分析操作系统
这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果
一种典型的扫描,使用IP地址为0
0,设置ACK位并在以太网层广播
端口:1服务:tcpmux说明:这显示有人在寻找SGIIrix机器
Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开
Irix机器在发布是含有几个默认的无密码的帐户,如:IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等
许多管理员在安装后忘记删除这些帐户
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户
端口:7服务:Echo说明:能看到许多人搜索Fraggle放大器时,发送到X
255的信息
端口:19服务:CharacterGenerator说明:这是一种仅仅发送字符的服务
UDP版本将会在收到UDP包后回应含有垃圾字符的包
TCP连接时会发送含有垃圾字符的数据流直到连接关闭
HACKER利用IP欺骗可以发动DoS攻击
伪造两个chargen服务器之间的UDP包
同样FraggleDoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载
端口:21服务:FTP说明:FTP服务器所开放的端口,用于上传、下载
最常见的攻击者用于寻找打开anonymous的FTP服务器的方法
这些服务器带有可读写的目录
木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeR