端口大全及端口關(guān)閉方法(二)

端口：143
服務(wù)：Interim Mail Access Protocol v2
說明：和POP3的安全問題一樣，許多IMAP服務(wù)器存在有緩沖區(qū)溢出漏洞。記�。阂环NLINUX蠕蟲（admv0rm）會通過這個端口繁殖，因此許多這個端口的掃描來自不知情的已經(jīng)被感染的用戶。當(dāng)REDHAT在他們的LINUX發(fā)布版本中默認(rèn)允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。

端口：161
服務(wù)：SNMP
說明：SNMP允許遠(yuǎn)程管理設(shè)備。所有配置和運(yùn)行信息的儲存在數(shù)據(jù)庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在 Internet。Cackers將試圖使用默認(rèn)的密碼public、private訪問系統(tǒng)。他們可能會試驗(yàn)所有可能的組合。SNMP包可能會被錯誤的指向用戶的網(wǎng)絡(luò)。

端口：177
服務(wù)：X Display Manager Control Protocol
說明：許多入侵者通過它訪問X-windows操作臺，它同時需要打開6000端口。

端口：389
服務(wù)：LDAP、ILS
說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口。

端口：443
服務(wù)：Https
說明：網(wǎng)頁瀏覽端口，能提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。

端口：456
服務(wù)：[NULL]
說明：木馬HACKERS PARADISE開放此端口。

端口：513
服務(wù)：Login,remote login
說明：是從使用cable modem或DSL登陸到子網(wǎng)中的UNIX計算機(jī)發(fā)出的廣播。這些人為入侵者進(jìn)入他們的系統(tǒng)提供了信息。

端口：544
服務(wù)：[NULL]
說明：kerberos kshell

端口：548
服務(wù)：Macintosh,File Services(AFP/IP)
說明：Macintosh,文件服務(wù)。

端口：553
服務(wù)：CORBA IIOP （UDP）
說明：使用cable modem、DSL或VLAN將會看到這個端口的廣播。CORBA是一種面向?qū)ο蟮腞PC系統(tǒng)。入侵者可以利用這些信息進(jìn)入系統(tǒng)。

端口：555
服務(wù)：DSF
說明：木馬PhAse1.0、Stealth Spy、IniKiller開放此端口。

端口：568
服務(wù)：Membership DPA
說明：成員資格 DPA。

端口：569
服務(wù)：Membership MSN
說明：成員資格 MSN。

端口：635
服務(wù)：mountd
說明：Linux的mountd Bug。這是掃描的一個流行BUG。大多數(shù)對這個端口的掃描是基于UDP的，但是基于TCP的mountd有所增加（mountd同時運(yùn)行于兩個端口）。記住mountd可運(yùn)行于任何端口（到底是哪個端口，需要在端口111做portmap查詢），只是Linux默認(rèn)端口是635，就像NFS通常運(yùn)行于 2049端口。

端口：636
服務(wù)：LDAP
說明：SSL（Secure Sockets layer）

端口：666
服務(wù)：Doom Id Software
說明：木馬Attack FTP、Satanz Backdoor開放此端口

端口：993
服務(wù)：IMAP
說明：SSL（Secure Sockets layer）

端口：1001、1011
服務(wù)：[NULL]
說明：木馬Silencer、WebEx開放1001端口。木馬Doly Trojan開放1011端口。

端口：1024
服務(wù)：Reserved
說明：它是動態(tài)端口的開始，許多程序并不在乎用哪個端口連接網(wǎng)絡(luò)，它們請求系統(tǒng)為它們分配下一個閑置端口。基于這一點(diǎn)分配從端口1024開始。這就是說第一個向系統(tǒng)發(fā)出請求的會分配到1024端口。你可以重啟機(jī)器，打開Telnet，再打開一個窗口運(yùn)行natstat -a 將會看到Telnet被分配1024端口。還有SQL session也用此端口和5000端口。

端口：1025、1033
服務(wù)：1025：network blackjack 1033：[NULL]
說明：木馬netspy開放這2個端口。

端口：1080
服務(wù)：SOCKS
說明：這一協(xié)議以通道方式穿過_blank">防火墻，允許_blank">防火墻后面的人通過一個IP地址訪問INTERNET。理論上它應(yīng)該只允許內(nèi)部的通信向外到達(dá)INTERNET。但是由于錯誤的配置，它會允許位于_blank">防火墻外部的攻擊穿過 _blank">防火墻。WinGate常會發(fā)生這種錯誤，在加入IRC聊天室時常會看到這種情況。

端口：1170
服務(wù)：[NULL]
說明：木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此端口。

端口：1234、1243、6711、6776
服務(wù)：[NULL]
說明：木馬SubSeven2.0、Ultors Trojan開放1234、6776端口。木馬SubSeven1.0/1.9開放1243、6711、6776端口。

端口：1245
服務(wù)：[NULL]
說明：木馬Vodoo開放此端口。

端口：1433
服務(wù)：SQL
說明：Microsoft的SQL服務(wù)開放的端口。

端口：1492
服務(wù)：stone-design-1
說明：木馬FTP99CMP開放此端口。

端口：1500
服務(wù)：RPC client fixed port session queries
說明：RPC客戶固定端口會話查詢
端口：1503
服務(wù)：NetMeeting T.120
說明：NetMeeting T.120

端口：1524
服務(wù)：ingress
說明：許多攻擊腳本將安裝一個后門SHELL于這個端口，尤其是針對SUN系統(tǒng)中Sendmail和RPC服務(wù)漏洞的腳本。如果剛安裝了 _blank">防火墻就看到在這個端口上的連接企圖，很可能是上述原因。可以試試Telnet到用戶的計算機(jī)上的這個端口，看看它是否會給你一個 SHELL。連接到600/pcserver也存在這個問題。

端口：1600
服務(wù)：issd
說明：木馬Shivka-Burka開放此端口。

端口：1720
服務(wù)：NetMeeting
說明：NetMeeting H.233 call Setup。

端口：1731
服務(wù)：NetMeeting Audio Call Control
說明：NetMeeting音頻調(diào)用控制。

端口：1807
服務(wù)：[NULL]
說明：木馬SpySender開放此端口。

端口：1981
服務(wù)：[NULL]
說明：木馬ShockRave開放此端口。

端口：1999
服務(wù)：cisco identification port
說明：木馬BackDoor開放此端口。

端口：2000
服務(wù)：[NULL]
說明：木馬GirlFriend 1.3、Millenium 1.0開放此端口。

端口：2001
服務(wù)：[NULL]
說明：木馬Millenium 1.0、Trojan Cow開放此端口。

端口：2023
服務(wù)：xinuexpansion 4
說明：木馬Pass Ripper開放此端口。

端口：2049
服務(wù)：NFS
說明：NFS程序常運(yùn)行于這個端口。通常需要訪問Portmapper查詢這個服務(wù)運(yùn)行于哪個端口。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]