| 計算機“端口”是英文port的義譯，可以認為是計算機與外界通訊交流的出口。其中硬件領(lǐng)域的端口又稱(chēng)接口，如：USB端口、串行端口等。軟件領(lǐng)域的端口是一種抽象的軟件結構，包括一些數據結構和I/O（基本輸入輸出）緩沖區。 按端口號可分為3大類(lèi) （1）公認端口（Well Known Ports）：從0到1023，它們緊密綁定（binding）于一些服務(wù)。通常這些端口的通訊明確表明了某種服務(wù)的協(xié)議。例如：80端口實(shí)際上總是HTTP通訊。 （2）注冊端口（Registered Ports）：從1024到49151。它們松散地綁定于一些服務(wù)。也就是說(shuō)有許多服務(wù)綁定于這些端口，這些端口同樣用于許多其它目的。例如：許多系統處理動(dòng)態(tài)端口從1024左右開(kāi)始。 （3）動(dòng)態(tài)和/或私有端口（Dynamic and/or Private Ports）：從49152到65535。理論上，不應為服務(wù)分配這些端口。實(shí)際上，機器通常從1024起分配動(dòng)態(tài)端口。但也有例外：SUN的RPC端口從32768開(kāi)始。 一些端口常常會(huì )被黑客利用，還會(huì )被一些木馬病毒利用，對計算機系統進(jìn)行攻擊，以下是計算機端口的介紹以及防止被黑客攻擊的簡(jiǎn)要辦法。 8080端口 端口說(shuō)明：8080端口同80端口，是被用于WWW代理服務(wù)的，可以實(shí)現網(wǎng)頁(yè)瀏覽，經(jīng)常在訪(fǎng)問(wèn)某個(gè)網(wǎng)站或使用代理服務(wù)器的時(shí)候，會(huì )加上“:8080”端口號，比如http://www.cce.com.cn:8080。 端口漏洞：8080端口可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080端口完全遙控被感染的計算機。另外，RemoConChubo，RingZero木馬也可以利用該端口進(jìn)行攻擊。 操作建議：一般我們是使用80端口進(jìn)行網(wǎng)頁(yè)瀏覽的，為了避免病毒的攻擊，我們可以關(guān)閉該端口。 端口：21 服務(wù)：FTP 說(shuō)明：FTP服務(wù)器所開(kāi)放的端口，用于上傳、下載。最常見(jiàn)的攻擊者用于尋找打開(kāi)anonymous的FTP服務(wù)器的方法。這些服務(wù)器帶有可讀寫(xiě)的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開(kāi)放的端口。 端口：22 服務(wù)：Ssh 說(shuō)明：PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務(wù)有許多弱點(diǎn)，如果配置成特定的模式，許多使用RSAREF庫的版本就會(huì )有不少的漏洞存在。 端口：23 服務(wù)：Telnet 說(shuō)明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務(wù)。大多數情況下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術(shù)，入侵者也會(huì )找到密碼。木馬Tiny Telnet Server就開(kāi)放這個(gè)端口。 端口：25 服務(wù)：SMTP 說(shuō)明：SMTP服務(wù)器所開(kāi)放的端口，用于發(fā)送郵件。入侵者尋找SMTP服務(wù)器是為了傳遞他們的SPAM。入侵者的帳戶(hù)被關(guān)閉，他們需要連接到高帶寬的E-MAIL服務(wù)器上，將簡(jiǎn)單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開(kāi)放這個(gè)端口。 端口：80 服務(wù)：HTTP 說(shuō)明：用于網(wǎng)頁(yè)瀏覽。木馬Executor開(kāi)放此端口。 端口：102 服務(wù)：Message transfer agent(MTA)-X.400 over TCP/IP 說(shuō)明：消息傳輸代理。 端口：109 服務(wù)：Post Office Protocol -Version3 說(shuō)明：POP3服務(wù)器開(kāi)放此端口，用于接收郵件，客戶(hù)端訪(fǎng)問(wèn)服務(wù)器端的郵件服務(wù)。POP3服務(wù)有許多公認的弱點(diǎn)。關(guān)于用戶(hù)名和密碼交 換緩沖區溢出的弱點(diǎn)至少有20個(gè)，這意味著(zhù)入侵者可以在真正登陸前進(jìn)入系統。成功登陸后還有其他緩沖區溢出錯誤。 端口：110 服務(wù)：SUN公司的RPC服務(wù)所有端口 說(shuō)明：常見(jiàn)RPC服務(wù)有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 端口：119 服務(wù)：Network News Transfer Protocol 說(shuō)明：NEWS新聞組傳輸協(xié)議，承載USENET通信。這個(gè)端口的連接通常是人們在尋找USENET服務(wù)器。多數ISP限制，只有他們的客戶(hù)才能訪(fǎng)問(wèn)他們的新聞組服務(wù)器。打開(kāi)新聞組服務(wù)器將允許發(fā)/讀任何人的帖子，訪(fǎng)問(wèn)被限制的新聞組服務(wù)器，匿名發(fā)帖或發(fā)送SPAM。 端口：135 服務(wù)：Location Service 說(shuō)明：Microsoft在這個(gè)端口運行DCE RPC end-point mapper為它的DCOM服務(wù)。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務(wù)利用計算機上的end-point mapper注冊它們的位置。遠端客戶(hù)連接到計算機時(shí)，它們查找end-point mapper找到服務(wù)的位置。HACKER掃描計算機的這個(gè)端口是為了找到這個(gè)計算機上運行Exchange Server嗎？什么版本？還有些DOS攻擊直接針對這個(gè)端口。 端口：137、138、139 服務(wù)：NETBIOS Name Service 說(shuō)明：其中137、138是UDP端口，當通過(guò)網(wǎng)上鄰居傳輸文件時(shí)用這個(gè)端口。而139端口：通過(guò)這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。 端口：161 服務(wù)：SNMP 說(shuō)明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在數據庫中，通過(guò)SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪(fǎng)問(wèn)系統。他們可能會(huì )試驗所有可能的組合。SNMP包可能會(huì )被錯誤的指向用戶(hù)的網(wǎng)絡(luò )。 在Windows 2000/XP/Server 2003中要查看端口，可以使用NETSTAT命令： “開(kāi)始">"運行”>“cmd”，打開(kāi)命令提示符窗口。在命令提示符狀態(tài)下鍵入“NETSTAT -a -n”，按下回車(chē)鍵后就可以看到以數字形式顯示的TCP和UDP連接的端口號及狀態(tài). 命令格式：Netstat －a －e －n －o －s －a 表示顯示所有活動(dòng)的TCP連接以及計算機監聽(tīng)的TCP和UDP端口。 －e 表示顯示以太網(wǎng)發(fā)送和接收的字節數、數據包數等。 －n 表示只以數字形式顯示所有活動(dòng)的TCP連接的地址和端口號。 －o 表示顯示活動(dòng)的TCP連接并包括每個(gè)連接的進(jìn)程ID（PID）。 －s 表示按協(xié)議顯示各種連接的統計信息，包括端口號。 關(guān)閉端口 比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開(kāi)“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著(zhù)在打開(kāi)的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol （SMTP）”服務(wù)，單擊“停止”按鈕來(lái)停止該服務(wù)，然后在“啟動(dòng)類(lèi)型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關(guān)閉了SMTP服務(wù)就相當于關(guān)閉了對應的端口。 開(kāi)啟端口 如果要開(kāi)啟該端口只要先在“啟動(dòng)類(lèi)型”選擇“自動(dòng)”，單擊“確定”按鈕，再打開(kāi)該服務(wù)，在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。 另外在網(wǎng)絡(luò )連接屬性中，選擇“TCP/IP協(xié)議”屬性，打開(kāi)高級TCP/IP設置，在選項的那個(gè)頁(yè)面打開(kāi)TCP/IP篩選，在出現的設置窗口中也可以根據實(shí)現情況設置端口的打開(kāi)和關(guān)閉，默認是未啟用TCP/IP篩選。 |
聯(lián)系客服
