搜索

[18443] 2018-07-02_Windows基础学员笔记

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2018-07-02_Windows基础学员笔记 W i n d o w s 基 础   |   学 员 笔 记 原 创   t d b   H A C K 学 习 呀   2 0 1 8 - 0 7 - 0 2 系 统 目 录 w i n d o w s p r o g r a m   f i l e s 用 户 p e r f l o g s p e r f l o g s   是 w i n d o w s 7 的 日 志 信 息 ， 如 磁 盘 扫 描 错 误 信 息 ， 删 掉 可 以 ， 但 是 不 建 议 删 掉 ， 删 掉 反 而 会 降 低 系 统 的 速 度 ， p   e r f l   o g s 是 系 统 自 动 生 成 的 。 打 开 服 务 点 击 我 的 电 脑 打 开 “ 计 算 机 管 理 ” C t r l + R   打 开 运 行 输 入 s e r v i c e . m s c   回 车 打 开 服 务 的 作 用 服 务 决 定 了 计 算 机 的 一 些 功 能 是 否 被 启 用 不 同 的 服 务 对 应 不 同 的 功 能 通 过 计 算 机 提 供 的 服 务 可 以 有 效 的 实 现 资 源 共 享 常 见 的 服 务 w e b   服 务 d n s 服 务 d h c p 服 务 邮 件 服 务 t e l e n t 服 务 s s h 服 务 f t p 服 务 s m b 服 务 端 口 的 作 用 端 口 概 念   　 　 在 网 络 技 术 中 ， 端 口 （ P o r t ） 大 致 有 两 种 意 思 ： 一 是 物 理 意 义 上 的 端 口 ， 比 如 ， A D S L   M o d e m 、 集 线 器 、 交 换 机 、 路 由 器 用 于 连 接 其 他 网 络 设 备 的 接 口 ， 如 R J - 4 5 端 口 、 S C 端 口 等 等 。 二 是 逻 辑 意 义 上 的 端 口 ， 一 般 是 指 T C P / I P 协 议 中 的 端 口 ， 端 口 号 的 范 围 从 0 到 6 5 5 3 5 ， 比 如 用 于 浏 览 网 页 服 务 的 8 0 端 口 ， 用 于 F T P 服 务 的 2 1 端 口 等 等 。 我 们 这 里 将 要 介 绍 的 就 是 逻 辑 意 义 上 的 端 口 。 查 看 端 口   　 　 在 W i n d o w s   2 0 0 0 / X P / S e r v e r   2 0 0 3 中 要 查 看 端 口 ， 可 以 使 用 N e t s t a t 命 令 ：   　 　 依 次 点 击 “ 开 始 → 运 行 ” ， 键 入 “ c m d ” 并 回 车 ， 打 开 命 令 提 示 符 窗 口 。 在 命 令 提 示 符 状 态 下 键 入 “ n e t s t a t   - a   - n ” ， 按 下 回 车 键 后 就 可 以 看 到 以 数 字 形 式 显 示 的 T C P 和 U D P 连 接 的 端 口 号 及 状 态 。 关 闭 / 开 启 端 口   　 　 在 介 绍 各 种 端 口 的 作 用 前 ， 这 里 先 介 绍 一 下 在 W i n d o w s 中 如 何 关 闭 / 打 开 端 口 ， 因 为 默 认 的 情 况 下 ， 有 很 多 不 安 全 的 或 没 有 什 么 用 的 端 口 是 开 启 的 ， 比 如 T e l n e t 服 务 的 2 3 端 口 、 F T P 服 务 的 2 1 端 口 、 S M T P 服 务 的 2 5 端 口 、 R P C 服 务 的 1 3 5 端 口 等 等 。 为 了 保 证 系 统 的 安 全 性 ， 我 们 可 以 通 过 下 面 的 方 法 来 关 闭 / 开 启 端 口 。 关 闭 端 口   　 　 比 如 在 W i n d o w s   2 0 0 0 / X P 中 关 闭 S M T P 服 务 的 2 5 端 口 ， 可 以 这 样 做 ： 首 先 打 开 “ 控 制 面 板 ” ， 双 击 “ 管 理 工 具 ” ， 再 双 击 “ 服 务 ” 。 接 着 在 打 开 的 服 务 窗 口 中 找 到 并 双 击 “ S i m p l e   M a i l   T r a n s f e r   P r o t o c o l   （ S M T P ） ” 服 务 ， 单 击 “ 停 止 ” 按 钮 来 停 止 该 服 务 ， 然 后 在 “ 启 动 类 型 ” 中 选 择 “ 已 禁 用 ” ， 最 后 单 击 “ 确 定 ” 按 钮 即 可 。 这 样 ， 关 闭 了 S M T P 服 务 就 相 当 于 关 闭 了 对 应 的 端 口 。 开 启 端 口   　 　 如 果 要 开 启 该 端 口 只 要 先 在 “ 启 动 类 型 ” 选 择 “ 自 动 ” ， 单 击 “ 确 定 ” 按 钮 ， 再 打 开 该 服 务 ， 在 “ 服 务 状 态 ” 中 单 击 “ 启 动 ” 按 钮 即 可 启 用 该 端 口 ， 最 后 ， 单 击 “ 确 定 ” 按 钮 即 可 。   提 示 ： 在 W i n d o w s   9 8 中 没 有 “ 服 务 ” 选 项 ， 你 可 以 使 用 防 火 墙 的 规 则 设 置 功 能 来 关 闭 / 开 启 端 口 。   端 口 分 类 逻 辑 意 义 上 的 端 口 有 多 种 分 类 标 准 ， 下 面 将 介 绍 两 种 常 见 的 分 类 ： 按 端 口 号 分 布 划 分 （ 1 ） 知 名 端 口 （ W e l l - K n o w n   P o r t s ）   　 　 知 名 端 口 即 众 所 周 知 的 端 口 号 ， 范 围 从 0 到 1 0 2 3 ， 这 些 端 口 号 一 般 固 定 分 配 给 一 些 服 务 。 比 如 2 1 端 口 分 配 给 F T P 服 务 ， 2 5 端 口 分 配 给 S M T P （ 简 单 邮 件 传 输 协 议 ） 服 务 ， 8 0 端 口 分 配 给 H T T P 服 务 ， 1 3 5 端 口 分 配 给 R P C （ 远 程 过 程 调 用 ） 服 务 等 等 。 （ 2 ） 动 态 端 口 （ D y n a m i c   P o r t s ）   　 　 动 态 端 口 的 范 围 从 1 0 2 4 到 6 5 5 3 5 ， 这 些 端 口 号 一 般 不 固 定 分 配 给 某 个 服 务 ， 也 就 是 说 许 多 服 务 都 可 以 使 用 这 些 端 口 。 只 要 运 行 的 程 序 向 系 统 提 出 访 问 网 络 的 申 请 ， 那 么 系 统 就 可 以 从 这 些 端 口 号 中 分 配 一 个 供 该 程 序 使 用 。 比 如 1 0 2 4 端 口 就 是 分 配 给 第 一 个 向 系 统 发 出 申 请 的 程 序 。 在 关 闭 程 序 进 程 后 ， 就 会 释 放 所 占 用 的 端 口 号 。   　 　 不 过 ， 动 态 端 口 也 常 常 被 病 毒 木 马 程 序 所 利 用 ， 如 冰 河 默 认 连 接 端 口 是 7 6 2 6 、 W A Y   2 . 4 是 8 0 1 1 、 N e t s p y   3 . 0 是 7 3 0 6 、 Y A I 病 毒 是 1 0 2 4 等 等 。 按 协 议 类 型 划 分   　 　 按 协 议 类 型 划 分 ， 可 以 分 为 T C P 、 U D P 、 I P 和 I C M P （ I n t e r n e t 控 制 消 息 协 议 ） 等 端 口 。 下 面 主 要 介 绍 T C P 和 U D P 端 口 ： （ 1 ） T C P 端 口   　 　 T C P 端 口 ， 即 传 输 控 制 协 议 端 口 ， 需 要 在 客 户 端 和 服 务 器 之 间 建 立 连 接 ， 这 样 可 以 提 供 可 靠 的 数 据 传 输 。 常 见 的 包 括 F T P 服 务 的 2 1 端 口 ， T e l n e t 服 务 的 2 3 端 口 ， S M T P 服 务 的 2 5 端 口 ， 以 及 H T T P 服 务 的 8 0 端 口 等 等 。 （ 2 ） U D P 端 口   　 　 U D P 端 口 ， 即 用 户 数 据 包 协 议 端 口 ， 无 需 在 客 户 端 和 服 务 器 之 间 建 立 连 接 ， 安 全 性 得 不 到 保 障 。 常 见 的 有 D N S 服 务 的 5 3 端 口 ， S N M P （ 简 单 网 络 管 理 协 议 ） 服 务 的 1 6 1 端 口 ， Q Q 使 用 的 8 0 0 0 和 4 0 0 0 端 口 等 等 。   常 见 网 络 端 口   2 1 / t c p   F T P   文 件 传 输 协 议 2 2 / t c p   S S H   安 全 登 录 、 文 件 传 送 ( S C P ) 和 端 口 重 定 向 2 3 / t c p   T e l n e t   不 安 全 的 文 本 传 送 2 5 / t c p   S M T P   S i m p l e   M a i l   T r a n s f e r   P r o t o c o l   ( E - m a i l ) 6 9 / u d p   T F T P   T r i v i a l   F i l e   T r a n s f e r   P r o t o c o l 7 9 / t c p   f i n g e r   F i n g e r 8 0 / t c p   H T T P   超 文 本 传 送 协 议   ( W W W ) 8 8 / t c p   K e r b e r o s   A u t h e n t i c a t i n g   a g e n t 1 1 0 / t c p   P O P 3   P o s t   O f f i c e   P r o t o c o l   ( E - m a i l ) 1 1 3 / t c p   i d e n t   o l d   i d e n t i f i c a t i o n   s e r v e r   s y s t e m 1 1 9 / t c p   N N T P   u s e d   f o r   u s e n e t   n e w s g r o u p s 2 2 0 / t c p   I M A P 3 4 4 3 / t c p   H T T P S   u s e d   f o r   s e c u r e l y   t r a n s f e r r i n g   w e b   p a g e s 端 口 ： 0 服 务 ： R e s e r v e d 说 明 ： 通 常 用 于 分 析 操 作 系 统 。 这 一 方 法 能 够 工 作 是 因 为 在 一 些 系 统 中 “ 0 ” 是 无 效 端 口 ， 当 你 试 图 使 用 通 常 的 闭 合 端 口 连 接 它 时 将 产 生 不 同 的 结 果 。 一 种 典 型 的 扫 描 ， 使 用 I P 地 址 为 0 . 0 . 0 . 0 ， 设 置 A C K 位 并 在 以 太 网 层 广 播 。 端 口 ： 1 服 务 ： t c p m u x 说 明 ： 这 显 示 有 人 在 寻 找 S G I   I r i x 机 器 。 I r i x 是 实 现 t c p m u x 的 主 要 提 供 者 ， 默 认 情 况 下 t c p m u x 在 这 种 系 统 中 被 打 开 。 I r i x 机 器 在 发 布 是 含 有 几 个 默 认 的 无 密 码 的 帐 户 ， 如 ： I P 、 G U E S T   U U C P 、 N U U C P 、 D E M O S   、 T U T O R 、 D I A G 、 O U T O F B O X 等 。 许 多 管 理 员 在 安 装 后 忘 记 删 除 这 些 帐 户 。 因 此 H A C K E R 在 I N T E R N E T 上 搜 索 t c p m u x 并 利 用 这 些 帐 户 。 端 口 ： 7 服 务 ： E c h o
说 明 ： 能 看 到 许 多 人 搜 索 F r a g g l e 放 大 器 时 ， 发 送 到 X . X . X . 0 和 X . X . X . 2 5 5 的 信 息 。 端 口 ： 1 9 服 务 ： C h a r a c t e r   G e n e r a t o r 说 明 ： 这 是 一 种 仅 仅 发 送 字 符 的 服 务 。 U D P 版 本 将 会 在 收 到 U D P 包 后 回 应 含 有 垃 圾 字 符 的 包 。 T C P 连 接 时 会 发 送 含 有 垃 圾 字 符 的 数 据 流 直 到 连 接 关 闭 。 H A C K E R 利 用 I P 欺 骗 可 以 发 动 D o S 攻 击 。 伪 造 两 个 c h a r g e n 服 务 器 之 间 的 U D P 包 。 同 样 F r a g g l e   D o S 攻 击 向 目 标 地 址 的 这 个 端 口 广 播 一 个 带 有 伪 造 受 害 者 I P 的 数 据 包 ， 受 害 者 为 了 回 应 这 些 数 据 而 过 载 。 端 口 ： 2 1 服 务 ： F T P 说 明 ： F T P 服 务 器 所 开 放 的 端 口 ， 用 于 上 传 、 下 载 。 最 常 见 的 攻 击 者 用 于 寻 找 打 开 a n o n y m o u s 的 F T P 服 务 器 的 方 法 。 这 些 服 务 器 带 有 可 读 写 的 目 录 。 木 马 D o l y   T r o j a n 、 F o r e 、 I n v i s i b l e   F T P 、 W e b E x 、 W i n C r a s h 和 B l a d e   R u n n e r 所 开 放 的 端 口 。 端 口 ： 2 2 服 务 ： S s h 说 明 ： P c A n y w h e r e 建 立 的 T C P 和 这 一 端 口 的 连 接 可 能 是 为 了 寻 找 s s h 。 这 一 服 务 有 许 多 弱 点 ， 如 果 配 置 成 特 定 的 模 式 ， 许 多 使 用 R S A R E F 库 的 版 本 就 会 有 不 少 的 漏 洞 存 在 。 端 口 ： 2 3 服 务 ： T e l n e t 说 明 ： 远 程 登 录 ， 入 侵 者 在 搜 索 远 程 登 录 U N I X 的 服 务 。 大 多 数 情 况 下 扫 描 这 一 端 口 是 为 了 找 到 机 器 运 行 的 操 作 系 统 。 还 有 使 用 其 他 技 术 ， 入 侵 者 也 会 找 到 密 码 。 木 马 T i n y   T e l n e t   S e r v e r 就 开 放 这 个 端 口 。 端 口 ： 2 5 服 务 ： S M T P 说 明 ： S M T P 服 务 器 所 开 放 的 端 口 ， 用 于 发 送 邮 件 。 入 侵 者 寻 找 S M T P 服 务 器 是 为 了 传 递 他 们 的 S P A M 。 入 侵 者 的 帐 户 被 关 闭 ， 他 们 需 要 连 接 到 高 带 宽 的 E - M A I L 服 务 器 上 ， 将 简 单 的 信 息 传 递 到 不 同 的 地 址 。 木 马 A n t i g e n 、 E m a i l     P a s s w o r d   S e n d e r 、 H a e b u   C o c e d a 、 S h t r i l i t z   S t e a l t h 、 W i n P C 、 W i n S p y 都 开 放 这 个 端 口 。 端 口 ： 3 1 服 务 ： M S G   A u t h e n t i c a t i o n 说 明 ： 木 马 M a s t e r   P a r a d i s e 、 H a c k e r s   P a r a d i s e 开 放 此 端 口 。 端 口 ： 4 2 服 务 ： W I N S   R e p l i c a t i o n 说 明 ： W I N S 复 制 端 口 ： 5 3 服 务 ： D o m a i n   N a m e   S e r v e r （ D N S ） 说 明 ： D N S 服 务 器 所 开 放 的 端 口 ， 入 侵 者 可 能 是 试 图 进 行 区 域 传 递 （ T C P ） ， 欺 骗 D N S （ U D P ） 或 隐 藏 其 他 的 通 信 。 因 此 防 火 墙 常 常 过 滤 或 记 录 此 端 口 。 端 口 ： 6 7 服 务 ： B o o t s t r a p   P r o t o c o l   S e r v e r 说 明 ： 通 过 D S L 和 C a b l e   m o d e m 的 防 火 墙 常 会 看 见 大 量 发 送 到 广 播 地 址 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5 的 数 据 。 这 些 机 器 在 向 D H C P 服 务 器 请 求 一 个 地 址 。 H A C K E R 常 进 入 它 们 ， 分 配 一 个 地 址 把 自 己 作 为 局 部 路 由 器 而 发 起 大 量 中 间 人 （ m a n - i n - m i d d l e ） 攻 击 。 客 户 端 向 6 8 端 口 广 播 请 求 配 置 ， 服 务 器 向 6 7 端 口 广 播 回 应 请 求 。 这 种 回 应 使 用 广 播 是 因 为 客 户 端 还 不 知 道 可 以 发 送 的 I P 地 址 。 端 口 ： 6 9 服 务 ： T r i v a l   F i l e   T r a n s f e r 说 明 ： 许 多 服 务 器 与 b o o t p 一 起 提 供 这 项 服 务 ， 便 于 从 系 统 下 载 启 动 代 码 。 但 是 它 们 常 常 由 于 错 误 配 置 而 使 入 侵 者 能 从 系 统 中 窃 取 任 何   文 件 。 它 们 也 可 用 于 系 统 写 入 文 件 。 端 口 ： 7 9 服 务 ： F i n g e r   S e r v e r 说 明 ： 入 侵 者 用 于 获 得 用 户 信 息 ， 查 询 操 作 系 统 ， 探 测 已 知 的 缓 冲 区 溢 出 错 误 ， 回 应 从 自 己 机 器 到 其 他 机 器 F i n g e r 扫 描 。 端 口 ： 8 0 服 务 ： H T T P 说 明 ： 用 于 网 页 浏 览 。 木 马 E x e c u t o r 开 放 此 端 口 。 端 口 ： 9 9 服 务 ： g r a m   R e l a y 说 明 ： 后 门 程 序 n c x 9 9 开 放 此 端 口 。 端 口 ： 1 0 2 服 务 ： M e s s a g e   t r a n s f e r   a g e n t ( M T A ) - X . 4 0 0   o v e r   T C P / I P 说 明 ： 消 息 传 输 代 理 。 端 口 ： 1 0 9 服 务 ： P o s t   O f f i c e   P r o t o c o l   - V e r s i o n 3 说 明 ： P O P 3 服 务 器 开 放 此 端 口 ， 用 于 接 收 邮 件 ， 客 户 端 访 问 服 务 器 端 的 邮 件 服 务 。 P O P 3 服 务 有 许 多 公 认 的 弱 点 。 关 于 用 户 名 和 密 码 交   换 缓 冲 区 溢 出 的 弱 点 至 少 有 2 0 个 ， 这 意 味 着 入 侵 者 可 以 在 真 正 登 陆 前 进 入 系 统 。 成 功 登 陆 后 还 有 其 他 缓 冲 区 溢 出 错 误 。 端 口 ： 1 1 0 服 务 ： S U N 公 司 的 R P C 服 务 所 有 端 口 说 明 ： 常 见 R P C 服 务 有 r p c . m o u n t d 、 N F S 、 r p c . s t a t d 、 r p c . c s m d 、 r p c . t t y b d 、 a m d 等 端 口 ： 1 1 3 服 务 ： A u t h e n t i c a t i o n   S e r v i c e 说 明 ： 这 是 一 个 许 多 计 算 机 上 运 行 的 协 议 ， 用 于 鉴 别 T C P 连 接 的 用 户 。 使 用 标 准 的 这 种 服 务 可 以 获 得 许 多 计 算 机 的 信 息 。 但 是 它 可 作 为 许 多 服 务 的 记 录 器 ， 尤 其 是 F T P 、 P O P 、 I M A P 、 S M T P 和 I R C 等 服 务 。 通 常 如 果 有 许 多 客 户 通 过 防 火 墙 访 问 这 些 服 务 ， 将 会 看 到 许 多 这 个 端 口 的 连 接 请 求 。 记 住 ， 如 果 阻 断 这 个 端 口 客 户 端 会 感 觉 到 在 防 火 墙 另 一 边 与 E - M A I L 服 务 器 的 缓 慢 连 接 。 许 多 防 火 墙 支 持 T C P 连 接 的 阻 断 过 程 中 发 回 R S T 。 这 将 会 停 止 缓 慢 的 连 接 。 端 口 ： 1 1 9 服 务 ： N e t w o r k   N e w s   T r a n s f e r   P r o t o c o l 说 明 ： N E W S 新 闻 组 传 输 协 议 ， 承 载 U S E N E T 通 信 。 这 个 端 口 的 连 接 通 常 是 人 们 在 寻 找 U S E N E T 服 务 器 。 多 数 I S P 限 制 ， 只 有 他 们 的 客 户 才 能 访 问 他 们 的 新 闻 组 服 务 器 。 打 开 新 闻 组 服 务 器 将 允 许 发 / 读 任 何 人 的 帖 子 ， 访 问 被 限 制 的 新 闻 组 服 务 器 ， 匿 名 发 帖 或 发 送 S P A M 。 端 口 ： 1 3 5 服 务 ： L o c a t i o n   S e r v i c e 说 明 ： M i c r o s o f t 在 这 个 端 口 运 行 D C E   R P C   e n d - p o i n t   m a p p e r 为 它 的 D C O M 服 务 。 这 与 U N I X   1 1 1 端 口 的 功 能 很 相 似 。 使 用 D C O M 和 R P C 的 服 务 利 用 计 算 机 上 的 e n d - p o i n t   m a p p e r 注 册 它 们 的 位 置 。 远 端 客 户 连 接 到 计 算 机 时 ， 它 们 查 找 端 口 ： 1 3 7 、 1 3 8 、 1 3 9 服 务 ： N E T B I O S   N a m e   S e r v i c e 说 明 ： 其 中 1 3 7 、 1 3 8 是 U D P 端 口 ， 当 通 过 网 上 邻 居 传 输 文 件 时 用 这 个 端 口 。 而 1 3 9 端 口 ： 通 过 这 个 端 口 进 入 的 连 接 试 图 获 得 N e t B I O S / S M B 服 务 。 这 个 协 议 被 用 于 w i n d o w s 文 件 和 打 印 机 共 享 和 S A M B A 。 还 有 W I N S   R e g i s r t a t i o n 也 用 它 。 端 口 ： 1 4 3 服 务 ： I n t e r i m   M a i l   A c c e s s   P r o t o c o l   v 2 说 明 ： 和 P O P 3 的 安 全 问 题 一 样 ， 许 多 I M A P 服 务 器 存 在 有 缓 冲 区 溢 出 漏 洞 。 记 住 ： 一 种 L I N U X 蠕 虫 （ a d m v 0 r m ） 会 通 过 这 个 端 口 繁 殖 ， 因 此 许 多 这 个 端 口 的 扫 描 来 自 不 知 情 的 已 经 被 感 染 的 用 户 。 当 R E D H A T 在 他 们 的 L I N U X 发 布 版 本 中 默 认 允 许 I M A P 后 ， 这 些 漏 洞 变 的 很 流 行 。 这 一 端 口 还 被 用 于 I M A P 2 ， 但 并 不 流 行 。 端 口 ： 1 6 1 服 务 ： S N M P 说 明 ： S N M P 允 许 远 程 管 理 设 备 。 所 有 配 置 和 运 行 信 息 的 储 存 在 数 据 库 中 ， 通 过 S N M P 可 获 得 这 些 信 息 。 许 多 管 理 员 的 错 误 配 置 将 被 暴 露 在 I n t e r n e t 。 C a c k e r s 将 试 图 使 用 默 认 的 密 码 端 口 ： 1 7 7 服 务 ： X   D i s p l a y   M a n a g e r   C o n t r o l   P r o t o c o l 说 明 ： 许 多 入 侵 者 通 过 它 访 问 X - w i n d o w s 操 作 台 ， 它 同 时 需 要 打 开 6 0 0 0 端 口 。 端 口 ： 3 8 9 服 务 ： L D A P 、 I L S 说 明 ： 轻 型 目 录 访 问 协 议 和 N e t M e e t i n g   I n t e r n e t   L o c a t o r   S e r v e r 共 用 这 一 端 口 。 端 口 ： 4 4 3 服 务 ： H t t p s 说 明 ： 网 页 浏 览 端 口 ， 能 提 供 加 密 和 通 过 安 全 端 口 传 输 的 另 一 种 H T T P 。 端 口 ： 4 5 6
服 务 ： [ N U L L ] 说 明 ： 木 马 H A C K E R S   P A R A D I S E 开 放 此 端 口 。 端 口 ： 5 1 3 服 务 ： L o g i n , r e m o t e   l o g i n 说 明 ： 是 从 使 用 c a b l e   m o d e m 或 D S L 登 陆 到 子 网 中 的 U N I X 计 算 机 发 出 的 广 播 。 这 些 人 为 入 侵 者 进 入 他 们 的 系 统 提 供 了 信 息 。 端 口 ： 5 4 4 服 务 ： [ N U L L ] 说 明 ： k e r b e r o s   k s h e l l 端 口 ： 5 4 8   服 务 ： M a c i n t o s h , F i l e   S e r v i c e s ( A F P / I P )   说 明 ： M a c i n t o s h , 文 件 服 务 。 端 口 ： 5 5 3 服 务 ： C O R B A   I I O P   （ U D P ） 说 明 ： 使 用 c a b l e   m o d e m 、 D S L 或 V L A N 将 会 看 到 这 个 端 口 的 广 播 。 C O R B A 是 一 种 面 向 对 象 的 R P C 系 统 。 入 侵 者 可 以 利 用 这 些 信 息 进 入 系 统 。 端 口 ： 5 5 5 服 务 ： D S F 说 明 ： 木 马 P h A s e 1 . 0 、 S t e a l t h   S p y 、 I n i K i l l e r 开 放 此 端 口 。 端 口 ： 5 6 8 服 务 ： M e m b e r s h i p   D P A 说 明 ： 成 员 资 格   D P A 。 端 口 ： 5 6 9 服 务 ： M e m b e r s h i p   M S N 说 明 ： 成 员 资 格   M S N 。 端 口 ： 6 3 5 服 务 ： m o u n t d 说 明 ： L i n u x 的 m o u n t d   B u g 。 这 是 扫 描 的 一 个 流 行 B U G 。 大 多 数 对 这 个 端 口 的 扫 描 是 基 于 U D P 的 ， 但 是 基 于 T C P 的 m o u n t d 有 所 增 加 （ m o u n t d 同 时 运 行 于 两 个 端 口 ） 。 记 住 m o u n t d 可 运 行 于 任 何 端 口 （ 到 底 是 哪 个 端 口 ， 需 要 在 端 口 端 口 ： 6 3 6 服 务 ： L D A P 说 明 ： S S L （ S e c u r e   S o c k e t s   l a y e r ） 端 口 ： 6 6 6 服 务 ： D o o m   I d   S o f t w a r e 说 明 ： 木 马 A t t a c k   F T P 、 S a t a n z   B a c k d o o r 开 放 此 端 口 端 口 ： 9 9 3 服 务 ： I M A P 说 明 ： S S L （ S e c u r e   S o c k e t s   l a y e r ） 端 口 ： 1 0 0 1 、 1 0 1 1 服 务 ： [ N U L L ] 说 明 ： 木 马 S i l e n c e r 、 W e b E x 开 放 1 0 0 1 端 口 。 木 马 D o l y   T r o j a n 开 放 1 0 1 1 端 口 。 端 口 ： 1 0 2 4 服 务 ： R e s e r v e d 说 明 ： 它 是 动 态 端 口 的 开 始 ， 许 多 程 序 并 不 在 乎 用 哪 个 端 口 连 接 网 络 ， 它 们 请 求 系 统 为 它 们 分 配 下 一 个 闲 置 端 口 。 基 于 这 一 点 分 配 从 端 口 1 0 2 4 开 始 。 这 就 是 说 第 一 个 向 系 统 发 出 请 求 的 会 分 配 到 端 口 ： 1 0 2 5 、 1 0 3 3 服 务 ： 1 0 2 5 ： n e t w o r k   b l a c k j a c k   1 0 3 3 ： [ N U L L ] 说 明 ： 木 马 n e t s p y 开 放 这 2 个 端 口 。 端 口 ： 1 0 8 0 服 务 ： S O C K S 说 明 ： 这 一 协 议 以 通 道 方 式 穿 过 防 火 墙 ， 允 许 防 火 墙 后 面 的 人 通 过 一 个 I P 地 址 访 问 I N T E R N E T 。 理 论 上 它 应 该 只 允 许 内 部 的 通 信 向 外 到 达 I N T E R N E T 。 但 是 由 于 错 误 的 配 置 ， 它 会 允 许 位 于 防 火 墙 外 部 的 攻 击 穿 过 防 火 墙 。 W i n G a t e 常 会 发 生 这 种 错 误 ， 在 加 入 I R C 聊 天 室 时 常 会 看 到 这 种 情 况 。 端 口 ： 1 1 7 0 服 务 ： [ N U L L ] 说 明 ： 木 马 S t r e a m i n g   A u d i o   T r o j a n 、 P s y b e r   S t r e a m   S e r v e r 、 V o i c e 开 放 此 端 口 。 端 口 ： 1 2 3 4 、 1 2 4 3 、 6 7 1 1 、 6 7 7 6 服 务 ： [ N U L L ] 说 明 ： 木 马 S u b S e v e n 2 . 0 、 U l t o r s   T r o j a n 开 放 1 2 3 4 、 6 7 7 6 端 口 。 木 马 S u b S e v e n 1 . 0 / 1 . 9 开 放 1 2 4 3 、 6 7 1 1 、 6 7 7 6 端 口 。 端 口 ： 1 2 4 5 服 务 ： [ N U L L ] 说 明 ： 木 马 V o d o o 开 放 此 端 口 。 端 口 ： 1 4 3 3 服 务 ： S Q L 说 明 ： M i c r o s o f t 的 S Q L 服 务 开 放 的 端 口 。 端 口 ： 1 4 9 2 服 务 ： s t o n e - d e s i g n - 1 说 明 ： 木 马 F T P 9 9 C M P 开 放 此 端 口 。 端 口 ： 1 5 0 0 服 务 ： R P C   c l i e n t   f i x e d   p o r t   s e s s i o n   q u e r i e s 说 明 ： R P C 客 户 固 定 端 口 会 话 查 询 端 口 ： 1 5 0 3 服 务 ： N e t M e e t i n g   T . 1 2 0 说 明 ： N e t M e e t i n g   T . 1 2 0 端 口 ： 1 5 2 4 服 务 ： i n g r e s s 说 明 ： 许 多 攻 击 脚 本 将 安 装 一 个 后 门 S H E L L 于 这 个 端 口 ， 尤 其 是 针 对 S U N 系 统 中 S e n d m a i l 和 R P C 服 务 漏 洞 的 脚 本 。 如 果 刚 安 装 了 防 火 墙 就 看 到 在 这 个 端 口 上 的 连 接 企 图 ， 很 可 能 是 上 述 原 因 。 可 以 试 试 T e l n e t 到 用 户 的 计 算 机 上 的 这 个 端 口 ， 看 看 它 是 否 会 给 你 一 个 S H E L L 。 连 接 到 端 口 ： 1 6 0 0 服 务 ： i s s d 说 明 ： 木 马 S h i v k a - B u r k a 开 放 此 端 口 。 端 口 ： 1 7 2 0 服 务 ： N e t M e e t i n g 说 明 ： N e t M e e t i n g   H . 2 3 3   c a l l   S e t u p 。 端 口 ： 1 7 3 1 服 务 ： N e t M e e t i n g   A u d i o   C a l l   C o n t r o l
阅 读 原 文 说 明 ： N e t M e e t i n g 音 频 调 用 控 制 。 端 口 ： 1 8 0 7 服 务 ： [ N U L L ] 说 明 ： 木 马 S p y S e n d e r 开 放 此 端 口 。 端 口 ： 1 9 8 1 服 务 ： [ N U L L ] 说 明 ： 木 马 S h o c k R a v e 开 放 此 端 口 。 端 口 ： 1 9 9 9 服 务 ： c i s c o   i d e n t i f i c a t i o n   p o r t 说 明 ： 木 马 B a c k D o o r 开 放 此 端 口 。 端 口 ： 2 0 0 0 服 务 ： [ N U L L ] 说 明 ： 木 马 G i r l F r i e n d   1 . 3 、 M i l l e n i u m   1 . 0 开 放 此 端 口 。 端 口 ： 2 0 0 1 服 务 ： [ N U L L ] 说 明 ： 木 马 M i l l e n i u m   1 . 0 、 T r o j a n   C o w 开 放 此 端 口 。 端 口 ： 2 0 2 3 服 务 ： x i n u e x p a n s i o n   4 说 明 ： 木 马 P a s s   R i p p e r 开 放 此 端 口 。 端 口 ： 2 0 4 9 服 务 ： N F S 说 明 ： N F S 程 序 常 运 行 于 这 个 端 口 。 通 常 需 要 访 问 P o r t m a p p e r 查 询 这 个 服 务 运 行 于 哪 个 端 口 。 端 口 ： 2 1 1 5 服 务 ： [ N U L L ] 说 明 ： 木 马 B u g s 开 放 此 端 口 。 端 口 ： 2 1 4 0 、 3 1 5 0 服 务 ： [ N U L L ] 说 明 ： 木 马 D e e p   T h r o a t   1 . 0 / 3 . 0 开 放 此 端 口 。 端 口 ： 2 5 0 0 服 务 ： R P C   c l i e n t   u s i n g   a   f i x e d   p o r t   s e s s i o n   r e p l i c a t i o n 说 明 ： 应 用 固 定 端 口 会 话 复 制 的 R P C 客 户   5   黑 客 可 以 通 过 端 口 干 啥   信 息 搜 集   目 标 探 测   服 务 判 断   系 统 判 断   系 统 角 色 分 析 注 册 表 注 册 表 （ R e g i s t r y ， 繁 体 中 文 版 W i n d o w s 称 之 为 登 录 ） 是 M i c r o s o f t   W i n d o w s 中 的 一 个 重 要 的 数 据 库 ， 早 在 W i n d o w s   3 . 0 推 出 O L E 技 术 的 时 候 ， 注 册 表 就 已 经 出 现 。 随 后 推 出 的 W i n d o w s   N T 是 第 一 个 从 系 统 级 别 广 泛 使 用 注 册 表 的 操 作 系 统 , 用 于 存 储 系 统 和 应 用 程 序 的 设 置 信 息 。 从 M i c r o s o f t   W i n d o w s   打 开 注 册 表 依 次 打 开 ： “ 开 始 ” 菜 单 - - 运 行 - 在 运 行 中 输 入 “ r e g e d i t ” 再 按 确 定 就 可 以 了 （ 不 包 括 双 引 号 ） 。 注 册 表 的 作 用 ： 注 册 表 是 w i n d o w s 操 作 系 统 中 的 一 个 核 心 数 据 库 ， 其 中 存 放 着 各 种 参 数 ， 直 接 控 制 着 w i n d o w s 的 启 动 、 硬 件 驱 动 程 序 的 装 载 以 及 一 些 w i n d o w s 应 用 程 序 的 运 行 ， 从 而 在 整 个 系 统 中 起 着 核 心 作 用 。 这 些 作 用 包 括 了 软 、 硬 件 的 相 关 配 置 和 状 态 信 息 ， 比 如 注 册 表 中 保 存 有 应 用 程 序 和 资 源 管 理 器 外 壳 的 初 始 条 件 、 首 选 项 和 卸 载 数 据 等 ， 联 网 计 算 机 的 整 个 系 统 的 设 置 和 各 种 许 可 ， 文 件 扩 展 名 与 应 用 程 序 的 关 联 ， 硬 件 部 件 的 描 述 、 状 态 和 属 性 ， 性 能 记 录 和 其 他 底 层 的 系 统 状 态 信 息 ， 以 及 其 他 数 据 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理