搜索

[21292] 2020-10-13_【干货】常见端口漏洞

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-10-13_【干货】常见端口漏洞 【 干 货 】 常 见 端 口 漏 洞 原 创   泰 兰 德 v 语 风   L e m o n S e c   2 0 2 0 - 1 0 - 1 3 众 所 周 知 ， 计 算 机 之 间 通 信 是 通 过 端 口 进 行 的 ， 例 如 你 访 问 一 个 网 站 时 ， w i n d o w s 就 会 在 本 机 开 一 个 端 口 （ 例 如 1 0 2 5 端 口 ， 然 后 去 连 接 远 方 网 站 服 务 器 的 一 个 端 口 ， 别 人 访 问 你 时 也 是 如 此 。 默 认 状 态 下 ， w i n d o w s 会 在 你 的 电 脑 上 打 开 许 多 服 务 端 口 ， 黑 客 常 常 利 用 这 些 端 口 来 实 施 入 侵 ， 因 此 掌 握 端 口 方 面 的 知 识 ， 是 安 全 上 网 必 备 的 技 能 。 ） 端 口 的 重 要 性 　 　 端 口 的 重 要 性 　 　 端 口 是 计 算 机 与 外 界 通 讯 交 流 的 出 口 。 联 网 的 计 算 机 间 要 相 互 通 信 就 必 须 具 有 同 一 种 协 议 。 协 议 就 是 计 算 机 通 信 的 语 言 ， I n t e r n e t 的 通 用 语 言 是 T C P ／ I P ( 是 一 组 协 议 ) ， 它 规 定 在 网 络 的 第 四 层 — — 运 输 层 有 两 种 协 议 T C P 、 U D P 。 端 口 就 是 为 这 两 个 协 议 打 开 的 通 道 。 其 中 硬 件 领 域 的 端 口 又 称 接 口 。 软 件 领 域 的 端 口 一 般 指 网 络 中 面 向 连 接 服 务 和 无 连 接 服 务 的 通 信 协 议 端 口 ， 是 一 种 抽 象 的 软 件 结 构 ， 包 括 一 些 数 据 结 构 和 I ／ O ( 基 本 输 入 输 出 ) 缓 冲 区 。   　 　 在 网 络 安 全 威 胁 中 ， 病 毒 侵 入 、 黑 客 攻 击 、 软 件 漏 洞 、 后 门 以 及 恶 意 网 站 没 置 的 陷 阱 都 与 端 口 密 切 相 关 。 入 侵 者 通 常 通 过 各 种 手 段 对 目 标 主 机 进 行 端 口 扫 描 ， 以 确 定 开 放 的 端 E l 号 ， 进 而 得 知 目 标 主 机 提 供 的 服 务 ， 并 就 此 推 断 系 统 可 能 存 在 的 漏 洞 ， 并 利 用 这 些 漏 洞 进 行 攻 击 。 因 此 了 解 端 口 ， 管 理 好 端 口 是 保 证 网 络 安 全 的 重 要 方 法 。
常 见 端 口 及 其 分 类 ： 常 见 端 口 及 其 分 类 ：   电 脑 在 i n t e r n e t 上 相 互 通 信 需 要 使 用 T C P / I P 协 议 ， 根 据 T C P / I P 协 议 规 定 ， 电 脑 有 2 5 6 x 2 5 6 （ 6 5 5 3 6 ） 个 端 口 ， 这 些 个 端 口 可 分 为 T C P 端 口 和 U D P 端 口 两 种 。 如 果 按 照 端 口 号 划 分 ， 他 们 又 可 以 分 为 以 下 两 大 类 ：   1 . 系 统 保 留 端 口 （ 从 0 到 1 0 2 3 ） 这 些 端 口 不 允 许 你 使 用 ， 它 们 都 又 确 切 的 定 义 ， 对 应 着 因 特 网 上 常 见 的 一 些 服 务 ， 每 一 个 打 开 的 此 类 端 口 ， 都 代 表 一 个 系 统 服 务 ， 例 如 8 0 代 表 w e b 服 务 ， 2 1 对 应 F T P ， 2 5 对 应 S M T P ， 1 1 0 对 应 P O P 3 等 。 2 . 动 态 端 口 （ 从 1 0 2 4 到 6 5 5 3 5 ） 当 你 需 要 与 别 人 通 信 时 ， w i n d o w s 会 从 1 0 2 4 起 ， 在 本 机 上 分 配 一 个 动 态 端 口 ， 如 过 1 0 2 4 端 口 未 关 闭 ， 再 需 要 端 口 时 就 会 分 配 1 0 2 5 供 你 使 用 ， 以 此 类 推 。 但 是 有 个 别 的 系 统 服 务 会 绑 定 在 1 0 2 4 到 4 9 1 5 1 的 端 口 上 ， 例 如 3 3 8 9 （ 远 程 终 端 服 务 ） 。 从 4 9 1 5 2 到 6 5 5 3 5 这 一 段 端 口 ， 通 常 没 有 绑 定 系 统 服 务 ， 允 许 w i n d o w s 动 态 分 配 给 你 使 用 。 如 何 查 看 本 机 开 放 了 哪 些 端 口 如 何 查 看 本 机 开 放 了 哪 些 端 口 ： ：   在 默 认 状 态 下 ， w i n d o w s 会 打 开 很 多 “ 服 务 端 口 ” ， 如 果 你 想 查 看 本 机 打 开 了 哪 些 端 口 ， 有 哪 些 电 脑 正 在 与 本 机 连 接 ， 可 以 使 用 以 下 两 种 方 法 。   1 . 利 用 n e t s t a t 命 令 w i n d o w s 提 供 了 n e t s t a t 命 令 ， 能 够 显 示 当 前 当 T C P / I P 网 络 连 接 情 况 ， 注 意 ： 只 有 安 装 了 T C P / I P 协 议 ， 才 能 使 用 n a t s t a t 命 令 。   2 . 使 用 端 口 监 视 类 软 件 与 n e t s t a t 命 令 类 似 ， 端 口 监 视 类 软 件 也 能 查 看 本 机 打 开 了 哪 些 端 口 ， 这 类 软 件 非 常 多 ， 著 名 的 有 T c p v I E w 、 P o r t   R e p o r t e r 、 网 络 端 口 查 看 器 等 。 端 口 漏 洞 ： 端 口 漏 洞 ： 利 用 2 5 端 口 ， 黑 客 可 以 寻 找 S M T P 服 务 器 ， 用 来 转 发 垃 圾 邮 件 。   2 5 端 口 被 很 多 木 马 程 序 所 开 放 ， 比 如 A j a n 、 A n t i g e n 、 E m a i l   P a s s w o r d   S e n d e r 、 P r o M a i l 、 t r o j a n 、 T a p i r a s 、 T e r m i n a t o r 、 W i n P C 、 W i n S p y 等 等 。 拿 W i n S p y 来 说 ， 通 过 开 放 2 5   端 口 ， 可 以 监 视 计 算 机 正 在 运 行 的 所 有 窗 口 和 模 块 。   操 作 建 议 ： 如 果 不 是 要 架 设 S M T P 邮 件 服 务 器 ， 可 以 将 该 端 口 关 闭 。   5 3 端 口   端 口 说 明 ： 5 3 端 口 为 D N S （ D o m a i n   N a m e   S e r v e r ， 域 名 服 务 器 ） 服 务 器 所 开 放 ， 主 要 用 于 域 名 解 析 ， D N S 服 务 在 N T 系 统 中 使 用 的 最
为 广 泛 。 通 过 D N S 服 务 器 可 以 实 现 域 名 与 I P 地 址 之 间 的 转 换 ， 只 要 记 住 域 名 就 可 以 快 速 访 问 网 站 。   端 口 漏 洞 ： 如 果 开 放 D N S 服 务 ， 黑 客 可 以 通 过 分 析 D N S 服 务 器 而 直 接 获 取 W e b 服 务 器 等 主 机 的 I P 地 址 ， 再 利 用 5 3 端 口 突 破 某 些 不 稳 定 的 防 火 墙 ， 从 而 实 施 攻 击 。 近 日 ， 美 国 一 家 公 司 也 公 布 了 1 0 个 最 易 遭 黑 客 攻 击 的 漏 洞 ， 其 中 第 一 位 的 就 是 D N S 服 务 器 的 B I N D 漏 洞 。   操 作 建 议 ： 如 果 当 前 的 计 算 机 不 是 用 于 提 供 域 名 解 析 服 务 ， 建 议 关 闭 该 端 口 。 6 7 、 6 8 端 口   端 口 说 明 ： 6 7 、 6 8 端 口 分 别 是 为 B o o t p 服 务 的 B o o t s t r a p   P r o t o c o l   S e r v e r （ 引 导 程 序 协 议 服 务 端 ） 和 B o o t s t r a p   P r o t o c o l   C l i e n t （ 引 导 程 序 协 议 客 户 端 ） 开 放 的 端 口 。 B o o t p 服 务 是 一 种 产 生 于 早 期 U n i x 的 远 程 启 动 协 议 ， 我 们 现 在 经 常 用 到 的 D H C P 服 务 就 是 从   B o o t p 服 务 扩 展 而 来 的 。 通 过 B o o t p 服 务 可 以 为 局 域 网 中 的 计 算 机 动 态 分 配 I P 地 址 ， 而 不 需 要 每 个 用 户 去 设 置 静 态 I P 地 址 。   端 口 漏 洞 ： 如 果 开 放 B o o t p 服 务 ， 常 常 会 被 黑 客 利 用 分 配 的 一 个 I P 地 址 作 为 局 部 路 由 器 通 过 “ 中 间 人 ” （ m a n - i n - m i d d l e ） 方 式 进 行 攻 击 。   操 作 建 议 ： 建 议 关 闭 该 端 口 。 上 面 我 们 介 绍 了 用 于 S M T P 服 务 的 2 5 端 口 、 D N S 服 务 器 的 5 3 端 口 以 及 用 于 B o o t p 服 务 的 6 7 、 6 8 端 口 ， 下 面 将 分 别 介 绍 用 于 T F T P 的 6 9 端 口 、 用 于 F i n g e r 服 务 的 7 9 端 口 和 常 见 的 用 于 H T T P 服 务 的 8 0 端 口 。   6 9 端 口   端 口 说 明 ： 6 9 端 口 是 为 T F T P （ T r i v a l   F i l e   T r a n f e r   P r o t o c o l ， 次 要 文 件 传 输 协 议 ） 服 务 开 放 的 ， T F T P 是 C i s c o 公 司 开 发 的 一 个 简 单 文 件 传 输 协 议 ， 类 似 于 F T P 。 不 过 与 F T P 相 比 ， T F T P 不 具   有 复 杂 的 交 互 存 取 接 口 和 认 证 控 制 ， 该 服 务 适 用 于 不 需 要 复 杂 交 换 环 境 的 客 户 端 和 服 务 器 之 间 进 行 数 据 传 输 。   端 口 漏 洞 ： 很 多 服 务 器 和 B o o t p 服 务 一 起 提 供 T F T P 服 务 ， 主 要 用 于 从 系 统 下 载 启 动 代 码 。 可 是 ， 因 为 T F T P 服 务 可 以 在 系 统 中 写 入 文 件 ， 而 且 黑 客 还 可 以 利 用 T F T P 的 错 误 配 置 来 从 系 统 获 取 任 何 文 件 。   操 作 建 议 ： 建 议 关 闭 该 端 口 。 7 9 端 口   端 口 说 明 ： 7 9 端 口 是 为 F i n g e r 服 务 开 放 的 ， 主 要 用 于 查 询 远 程 主 机 在 线 用 户 、 操 作 系 统 类 型 以 及 是 否 缓 冲 区 溢 出 等 用 户 的 详 细 信 息 。 比 如 要 显 示 远 程 计 算 机 w w w . a b c . c o m 上 的 u s e r 0 1 用 户 的 信 息 ， 可 以 在 命 令 行 中 键 入 “ f i n g e r   u s e r 0 1 @ w w w . a b c . c o m ” 即 可 。   端 口 漏 洞 ： 一 般 黑 客 要 攻 击 对 方 的 计 算 机 ， 都 是 通 过 相 应 的 端 口 扫 描 工 具 来 获 得 相 关 信 息 ， 比 如 使 用 “ 流 光 ” 就 可 以 利 用 7 9 端 口 来 扫 描 远 程 计 算 机 操 作 系   统 版 本 ， 获 得 用 户 信 息 ， 还 能 探 测 已 知 的 缓 冲 区 溢 出 错 误 。 这 样 ， 就 容 易 遭 遇 到 黑 客 的 攻 击 。 而 且 ， 7 9 端 口 还 被 F i r e h o t c k e r 木 马 作 为 默 认 的 端 口 。   操 作 建 议 ： 建 议 关 闭 该 端 口 。 8 0 端 口   端 口 说 明 ： 8 0 端 口 是 为 H T T P （ H y p e r T e x t   T r a n s p o r t   P r o t o c o l ， 超 文 本 传 输 协 议 ） 开 放 的 ， 这 是 上 网 冲 浪 使 用 最 多 的 协 议 ， 主 要 用 于 在 W W W （ W o r l d   W i d e   W e b ， 万 维 网 ） 服 务 上 传 输 信 息 的 协 议 。 我 们 可 以 通 过 H T T P 地 址 加 “ : 8 0 ” （ 即 常 说 的 “ 网 址 ” ） 来 访 问 网 站 的 ， 比 如 h t t p : / / w w w . c c e . c o m . c n : 8 0 ， 因 为 浏 览 网 页 服 务 默 认 的 端 口 号 是 8 0 ， 所 以 只 要 输 入 网 址 ， 不 用 输 入 “ : 8 0 ” 。  
端 口 漏 洞 ： 有 些 木 马 程 序 可 以 利 用 8 0 端 口 来 攻 击 计 算 机 的 ， 比 如 E x e c u t o r 、 R i n g Z e r o 等 。   操 作 建 议 ： 为 了 能 正 常 上 网 冲 浪 ， 我 们 必 须 开 启 8 0 端 口 。   通 过 上 面 的 介 绍 ， 我 们 了 解 了 用 于 T F T P 服 务 的 6 9 端 口 、 用 于 F i n g e r 服 务 的 7 9 端 口 以 及 上 网 冲 浪 用 于 W W W 服 务 的 8 0 端 口 。 下 面 将 分 别 为 大 家 介 绍 比 较 陌 生 的 9 9 端 口 、 用 于 P O P 3 服 务 的 1 0 9 、 1 1 0 端 口 和 R P C 服 务 的 1 1 1 端 口 。   9 9 端 口   端 口 说 明 ： 9 9 端 口 是 用 于 一 个 名 为 “ M e t a g r a m   R e l a y ” （ 亚 对 策 延 时 ） 的 服 务 ， 该 服 务 比 较 少 见 ， 一 般 是 用 不 到 的 。   端 口 漏 洞 ： 虽 然 “ M e t a g r a m   R e l a y ” 服 务 不 常 用 ， 可 是 H i d d e n   P o r t 、 N C x 9 9 等 木 马 程 序 会 利 用 该 端 口 ， 比 如 在 W i n d o w s   2 0 0 0 中 ， N C x 9 9 可 以 把 c m d ． e x e 程 序 绑 定 到 9 9 端 口 ， 这 样 用 T e l n e t 就 可 以 连 接 到 服 务 器 ， 随 意 添 加 用 户 、 更 改 权 限 。   操 作 建 议 ： 建 议 关 闭 该 端 口 1 0 9 、 1 1 0 端 口   端 口 说 明 ： 1 0 9 端 口 是 为 P O P 2 （ P o s t   O f f i c e   P r o t o c o l   V e r s i o n   2 ， 邮 局 协 议 2 ） 服 务 开 放 的 ， 1 1 0 端 口 是 为 P O P 3 （ 邮 件 协 议 3 ） 服 务 开 放 的 ， P O P 2 、 P O P 3 都 是 主 要 用 于 接 收 邮 件 的 ， 目 前 P O P 3 使 用 的 比 较 多 ，   许 多 服 务 器 都 同 时 支 持 P O P 2 和 P O P 3 。 客 户 端 可 以 使 用 P O P 3 协 议 来 访 问 服 务 端 的 邮 件 服 务 ， 如 今 I S P 的 绝 大 多 数 邮 件 服 务 器 都 是 使 用 该 协 议 。 在 使 用 电   子 邮 件 客 户 端 程 序 的 时 候 ， 会 要 求 输 入 P O P 3 服 务 器 地 址 ， 默 认 情 况 下 使 用 的 就 是 1 1 0 端 口 （ 如 图 ） 。   端 口 漏 洞 ： P O P 2 、 P O P 3 在 提 供 邮 件 接 收 服 务 的 同 时 ， 也 出 现 了 不 少 的 漏 洞 。 单 单 P O P 3 服 务 在 用 户 名 和 密 码 交 换 缓 冲 区 溢 出 的 漏 洞 就 不 少 于 2 0   个 ， 比 如 W e b E a s y M a i l   P O P 3   S e r v e r 合 法 用 户 名 信 息 泄 露 漏 洞 ， 通 过 该 漏 洞 远 程 攻 击 者 可 以 验 证 用 户 账 户 的 存 在 。 另 外 ， 1 1 0 端 口 也 被 P r o M a i l   t r o j a n 等 木 马 程 序 所 利 用 ， 通 过 1 1 0 端 口 可 以 窃 取 P O P 账 号 用 户 名 和 密 码 。   操 作 建 议 ： 如 果 是 执 行 邮 件 服 务 器 ， 可 以 打 开 该 端 口 。 1 1 1 端 口   端 口 说 明 ： 1 1 1 端 口 是 S U N 公 司 的 R P C （ R e m o t e   P r o c e d u r e   C a l l ， 远 程 过 程 调 用 ） 服 务 所 开 放 的 端 口 ， 主 要 用 于 分 布 式 系 统 中 不 同 计 算 机 的 内 部 进 程 通 信 ， R P C 在 多 种 网 络 服 务 中 都 是 很 重 要 的 组 件 。 常 见 的 R P C 服 务   有 r p c ． m o u n t d 、 N F S 、 r p c ． s t a t d 、 r p c ． c s m d 、 r p c ． t t y b d 、 a m d 等 等 。 在 M i c r o s o f t 的 W i n d o w s 中 ， 同   样 也 有 R P C 服 务 。   端 口 漏 洞 ： S U N   R P C 有 一 个 比 较 大 漏 洞 ， 就 是 在 多 个 R P C 服 务 时 x d r ＿ a r r a y 函 数 存 在 远 程 缓 冲 溢 出 漏 洞 。   上 面 我 们 介 绍 了 不 知 名 但 是 容 易 受 到 木 马 攻 击 的 9 9 端 口 ， 常 见 的 用 于 P O P 服 务 的 1 0 9 、 1 1 0 端 口 ， 以 及 用 于 S u n 的 R P C 服 务 的 1 1 1 端 口 。 下 面 将 分 别 介 绍 与 很 多 网 络 服 务 息 息 相 关 的 1 1 3 端 口 、 用 于 N E W S 新 闻 组 传 输 的 1 1 9 端 口 以 及 遭 遇 “ 冲 击 波 ” 攻 击 的 1 3 5 端 口 。   1 1 3 端 口   端 口 说 明 ： 1 1 3 端 口 主 要 用 于 W i n d o w s 的 “ A u t h e n t i c a t i o n   S e r v i c e ” （ 验 证 服 务 ） ， 一 般 与 网 络 连 接 的 计 算 机 都 运 行 该 服 务 ， 主 要 用 于 验 证 T C P 连 接 的 用 户 ， 通 过 该 服 务 可 以 获 得 连 接 计 算 机 的 信 息 。 在   W i n d o w s   2 0 0 0 / 2 0 0 3   S e r v e r 中 ， 还 有 专 门 的 I A S 组 件 ， 通 过 该 组 件 可 以 方 便 远 程 访 问 中 进 行 身 份 验 证 以 及 策 略 管 理 。  
端 口 漏 洞 ： 1 1 3 端 口 虽 然 可 以 方 便 身 份 验 证 ， 但 是 也 常 常 被 作 为 F T P 、 P O P 、 S M T P 、 I M A P 以 及 I R C 等 网 络 服 务 的 记 录 器 ， 这 样 会 被 相 应   的 木 马 程 序 所 利 用 ， 比 如 基 于 I R C 聊 天 室 控 制 的 木 马 。 另 外 ， 1 1 3 端 口 还 是 I n v i s i b l e   I d e n t d   D e a m o n 、 K a z i m a s 等 木 马 默 认 开 放 的 端 口 。   操 作 建 议 ： 建 议 关 闭 该 端 口 。 1 1 9 端 口   端 口 说 明 ： 1 1 9 端 口 是 为 “ N e t w o r k   N e w s   T r a n s f e r   P r o t o c o l ” （ 网 络 新 闻 组 传 输 协 议 ， 简 称 N N T P ） 开 放 的 ， 主 要 用 于 新 闻 组 的 传 输 ， 当 查 找 U S E N E T 服 务 器 的 时 候 会 使 用 该 端 口 。   端 口 漏 洞 ： 著 名 的 H a p p y 9 9 蠕 虫 病 毒 默 认 开 放 的 就 是 1 1 9 端 口 ， 如 果 中 了 该 病 毒 会 不 断 发 送 电 子 邮 件 进 行 传 播 ， 并 造 成 网 络 的 堵 塞 。   操 作 建 议 ： 如 果 是 经 常 使 用 U S E N E T 新 闻 组 ， 就 要 注 意 不 定 期 关 闭 该 端 口 。   1 3 5 端 口   端 口 说 明 ： 1 3 5 端 口 主 要 用 于 使 用 R P C （ R e m o t e   P r o c e d u r e   C a l l ， 远 程 过 程 调 用 ） 协 议 并 提 供 D C O M （ 分 布 式 组 件 对 象 模 型 ） 服 务 ， 通 过 R P C 可 以 保 证 在 一 台 计 算 机 上 运 行 的 程 序 可 以 顺 利 地 执 行 远 程 计 算 机 上 的 代   码 ； 使 用 D C O M 可 以 通 过 网 络 直 接 进 行 通 信 ， 能 够 跨 包 括 H T T P 协 议 在 内 的 多 种 网 络 传 输 。   端 口 漏 洞 ： 相 信 去 年 很 多 W i n d o w s   2 0 0 0 和 W i n d o w s   X P 用 户 都 中 了 “ 冲 击 波 ” 病 毒 ， 该 病 毒 就 是 利 用 R P C 漏 洞 来 攻 击 计 算 机 的 。 R P C 本 身 在 处 理 通 过 T C P / I P 的 消 息 交 换 部 分 有 一 个 漏 洞 ， 该 漏 洞 是 由 于 错 误   地 处 理 格 式 不 正 确 的 消 息 造 成 的 。 该 漏 洞 会 影 响 到 R P C 与 D C O M 之 间 的 一 个 接 口 ， 该 接 口 侦 听 的 端 口 就 是 1 3 5 。   操 作 建 议 ： 为 了 避 免 “ 冲 击 波 ” 病 毒 的 攻 击 ， 建 议 关 闭 该 端 口 。   通 过 上 面 的 介 绍 想 必 大 家 已 经 了 解 到 用 于 验 证 服 务 的 1 1 3 端 口 、 用 于 网 络 新 闻 组 的 1 1 9 端 口 ， 以 及 被 “ 冲 击 波 ” 病 毒 所 利 用 的 1 3 5 端 口 。 下 面 笔 者 将 介 绍 用 于 N e t B I O S 名 称 服 务 的 1 3 7 端 口 ， 用 于 W i n d o w s 文 件 和 打 印 机 共 享 的 1 3 9 端 口 以 及 I M A P 协 议 的 1 4 3 端 口 。   1 3 7 端 口   端 口 说 明 ： 1 3 7 端 口 主 要 用 于 “ N e t B I O S   N a m e   S e r v i c e ” （ N e t B I O S 名 称 服 务 ） ， 属 于 U D P 端 口 ， 使 用 者 只 需 要 向 局 域 网 或 互 联 网 上 的 某 台 计 算 机 的 1 3 7 端 口 发 送 一 个 请 求 ， 就 可 以 获 取 该 计 算   机 的 名 称 、 注 册 用 户 名 ， 以 及 是 否 安 装 主 域 控 制 器 、 I I S 是 否 正 在 运 行 等 信 息 。   端 口 漏 洞 ： 因 为 是 U D P 端 口 ， 对 于 攻 击 者 来 说 ， 通 过 发 送 请 求 很 容 易 就 获 取 目 标 计 算 机 的 相 关 信 息 ， 有 些 信 息 是 直 接 可 以 被 利 用 ， 并 分 析 漏 洞 的 ， 比 如   I I S 服 务 。 另 外 ， 通 过 捕 获 正 在 利 用 1 3 7 端 口 进 行 通 信 的 信 息 包 ， 还 可 能 得 到 目 标 计 算 机 的 启 动 和 关 闭 的 时 间 ， 这 样 就 可 以 利 用 专 门 的 工 具 来 攻 击 。   操 作 建 议 ： 建 议 关 闭 该 端 口 。 1 3 9 端 口   端 口 说 明 ： 1 3 9 端 口 是 为 “ N e t B I O S   S e s s i o n   S e r v i c e ” 提 供 的 ， 主 要 用 于 提 供 W i n d o w s 文 件 和 打 印 机 共 享 以 及 U n i x 中 的 S a m b a 服 务 。 在 W i n d o w s 中 要 在 局 域 网 中 进 行 文 件 的 共 享 ，   必 须 使 用 该 服 务 。 比 如 在 W i n d o w s   9 8 中 ， 可 以 打 开 “ 控 制 面 板 ” ， 双 击 “ 网 络 ” 图 标 ， 在 “ 配 置 ” 选 项 卡 中 单 击 “ 文 件 及 打 印 共 享 ” 按 钮 选 中 相 应 的 设 置 就 可 以 安 装 启 用 该 服 务 ； 在 W i n d o w s   2 0 0 0 / X P 中 ， 可 以 打 开 “ 控 制 面 板 ” ， 双 击 “ 网 络 连 接 ” 图 标 ， 打 开 本 地 连 接 属 性 ； 接 着 ， 在 属 性 窗 口 的 “ 常 规 ” 选 项 卡 中 选 择 “ I n t e r n e t 协 议   （ T C P / I P ） ” ， 单 击 “ 属 性 ” 按 钮 ； 然 后 在 打 开 的 窗 口
中 ， 单 击 “ 高 级 ” 按 钮 ； 在 “ 高 级 T C P / I P 设 置 ” 窗 口 中 选 择 “ W I N S ” 选 项 卡 ， 在   “ N e t B I O S 设 置 ” 区 域 中 启 用 T C P / I P 上 的 N e t B I O S 。   端 口 漏 洞 ： 开 启 1 3 9 端 口 虽 然 可 以 提 供 共 享 服 务 ， 但 是 常 常 被 攻 击 者 所 利 用 进 行 攻 击 ， 比 如 使 用 流 光 、 S u p e r S c a n 等 端 口 扫 描 工 具 ， 可 以 扫 描 目 标 计 算 机 的 1 3 9 端 口 ， 如 果 发 现 有 漏 洞 ， 可 以 试 图 获 取 用 户 名 和 密 码 ， 这 是 非 常 危 险 的 。   操 作 建 议 ： 如 果 不 需 要 提 供 文 件 和 打 印 机 共 享 ， 建 议 关 闭 该 端 口 。 上 面 我 们 介 绍 了 可 以 获 取 远 程 计 算 机 名 称 等 信 息 的 1 3 7 端 口 ， 为 W i n d o w s 提 供 文 件 和 打 印 机 共 享 的 1 3 9 端 口 。 下 面 将 介 绍 用 于 电 子 邮 件 接 收 服 务 （ I M A P ） 的 1 4 3 端 口 ， 用 于 S N M P 服 务 的 1 6 1 端 口 ， 以 及 用 于 H T T P S 服 务 的 4 4 3 端 口 。   1 4 3 端 口   端 口 说 明 ： 1 4 3 端 口 主 要 是 用 于 “ I n t e r n e t   M e s s a g e   A c c e s s   P r o t o c o l ” v 2 （ I n t e r n e t 消 息 访 问 协 议 ， 简 称 I M A P ） ， 和 P O P 3 一 样 ， 是 用 于 电 子 邮 件 的 接 收 的 协 议 。 通 过 I M A P 协 议 我 们 可 以 在 不 接   收 邮 件 的 情 况 下 ， 知 道 信 件 的 内 容 ， 方 便 管 理 服 务 器 中 的 电 子 邮 件 。 不 过 ， 相 对 于 P O P 3 协 议 要 负 责 一 些 。 如 今 ， 大 部 分 主 流 的 电 子 邮 件 客 户 端 软 件 都 支 持 该 协 议 。   端 口 漏 洞 ： 同 P O P 3 协 议 的 1 1 0 端 口 一 样 ， I M A P 使 用 的 1 4 3 端 口 也 存 在 缓 冲 区 溢 出 漏 洞 ， 通 过 该 漏 洞 可 以 获 取 用 户 名 和 密 码 。 另 外 ， 还 有 一 种 名 为 “ a d m v 0 r m ” 的 L i n u x 蠕 虫 病 毒 会 利 用 该 端 口 进 行 繁 殖 。   操 作 建 议 ： 如 果 不 是 使 用 I M A P 服 务 器 操 作 ， 应 该 将 该 端 口 关 闭 。   1 6 1 端 口   端 口 说 明 ： 1 6 1 端 口 是 用 于 “ S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l ” （ 简 单 网 络 管 理 协 议 ， 简 称 S N M P ） ， 该 协 议 主 要 用 于 管 理 T C P / I P 网 络 中 的 网 络 协 议 ， 在 W i n d o w s 中 通 过 S N M P 服 务 可 以 提 供   关 于 T C P / I P 网 络 上 主 机 以 及 各 种 网 络 设 备 的 状 态 信 息 。 目 前 ， 几 乎 所 有 的 网 络 设 备 厂 商 都 实 现 对 S N M P 的 支 持 。   在 W i n d o w s   2 0 0 0 / X P 中 要 安 装 S N M P 服 务 ， 我 们 首 先 可 以 打 开 “ W i n d o w s 组 件 向 导 ” ， 在 “ 组 件 ” 中 选 择 “ 管 理 和 监 视 工 具 ” ， 单 击 “ 详 细 信 息 ” 按 钮 就 可 以 看 到 “ 简 单 网 络 管 理 协 议 （ S N M P ） ” ， 选 中 该 组 件 ； 然 后 ， 单 击 “ 下 一 步 ” 就 可 以 进 行 安 装 。   端 口 漏 洞 ： 因 为 通 过 S N M P 可 以 获 得 网 络 中 各 种 设 备 的 状 态 信 息 ， 还 能 用 于 对 网 络 设 备 的 控 制 ， 所 以 黑 客 可 以 通 过 S N M P 漏 洞 来 完 全 控 制 网 络 。   操 作 建 议 ： 建 议 关 闭 该 端 口 。 4 4 3 端 口   端 口 说 明 ： 4 4 3 端 口 即 网 页 浏 览 端 口 ， 主 要 是 用 于 H T T P S 服 务 ， 是 提 供 加 密 和 通 过 安 全 端 口 传 输 的 另 一 种 H T T P 。 在 一 些 对 安 全 性 要 求 较 高 的 网   站 ， 比 如 银 行 、 证 券 、 购 物 等 ， 都 采 用 H T T P S 服 务 ， 这 样 在 这 些 网 站 上 的 交 换 信 息 其 他 人 都 无 法 看 到 ， 保 证 了 交 易 的 安 全 性 。 网 页 的 地 址 以 h t t p s : / / 开   始 ， 而 不 是 常 见 的 h t t p : / / 。 端 口 漏 洞 ： H T T P S 服 务 一 般 是 通 过 S S L （ 安 全 套 接 字 层 ） 来 保 证 安 全 性 的 ， 但 是 S S L 漏 洞 可 能 会 受 到 黑 客 的 攻 击 ， 比 如 可 以 黑 掉 在 线 银 行 系 统 ， 盗 取 信 用 卡 账 号 等 。   操 作 建 议 ： 建 议 开 启 该 端 口 ， 用 于 安 全 性 网 页 的 访 问 。 另 外 ， 为 了 防 止 黑 客 的 攻 击 ， 应 该 及 时 安 装 微 软 针 对 S S L 漏 洞 发 布 的 最 新 安 全 补 丁 。  
5 5 4 端 口   端 口 说 明 ： 5 5 4 端 口 默 认 情 况 下 用 于 “ R e a l   T i m e   S t r e a m i n g   P r o t o c o l ” （ 实 时 流 协 议 ， 简 称 R T S P ） ， 该 协 议 是 由 R e a l N e t w o r k s 和 N e t s c a p e 共 同 提 出 的 ， 通 过 R T S P 协 议 可 以 借 助 于   I n t e r n e t 将 流 媒 体 文 件 传 送 到 R e a l P l a y e r 中 播 放 ， 并 能 有 效 地 、 最 大 限 度 地 利 用 有 限 的 网 络 带 宽 ， 传 输 的 流 媒 体 文 件 一 般 是 R e a l 服 务 器 发 布   的 ， 包 括 有 . r m 、 . r a m 。 如 今 ， 很 多 的 下 载 软 件 都 支 持 R T S P 协 议 ， 比 如 F l a s h G e t 、 影 音 传 送 带 等 等 。   端 口 漏 洞 ： 目 前 ， R T S P 协 议 所 发 现 的 漏 洞 主 要 就 是 R e a l N e t w o r k s 早 期 发 布 的 H e l i x   U n i v e r s a l   S e r v e r 存 在 缓 冲 区 溢 出 漏 洞 ， 相 对 来 说 ， 使 用 的 5 5 4 端 口 是 安 全 的 。   操 作 建 议 ： 为 了 能 欣 赏 并 下 载 到 R T S P 协 议 的 流 媒 体 文 件 ， 建 议 开 启 5 5 4 端 口 。   1 0 2 4 端 口   端 口 说 明 ： 1 0 2 4 端 口 一 般 不 固 定 分 配 给 某 个 服 务 ， 在 英 文 中 的 解 释 是 “ R e s e r v e d ” （ 保 留 ） 。 之 前 ， 我 们 曾 经 提 到 过 动 态 端 口 的 范 围 是 从   1 0 2 4 ～ 6 5 5 3 5 ， 而 1 0 2 4 正 是 动 态 端 口 的 开 始 。 该 端 口 一 般 分 配 给 第 一 个 向 系 统 发 出 申 请 的 服 务 ， 在 关 闭 服 务 的 时 候 ， 就 会 释 放 1 0 2 4 端 口 ， 等 待 其 他   服 务 的 调 用 。   端 口 漏 洞 ： 著 名 的 Y A I 木 马 病 毒 默 认 使 用 的 就 是 1 0 2 4 端 口 ， 通 过 该 木 马 可 以 远 程 控 制 目 标 计 算 机 ， 获 取 计 算 机 的 屏 幕 图 像 、 记 录 键 盘 事 件 、 获 取 密 码 等 ， 后 果 是 比 较 严 重 的 。   操 作 建 议 ： 一 般 的 杀 毒 软 件 都 可 以 方 便 地 进 行 Y A I 病 毒 的 查 杀 ， 所 以 在 确 认 无 Y A I 病 毒 的 情 况 下 建 议 开 启 该 端 口 。   1 0 8 0 端 口   端 口 说 明 ： 1 0 8 0 端 口 是 S o c k s 代 理 服 务 使 用 的 端 口 ， 大 家 平 时 上 网 使 用 的 W W W 服 务 使 用 的 是 H T T P 协 议 的 代 理 服 务 。 而 S o c k s 代 理 服 务 不   同 于 H T T P 代 理 服 务 ， 它 是 以 通 道 方 式 穿 越 防 火 墙 ， 可 以 让 防 火 墙 后 面 的 用 户 通 过 一 个 I P 地 址 访 问 I n t e r n e t 。 S o c k s 代 理 服 务 经 常 被 使 用 在 局 域 网   中 ， 比 如 限 制 了 Q Q ， 那 么 就 可 以 打 开 Q Q 参 数 设 置 窗 口 ， 选 择 “ 网 络 设 置 ” ， 在 其 中 设 置 S o c k s 代 理 服 务 （ 如 图 1 ） 。 另 外 ， 还 可 以 通 过 安 装 S o c k s 代 理   软 件 来 使 用 Q Q ， 比 如 S o c k s 2 H T T P 、 S o c k s C a p 3 2 等 。   端 口 漏 洞 ： 著 名 的 代 理 服 务 器 软 件 W i n G a t e 默 认 的 端 口 就 是 1 0 8 0 ， 通 过 该 端 口 来 实 现 局 域 网 内 计 算 机 的 共 享 上 网 。 不 过 ， 如   W o r m . B u g b e a r . B （ 怪 物 I I ） 、 W o r m . N o v a r g . B （ S C O 炸 弹 变 种 B ） 等 蠕 虫 病 毒 也 会 在 本 地 系 统 监 听 1 0 8 0 端 口 ， 给 计 算 机 的 安 全   带 来 不 利 。   操 作 建 议 ： 除 了 经 常 使 用 W i n G a t e 来 共 享 上 网 外 ， 那 么 其 他 的 建 议 关 闭 该 端 口 。   1 7 5 5 端 口   端 口 说 明 ： 1 7 5 5 端 口 默 认 情 况 下 用 于 “ M i c r o s o f t   M e d i a   S e r v e r ” （ 微 软 媒 体 服 务 器 ， 简 称 M M S ） ， 该 协 议 是 由 微 软 发 布 的 流 媒 体 协 议 ， 通 过 M M S 协 议 可 以 在 I n t e r n e t 上 实 现 W i n d o w s   M e d i a 服 务 器 中 流 媒 体 文 件 的 传 送 与 播 放 。 这 些 文 件 包 括 . a s f 、 . w m v 等 ， 可 以 使 用 W i n d o w s M e d i a   P l a y e r 等 媒 体 播 放 软 件 来 实 时 播 放 。 其 中 ， 具 体 来 讲 ， 1 7 5 5 端 口 又 可 以 分 为 T C P 和 U D P 的 M M S 协 议 ， 分 别 是 M M S T 和 M M S U ， 一 般 采 用 T C P   的 M M S 协 议 ， 即 M M S T 。 目 前 ， 流 媒 体 和 普 通 下 载 软 件 大 部 分 都 支 持 M M S 协 议 。   端 口 漏 洞 ： 目 前 从 微 软 官 方 和 用 户 使 用 M M S 协 议 传 输 、 播 放 流 媒 体 文 件 来 看 ， 并 没 有 什 么 特 别 明 显 的 漏 洞 ， 主 要 一 个 就 是 M M S 协 议 与 防 火 墙 和 N A T （ 网 络 地 址 转 换 ） 之 间 存 在 的 兼 容 性 问 题 。  
操 作 建 议 ： 为 了 能 实 时 播 放 、 下 载 到 M M S 协 议 的 流 媒 体 文 件 ， 建 议 开 启 该 端 口 。   下 面 将 介 绍 Q Q 使 用 的 4 0 0 0 端 口 ， 被 “ 震 荡 波 ” 病 毒 利 用 的 5 5 5 4 端 口 ， p c A n y w h e r e 使 用 的 5 6 3 2 端 口 以 及 W W W 代 理 服 务 使 用 的 8 0 8 0 端 口 。   4 0 0 0 端 口   端 口 说 明 ： 4 0 0 0 端 口 是 用 于 大 家 经 常 使 用 的 Q Q 聊 天 工 具 的 ， 再 细 说 就 是 为 Q Q 客 户 端 开 放 的 端 口 ， Q Q 服 务 端 使 用 的 端 口 是 8 0 0 0 。 通 过 4 0 0 0   端 口 ， Q Q 客 户 端 程 序 可 以 向 Q Q 服 务 器 发 送 信 息 ， 实 现 身 份 验 证 、 消 息 转 发 等 ， Q Q 用 户 之 间 发 送 的 消 息 默 认 情 况 下 都 是 通 过 该 端 口 传 输 的 。 4 0 0 0 和 8 0 0 0   端 口 都 不 属 于 T C P 协 议 ， 而 是 属 于 U D P 协 议 。   端 口 漏 洞 ： 因 为 4 0 0 0 端 口 属 于 U D P 端 口 ， 虽 然 可 以 直 接 传 送 消 息 ， 但 是 也 存 在 着 各 种 漏 洞 ， 比 如 W o r m _ W i t t y . A （ 维 迪 ） 蠕 虫 病 毒 就 是   利 用 4 0 0 0 端 口 向 随 机 I P 发 送 病 毒 ， 并 且 伪 装 成 I C Q 数 据 包 ， 造 成 的 后 果 就 是 向 硬 盘 中 写 入 随 机 数 据 。 另 外 ， T r o j a n . S k y D a n c e 特 洛 伊 木 马 病   毒 也 是 利 用 该 端 口 的 。   操 作 建 议 ： 为 了 用 Q Q 聊 天 ， 4 0 0 0 大 门 敞 开 也 无 妨 。   5 5 5 4 端 口   端 口 说 明 ： 在 今 年 4 月 3 0 日 就 报 道 出 现 了 一 种 针 对 微 软 l s a s s 服 务 的 新 蠕 虫 病 毒 — — 震 荡 波 （ W o r m . S a s s e r ） ， 该 病 毒 可 以 利 用 T C P 5 5 5 4 端 口 开 启 一 个 F T P 服 务 ， 主 要 被 用 于 病 毒 的 传 播 。   端 口 漏 洞 ： 在 感 染 “ 震 荡 波 ” 病 毒 后 会 通 过 5 5 5 4 端 口 向 其 他 感 染 的 计 算 机 传 送 蠕 虫 病 毒 ， 并 尝 试 连 接 T C P   4 4 5 端 口 并 发 送 攻 击 ， 中 毒 的 计 算 机 会 出 现 系 统 反 复 重 启 、 运 行 缓 慢 、 无 法 正 常 上 网 等 现 象 ， 甚 至 会 被 黑 客 利 用 夺 取 系 统 的 控 制 权 限 。   操 作 建 议 ： 为 了 防 止 感 染 “ 震 荡 波 ” 病 毒 ， 建 议 关 闭 5 5 5 4 端 口 。   5 6 3 2 端 口   端 口 说 明 ： 5 6 3 2 端 口 是 被 大 家 所 熟 悉 的 远 程 控 制 软 件 p c A n y w h e r e 所 开 启 的 端 口 ， 分 T C P 和 U D P 两 种 ， 通 过 该 端 口 可 以 实 现 在 本 地 计 算 机   上 控 制 远 程 计 算 机 ， 查 看 远 程 计 算 机 屏 幕 ， 进 行 文 件 传 输 ， 实 现 文 件 同 步 传 输 。 在 安 装 了 p c A n w h e r e 被 控 端 计 算 机 启 动 后 ， p c A n y w h e r e 主 控 端 程   序 会 自 动 扫 描 该 端 口 。   端 口 漏 洞 ： 通 过 5 6 3 2 端 口 主 控 端 计 算 机 可 以 控 制 远 程 计 算 机 ， 进 行 各 种 操 作 ， 可 能 会 被 不 法 分 子 所 利 用 盗 取 账 号 ， 盗 取 重 要 数 据 ， 进 行 各 种 破 坏 。   操 作 建 议 ： 为 了 避 免 通 过 5 6 3 2 端 口 进 行 扫 描 并 远 程 控 制 计 算 机 ， 建 议 关 闭 该 端 口 。   8 0 8 0 端 口   端 口 说 明 ： 8 0 8 0 端 口 同 8 0 端 口 ， 是 被 用 于 W W W 代 理 服 务 的 ， 可 以 实 现 网 页 浏 览 ， 经 常 在 访 问 某 个 网 站 或 使 用 代 理 服 务 器 的 时 候 ， 会 加 上 “ : 8 0 8 0 ” 端 口 号 ， 比 如 h t t p : / / w w w . c c e . c o m . c n : 8 0 8 0 。 端 口 漏 洞 ： 8 0 8 0 端 口 可 以 被 各 种 病 毒 程 序 所 利 用 ， 比 如 B r o w n   O r i f i c e （ B r O ） 特 洛 伊 木 马 病 毒 可 以 利 用 8 0 8 0 端 口 完 全 遥 控 被 感 染 的 计 算 机 。 另 外 ， R e m o C o n C h u b o ， R i n g Z e r o 木 马 也 可 以 利 用 该 端 口 进 行 攻 击 。   操 作 建 议 ： 一 般 我 们 是 使 用 8 0 端 口 进 行 网 页 浏 览 的 ， 为 了 避 免 病 毒 的 攻 击 ， 我 们 可 以 关 闭 该 端 口 。
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 书 籍 推 荐 ： A n d r o i d 安 全 （ 三 ） — s o 注 入 ( i n j e c t ) A n d r o i d 安 全 （ 四 ） - - 数 据 库   之   S Q L i t e 数 据 库 A n d r o i d 安 全 （ 五 ） - - 查 看 A P K 的 签 名 的 方 法 A n d r o i d 安 全 （ 六 ） - - a p k 加 固 原 理 A n d r o i d 安 全 （ 七 ） - - K e y t o o l A P K 签 名 校 验 绕 过 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理