搜索

[20949] 2017-11-23_Web安全渗透测试之信息搜集

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-11-23_Web安全渗透测试之信息搜集 W e b 安 全 渗 透 测 试 之 信 息 搜 集 L e m o n S e c   2 0 1 7 - 1 1 - 2 3                 当 我 们 进 行 安 全 渗 透 测 试 的 时 候 ， 首 先 要 做 的 就 是 尽 可 能 多 地 收 集 目 标 应 用 程 序 信 息 ， 所 以 ， 信 息 搜 集 是 渗 透 测 试 一 个 必 不 可 少 的 步 骤 。 这 项 任 务 可 以 通 过 多 种 不 同 的 方 式 来 完 成 ， 通 过 使 用 搜 索 引 擎 、 扫 描 器 、 发 送 简 单 的 H T T P 请 求 或 者 专 门 精 心 制 作 的 请 求 ， 都 有 可 能 导 致 应 用 程 序 泄 漏 诸 如 错 误 信 息 、 版 本 信 息 以 及 所 使 用 的 技 术 等 信 息 。 一 、 根 域 一 、 根 域 就 是 所 谓 的 “ . ” ， 其 实 任 何 网 址 ( 比 如 w w w . b a i d u . c o m ) 的 完 整 形 式 最 后 都 有 一 个 点 ， 即 w w w . b a i d u . c o m . 。 一 般 我 们 在 浏 览 器 里 输 入 时 会 省 略 后 面 的 点 ， 而 这 也 已 经 成 为 了 习 惯 。 域 名 是 分 级 的 ， 域 名 解 析 也 是 分 级 的 ， 当 本 地 D N S 服 务 器 没 有 存 储 我 们 要 查 找 域 名 的 I P 地 址 时 ， 之 后 解 析 的 第 一 步 就 是 向 根 域 名 ( . ) D N S 服 务 器 发 出 域 名 解 析 请 求 。   根 域 服 务 器 只 是 具 有 1 3 个 I P 地 址 ， 但 机 器 数 量 却 不 是 1 3 台 。 因 为 这 些 I P 地 址 借 助 了 任 播 的 技 术 ， 所 以 我 们 可 以 在 全 球 设 立 这 些 I P 的 镜 像 站 点 ， 你 访 问 到 的 这 个 I P 并 不 是 唯 一 的 那 台 主 机 。 k a l i   l i n u x 也 是 提 供 了 一 个   d i g   命 令 来 查 看 相 关 信 息
如 果 需 要 查 看 具 体 网 站 的 直 接 d i g + 指 定 站 点 就 o k 、 二 、 二 、 域 的 划 分 域 的 划 分 根 域 下 来 就 是 顶 级 域 或 者 叫 一 级 域 。 有 两 种 划 分 方 式 ， 一 种 互 联 网 刚 兴 起 时 的 按 照 行 业 性 质 划 分 的 c o m . ， n e t .   等 ， 一 种 是 按 国 家 划 分 的 如   c n . ， j p . 等 。 每 个 域 都 会 有 域 名 服 务 器 ， 也 叫 权 威 域 名 服 务 器 。 B a i d u . c o m 就 是 一 个 顶 级 域 名 ， 而 w w w . b a i d u . c o m   却 不 是 顶 级 域 名 ， 他 是 在   b a i d u . c o m   这 个 域 里 的 一 叫 做 w w w 的 主 机 。 一 级 域 之 后 还 有 二 级 域 ， 三 级 域 ， 只 要 我 买 了 一 个 顶 级 域 ， 并 且 我 搭 建 了 自 己 B I N D 服 务 器 （ 或 者 其 他 软 件 搭 建 的 ） 注 册 到 互 联 网 中 ， 那 么 我 就 可 以 随 意 在 前 面 多 加 几 个 域 了 （ 当 然 长 度 是 有 限 制 的 ） 。 比 如 a . w w w . b a i d u . c o m ， 在 这 个 网 址 中 ，   w w w . b a i d u . c o m   变 成 了 一 个 二 级 域 而 不 是 一 台 主 机 ， 主 机 名 是 a 三 、 解 析 过 程 三 、 解 析 过 程 使 用   D i g   来 查 看 迭 代 查 询 的 过 程 。 当 然 你 也 有 可 能 遇 到 域 传 送 漏 洞 如 何 高 效 的 进 行 子 域 名 收 集 这 里 也 有 几 个 在 线 的 网 站 s h o d a n     h t t p s : / / w w w . s h o d a n . i o /
s h a d a n ( 傻 蛋   联 网 设 备 搜 索 系 统 )     h t t p s : / / w w w . o s h a d a n . c o m / Z o o m E y     h t t p s : / / w w w . z o o m e y e . o r g / g i t h u b 上 也 有 不 少 自 动 化 的 工 具   例 如 例 如 F i e r c e ， ， 当 然 也 有 著 名 的   L a y e r 子 域 名 挖 掘 机 在 几 千 个 域 名 中 使 用 n m a p 找 到 一 个 薄 弱 点 四 、 四 、 真 实 真 实 i p 绕 过 C D N 查 看 网 站 真 实 I P 的 一 些 办 法 1 、 验 证 是 否 存 在 、 验 证 是 否 存 在 C D N 最 简 单 的 办 法 最 简 单 的 办 法 通 过 在 线 的 多 地 p i n g ， 通 过 每 个 地 区 p i n g 的 结 果 得 到 I P 看 这 些 I P 是 否 一 致 ， 如 果 都 是 一 样 的 ， 极 大 可 能 不 存 在 c d n ， 但 不 绝 对 如 果 这 些 I P 大 多 都 不 太 一 样 或 者 规 律 性 很 强 ， 可 以 尝 试 查 询 这 些 I P 的 归 属 地 ， 判 断 是 否 存 在 C D N 2 、 验 证 、 验 证 I P 和 域 名 是 否 真 实 对 应 最 简 单 的 办 法 和 域 名 是 否 真 实 对 应 最 简 单 的 办 法 修 改 本 地 h o s t s 文 件 ， 强 行 将 域 名 与 I P 解 析 对 应 然 后 访 问 域 名 查 看 页 面 是 否 变 化 1 、 p i n g 假 设 如 下 存 在 c d n ➜   ~   p i n g   w w w . s y s o r e m . x y z P I N G   5 3 9 b 1 c 6 d 1 1 4 e e c 8 6 . 3 6 0 s a f e d n s . c o m   ( 2 2 1 . 2 0 4 . 1 4 . 1 7 7 ) :   5 6   d a t a   b y t e s R e q u e s t   t i m e o u t   f o r   i c m p _ s e q   0 R e q u e s t   t i m e o u t   f o r   i c m p _ s e q   1 R e q u e s t   t i m e o u t   f o r   i c m p _ s e q   2 可 以 尝 试 ➜   ~   p i n g   s y s o r e m . x y z 很 多 厂 商 可 能 让 w w w 使 用 c d n ， 空 域 名 不 使 用 C D N 缓 存 。
所 以 直 接 p i n g   s y s o r e m . x y z 可 能 就 能 得 到 真 实 I P 2 、 分 站 域 名 很 多 网 站 主 站 的 访 问 量 会 比 较 大 。 所 以 往 往 主 站 都 是 挂 了 C D N 的 但 是 分 站 就 不 一 定 了 ， 毕 竟 C D N 要 钱 ， 而 且 也 不 便 宜 所 以 可 能 一 些 分 站 就 没 有 挂 C D N ， 所 以 有 时 候 可 以 尝 试 通 过 查 看 分 站 I P 可 能 是 同 个 I P 或 者 同 个 站 都 是 没 准 的 。 Z o o m e y e . o r g ,   s h o d a n . i o   , f o f a . s o ， 微 步 在 线 ， 是 我 们 不 错 的 选 择 ， 使 用 a p i 效 果 更 佳 3 、 国 外 访 问 国 内 的 C D N 往 往 只 会 针 对 国 内 用 户 访 问 加 速 所 以 国 外 就 不 一 定 了 。 因 此 通 过 国 外 代 理 访 问 就 能 查 看 真 实 I P 了 或 者 通 过 国 外 的 D N S 解 析 ， 可 能 就 能 得 到 真 实 的 I P 当 然 还 有 邮 件 、 d d o s 、 社 工 等 等 五 、 测 试 五 、 测 试 r o b o t s . t x t 文 件 文 件 R o b o t s 协 议 （ 也 称 为 爬 虫 协 议 、 机 器 人 协 议 等 ） 的 全 称 是 “ 网 络 爬 虫 排 除 标 准 ” （ R o b o t s   E x c l u s i o n   P r o t o c o l ） ， 网 站 通 过 R o b o t s 协 议 告 诉 搜 索 引 擎 哪 些 页 面 可 以 抓 取 ， 哪 些 页 面 不 能 抓 取 。 R o b o t s 协 议 的 本 质 是 网 站 和 搜 索 引 擎 爬 虫 的 沟 通 方 式 ， 用 来 指 导 搜 索 引 擎 更 好 地 抓 取 网 站 内 容 ， 而 不 是 作 为 搜 索 引 擎 之 间 互 相 限 制 和 不 正 当 竞 争 的 工 具 。 r o b o t s . t x t 文 件 是 一 个 文 本 文 件 ， 使 用 任 何 一 个 常 见 的 文 本 编 辑 器 ， 比 如 W i n d o w s 系 统 自 带 的 N o t e p a d ， 就 可 以 创 建 和 编 辑 它 [ 2 ] 。 r o b o t s . t x t 是 一 个 协 议 ， 而 不 是 一 个 命 令 。 r o b o t s . t x t 是 搜 索 引 擎 中 访 问 网 站 的 时 候 要 查 看 的 第 一 个 文 件 。 r o b o t s . t x t 文 件 告 诉 蜘 蛛 程 序 在 服 务 器 上 什 么 文 件 是 可 以 被 查 看 的 。 r o b o t s . t x t 文 件 的 作 用 ： 1 、 屏 蔽 网 站 内 的 死 链 接 。 2 、 屏 蔽 搜 索 引 擎 蜘 蛛 抓 取 站 点 内 重 复 内 容 和 页 面 。 3 、 阻 止 搜 索 引 擎 索 引 网 站 隐 私 性 的 内 容 。 因 此 建 立 r o b o t s . t x t 文 件 是 很 有 必 要 的 ， 网 站 中 重 复 的 内 容 、 页 面 或 者 4 0 4 信 息 过 多 ， 搜 索 引 擎 蜘 蛛 就 会 认 为 该 网 站 价 值 较 低 ， 从 而 降 低 对 该 网 站 的 “ 印 象 分 ” ， 这 就 是 我 们 经 常 听 到 的 “ 降 低 权 重 ” ， 这 样 网 站 的 排 名 就 不 好 了 。 r o b o t s . t x t 文 件 需 要 注 意 的 最 大 问 题 是 ： 必 须 放 置 在 一 个 站 点 的 根 目 录 下 ， 而 且 文 件 名 必 须 全 部 小 写 。 r o b o t s . t x t 文 件 的 基 本 语 法 只 有 两 条 ， 第 一 条 是 ： U s e r - a g e n t ， 即 搜 索 引 擎 蜘 蛛 的 名 称 ； 第 二 条 是 ： D i s a l l o w ， 即 要 拦 截 的 部 分 。 下 面 我 们 看 一 下 撰 写 基 本 的 r o b o t s . t x t 文 件 所 需 要 知 道 的 一 些 语 法 和 作 用 。 （ 1 ） ， 允 许 所 有 的 搜 索 引 擎 访 问 网 站 的 所 有 部 分 或 者 建 立 一 个 空 白 的 文 本 文 档 ， 命 名 为 r o b o t s . t x t 。 U s e r - a g e n t : * D i s a l l o w : 或 者 U s e r - a g e n t : * A l l o w : / （ 2 ） ， 禁 止 所 有 搜 索 引 擎 访 问 网 站 的 所 有 部 分 。 U s e r - a g e n t : * D i s a l l o w : / （ 3 ） ， 禁 止 百 度 索 引 你 的 网 站 。 U s e r - a g e n t : B a i d u s p i d e r D i s a l l o w : / （ 4 ） ， 禁 止 G o o g l e 索 引 你 的 网 站 。 U s e r - a g e n t : G o o g l e b o t D i s a l l o w : / （ 5 ） ， 禁 止 除 百 度 以 外 的 一 切 搜 索 引 擎 索 引 你 的 网 站 。 U s e r - a g e n t : B a i d u s p i d e r D i s a l l o w : U s e r - a g e n t : * D i s a l l o w : / （ 6 ） ， 禁 止 除 G o o g l e 以 外 的 一 切 搜 索 引 擎 索 引 你 的 网 站 。 U s e r - a g e n t : G o o g l e b o t D i s a l l o w : U s e r - a g e n t : * D i s a l l o w : / （ 7 ） ， 禁 止 和 允 许 搜 索 引 擎 访 问 某 个 目 录 ， 如 ： 禁 止 访 问 a d m i n 目 录 ； 允 许 访 问 i m a g e s 目 录 。 U s e r - a g e n t : * D i s a l l o w : / a d m i n / A l l o w : / i m a g e s / （ 8 ） ， 禁 止 和 允 许 搜 索 引 擎 访 问 某 个 后 缀 ， 如 ： 禁 止 访 问 a d m i n 目 录 下 所 有 p h p 文 件 ； 允 许 访 问 a s p 文 件 。 U s e r - a g e n t : * D i s a l l o w : / a d m i n / * . p h p $ A l l o w : / a d m i n / * . a s p $ （ 9 ） ， 禁 止 索 引 网 站 中 所 有 的 动 态 页 面 （ 这 里 限 制 的 是 有 “ ？ ” 的 域 名 ， 如 ： i n d e x . p h p ? i d = 8 ） 。 U s e r - a g e n t : * D i s a l l o w : / * ? * 最 后 ， 列 出 本 博 客 r o b o t s . t x t 文 件 的 写 法 供 大 家 参 考 ： U s e r - a g e n t : * D i s a l l o w :   / w p - * D i s a l l o w :   / * / t r a c k b a c k D i s a l l o w :   / w p - a d m i n / D i s a l l o w :   / w p - i n c l u d e s / D i s a l l o w :   / w p - c o n t e n t / p l u g i n s / D i s a l l o w :   / w p - c o n t e n t / t h e m e s / D i s a l l o w :   / * ? r e p l y t o c o m = D i s a l l o w :   / * / c o m m e n t - p a g e - * D i s a l l o w :   / c o m m e n t s / f e e d / D i s a l l o w :   / ? r = * D i s a l l o w :   / ? p = * D i s a l l o w :   / ? D i s a l l o w : / p a g e / D i s a l l o w :   / f e e d D i s a l l o w :   / * . p h p $ D i s a l l o w :   / * . j s $ D i s a l l o w :   / * . i n c $ D i s a l l o w :   / * . c s s $ D i s a l l o w :   / c a t e g o r y / D i s a l l o w :   / t a g / A l l o w :   / w p - c o n t e n t / u p l o a d s / S i t e m a p : h t t p : / / w w w . d d b i n g . c o m / s i t e m a p . x m l S i t e m a p : h t t p : / / w w w . d d b i n g . c o m / s i t e m a p . x m l . g z S i t e m a p : h t t p : / / w w w . d d b i n g . c o m / s i t e m a p _ b a i d u . x m l 六 、 六 、   使 用 搜 索 引 擎 收 集 使 用 搜 索 引 擎 收 集 3 、 谷 歌 1 、 百 度 2 、 搜 狗 4 、 s o 3 6 0
七 、 七 、   W e b 应 用 程 序 信 息 、 中 间 件 信 息 应 用 程 序 信 息 、 中 间 件 信 息 2 0 、 l i n u x 大 小 写 敏 感 , w i n d o w s 大 小 写 不 敏 感 。 2 1 、 2 2 、   b t 5 下 的 w h a t w e b 、 n m a p 、 w i n d o w s 下 的 御 剑 等 等 都 是 不 错 的 工 具 敏 感 信 息 泄 露 p h p i n f o 文 件 泄 露 5 、 钟 馗 之 眼 1 、 指 定 路 径 下 指 定 名 称 的 j s 文 件 或 代 码 。 2 、 指 定 路 径 下 指 定 名 称 的 c s s 文 件 或 代 码 。 3 、 < t i t l e > 中 的 内 容 ， 有 些 程 序 标 题 中 会 带 有 程 序 标 识 ， 但 不 是 很 多 。 4 、 m e t a 标 记 中 带 程 序 标 识 < m e t a n a m e = " d e s c r i p t i o n " / > < m e t a n a m e = " k e y w o r d s " / > < m e t a n a m e = " g e n e r a t o r " / > < m e t a n a m e = " a u t h o r " / > < m e t a n a m e = " c o p y r i g h t " / > 中 带 程 序 标 识 。 5 、 d i s p l a y : n o n e 中 的 版 权 信 息 。 6 、 页 面 底 部 版 权 信 息 ， 关 键 字 ©   P o w e r e d   b y 等 。 7 、 r e a d m e . t x t 、 L i c e n s e . t x t 、 h e l p . t x t 等 文 件 。 8 、 指 定 路 径 下 指 定 图 片 文 件 ， 如 一 些 小 的 图 标 文 件 ， 后 台 登 录 页 面 中 的 图 标 文 件 等 ， 一 般 管 理 员 不 会 修 改 它 们 。 9 、 注 释 掉 的 h t m l 代 码 中 < ! - - 1 0 、 h t t p 头 的 X - P o w e r e d - B y 中 的 值 ， 有 的 应 用 程 序 框 架 会 在 此 值 输 出 。 1 1 、 c o o k i e 中 的 关 键 字 1 2 、 r o b o t s . t x t 文 件 中 的 关 键 字 1 3 、 4 0 4 页 面 1 4 、 3 0 2 返 回 时 的 旗 标 1 5 、 N M A P   识 别 功 能 1 6 、 W e b 应 用 程 序 1 7 、 开 放 端 口 回 显 1 8 、 旗 标 1 9 、 网 站 后 缀 警 告 页 面
. h t 、 . s v n 、 . g i t 、 网 站 源 码 文 件 信 息 泄 露 等 等 八 、 八 、 w h o i s 信 息 信 息             w h o i s （ 读 作 “ W h o   i s ” ， 非 缩 写 ） 是 用 来 查 询 域 名 的 I P 以 及 所 有 者   等 信 息 的 传 输 协 议 。 简 单 说 ， w h o i s 就 是 一 个 用 来 查 询 域 名   是 否 已 经 被 注 册 ， 以 及 注 册 域 名 的 详 细 信 息 的 数 据 库 （ 如 域 名 所 有 人 、   域 名 注 册 商 ） 。 至 于 这 个 的 查 询 也 是 说 比 较 简 单 的 ， 比 如 站 长 之 家 ， 爱 站 网 等 等 都 提 供 了 w h o i s 的 查 询 ，   我 们 可 以 看 到 注 册 人 信 息 ， 邮 箱 等 等 这 样 我 们 可 以 进 行 邮 箱 反 查 域 名 ， 爆 破 邮 箱 ， 社 工 ， 域 名 劫 持 等 等 ， 总 的 来 说 这 也 就 是 个 网 站 的 身 份 证 那 样 的 作 用 ， 至 于 起 到 的 作 用 就 看 你 如 何 发 挥 了 ， 上 面 也 只 是 提 供 一 些 思 路 而 已 。 九 、 九 、 D N S 信 息 信 息           D N S （ D o m a i n   N a m e   S y s t e m ， 域 名 系 统 ） ， 因 特 网 上 作 为 域 名 和 I P 地 址 相 互 映 射 的 一 个 分 布 式 数 据 库 ， 能 够 使 用 户 更 方 便 的 访 问 互 联 网 ， 而 不 用 去 记 住 能 够 被 机 器 直 接 读 取 的 I P 数 串 。 通 过 主 机 名 ， 最 终 得 到 该 主 机 名 对 应 的 I P 地 址 的 过 程 叫 做 域 名 解 析 （ 或 主 机 名 解 析 ） 。 D N S 协 议 运 行 在 U D P 协 议 之 上 ， 使 用 端 口 号 5 3 。 在 R F C 文 档 中 R F C   2 1 8 1 对 D N S 有 规 范 说 明 ， R F C   2 1 3 6 对 D N S 的 动 态 更 新 进 行 说 明 ， R F C   2 3 0 8 对 D N S 查 询 的 反 向 缓 存 进 行 说 明 。 八 、 八 、   数 据 库 信 息 数 据 库 信 息 3 、 W h a t W e b 九 、 九 、   开 放 端 口 信 息 开 放 端 口 信 息 1 、 N M A P 1 、 h t t p : / / w h o i s . c h i n a z . c o m / 2 、 h t t p s : / / w h o i s . a l i y u n . c o m / 3 、 h t t p s : / / w w w . w h o i s 3 6 5 . c o m / t w / 4 、 h t t p s : / / w h o i s . c n d n s . c o m / < b r > 5 、 后 续 还 有 ， 再 添 加 1 、 h t t p : / / t o o l . c h i n a z . c o m / d n s / 2 、 n s l o o k u p 或 D i g 3 、 d n s t r a c e r 4 、 d n s w a l k 1 、 N M A P 2 、 M S F 4 、 部 分 C M S 会 指 定 数 据 库 5 、 W e b 应 用 程 序 6 、 网 站 大 小 （ 模 糊 ） 7 、 网 站 报 错 2 、 h t t p : / / t o o l . c h i n a z . c o m / p o r t /
常 见 端 口 风 险 ： 2 1 端 口 ： F T P   B l a d e   R u n n e r 、 F T P   T r o j a n 、 D o l y   T r o j a n 、 W e b E x 等 等 。 因 为 有 的 的 F T P 服 务 器 可 以 通 过 匿 名 登 录 ， 所 以 常 常 会 被 黑 客 利 用 。 2 3 端 口 ： 利 用 T e l n e t 服 务 ， 黑 客 可 以 搜 索 远 程 登 录 U n i x 的 服 务 ， 扫 描 操 作 系 统 的 类 型 。 而 且 在 W i n d o w s   2 0 0 0 中 T e l n e t 服 务 存 在 多 个 严 重 的 漏 洞 ， 比 如 提 升 权 限 、 拒 绝 服 务 等 ， 可 以 让 远 程 服 务 器 崩 溃 。 T e l n e t 服 务 的 2 3 端 口 也 是 T T S （ T i n y   T e l n e t   S e r v e r ） 木 马 的 缺 省 端 口 。 2 5 端 口 ： 1 .   利 用 2 5 端 口 ， 黑 客 可 以 寻 找 S M T P 服 务 器 ， 用 来 转 发 垃 圾 邮 件   2 .   2 5 端 口 被 很 多 木 马 程 序 所 开 放 ， 比 如 A j a n 、 A n t i g e n 、 E m a i l   P a s s w o r d   S e n d e r 、 P r o M a i l 、 t r o j a n 、 T a p i r a s 、 T e r m i n a t o r 、 W i n P C 、 W i n S p y 等 等 。 拿 W i n S p y 来 说 ， 通 过 开 放 2 5 端 口 ， 可 以 监 视 计 算 机 正 在 运 行 的 所 有 窗 口 和 模 块 。 5 3 端 口 ： D N S   提 供 域 名 解 析 服 务 6 7 ， 6 8 端 口 ： 分 别 是 为 B o o t p 服 务 的 B o o t s t r a p   P r o t o c o l   S e r v e r （ 引 导 程 序 协 议 服 务 端 ） 如 果 开 放 ， 常 常 会 被 黑 客 利 用 分 配 的 一 个 I P 地 址 作 为 局 部 路 由 器 通 过 “ 中 间 人 ” （ m a n - i n - m i d d l e ） 方 式 进 行 攻 击 6 9 端 口 ： T F T P 是 C i s c o 公 司 开 发 的 一 个 简 单 文 件 传 输 协 议 ， 类 似 于 F T P 。 很 多 服 务 器 和 B o o t p 服 务 一 起 提 供 T F T P 服 务 ， 主 要 用 于 从 系 统 下 载 启 动 代 码 。 可 是 ， 因 为 T F T P 服 务 可 以 在 系 统 中 写 入 文 件 ， 而 且 黑 客 还 可 以 利 用 T F T P 的 错 误 配 置 来 从 系 统 获 取 任 何 文 件 。 7 9 端 口 ： 7 9 端 口 是 为 F i n g e r 服 务 开 放 的 ， 主 要 用 于 查 询 远 程 主 机 在 线 用 户 、 操 作 系 统 类 型 以 及 是 否 缓 冲 区 溢 出 等 用 户 的 详 细 信 息 。 比 如 要 显 示 远 程 计 算 机 w w w . c s a i . c n 上 的 u s e r 0 1 用 户 的 信 息 ， 可 以 在 命 令 行 中 键 入 “ f i n g e r   u s e r 0 1 @ w w w . c s a i . c n ” 即 可 。 一 般 黑 客 要 攻 击 对 方 的 计 算 机 ， 都 是 通 过 相 应 的 端 口 扫 描 工 具 来 获 得 相 关 信 息 ， 比 如 使 用 “ 流 光 ” 就 可 以 利 用 7 9 端 口 来 扫 描 远 程 计 算 机 操 作 系 统 版 本 ， 获 得 用 户 信 息 ， 还 能 探 测 已 知 的 缓 冲 区 溢 出 错 误 。 这 样 ， 就 容 易 遭 遇 到 黑 客 的 攻 击 。 而 且 ， 7 9 端 口 还 被 F i r e h o t c k e r 木 马 作 为 默 认 的 端 口 。 8 0 端 口 ： H T T P   有 些 木 马 程 序 可 以 利 用 8 0 端 口 来 攻 击 计 算 机 的 ， 比 如 E x e c u t o r 、 R i n g Z e r o 等 。 但 是 为 了 正 常 上 网 ， 必 须 开 启 8 0 端 口 。 9 9 端 口 ： “   9 9 端 口 是 用 于 一 个 名 为 “ M e t a g r a m   R e l a y ” （ 亚 对 策 延 时 ） 的 服 务 ， 该 服 务 比 较 少 见 ， 一 般 是 用 不 到 的 。 端 口 漏 洞 ： 虽 然 “ M e t a g r a m   R e l a y ” 服 务 不 常 用 ， 可 是 H i d d e n   P o r t 、 N C x 9 9 等 木 马 程 序 会 利 用 该 端 口 ， 比 如 在 W i n d o w s   2 0 0 0 中 ， N C x 9 9 可 以 把 c m d ． e x e 程 序 绑 定 到 9 9 端 口 ， 这 样 用 T e l n e t 就 可 以 连 接 到 服 务 器 ， 随 意 添 加 用 户 、 更 改 权 限 。 1 0 9 、 1 1 0 端 口 ： 1 0 9 端 口 是 为 P O P 2 （ P o s t   O f f i c e   P r o t o c o l   V e r s i o n   2 ， 邮 局 协 议 2 ） 服 务 开 放 的 ， 1 1 0 端 口 是 为 P O P 3 （ 邮 件 协 议 3 ） 服 务 开 放 的 ， P O P 2 、 P O P 3 都 是 主 要 用 于 接 收 邮 件 的 。 端 口 说 明 ： 1 0 9 端 口 是 为 P O P 2 （ P o s t   O f f i c e   P r o t o c o l   V e r s i o n   2 ， 邮 局 协 议 2 ） 服 务 开 放 的 ， 1 1 0 端 口 是 为 P O P 3 （ 邮 件 协 议 3 ） 服 务 开 放 的 ， P O P 2 、 P O P 3 都 是 主 要 用 于 接 收 邮 件 的 ， 目 前 P O P 3 使 用 的 比 较 多 ， 许 多 服 务 器 都 同 时 支 持 P O P 2 和 P O P 3 。 客 户 端 可 以 使 用 P O P 3 协 议 来 访 问 服 务 端 的 邮 件 服 务 ， 如 今 I S P 的 绝 大 多 数 邮 件 服 务 器 都 是 使 用 该 协 议 。 在 使 用 电 子 邮 件 客 户 端 程 序 的 时 候 ， 会 要 求 输 入 P O P 3 服 务 器 地 址 ， 默 认 情 况 下 使 用 的 就 是 1 1 0 端 口 。 端 口 漏 洞 ： P O P 2 、 P O P 3 在 提 供 邮 件 接 收 服 务 的 同 时 ， 也 出 现 了 不 少 的 漏 洞 。 单 单 P O P 3 服 务 在 用 户 名 和 密 码 交 换 缓 冲 区 溢 出 的 漏 洞 就 不 少 于 2 0 个 ， 比 如 W e b E a s y M a i l   P O P 3   S e r v e r 合 法 用 户 名 信 息 泄 露 漏 洞 ， 通 过 该 漏 洞 远 程 攻 击 者 可 以 验 证 用 户 账 户 的 存 在 。 另 外 ， 1 1 0 端 口 也 被 P r o M a i l   t r o j a n 等 木 马 程 序 所 利 用 ， 通 过 1 1 0 端 口 可 以 窃 取 P O P 账 号 用 户 名 和 密 码 。 1 1 1 端 口 ： 1 1 1 端 口 是 S U N 公 司 的 R P C （ R e m o t e   P r o c e d u r e   C a l l ， 远 程 过 程 调 用 ） 服 务 所 开 放 的 端 口 ， 主 要 用 于 分 布 式 系 统 中 不 同 计 算 机 的 内 部 进 程 通 信 ， R P C 在 多 种 网 络 服 务 中 都 是 很 重 要 的 组 件 。 端 口 漏 洞 ： S U N   R P C 有 一 个 比 较 大 漏 洞 ， 就 是 在 多 个 R P C 服 务 时 x d r ＿ a r r a y 函 数 存 在 远 程 缓 冲 溢 出 漏 洞 ， 通 过 该 漏 洞 允 许 攻 击 者 传 递 超 1 1 3 端 口 ： 1 1 3 端 口 主 要 用 于 W i n d o w s 的 “ A u t h e n t i c a t i o n   S e r v i c e ” （ 验 证 服 务 ） 。 端 口 说 明 ： 1 1 3 端 口 主 要 用 于 W i n d o w s 的 “ A u t h e n t i c a t i o n   S e r v i c e ” （ 验 证 服 务 ） ， 一 般 与 网 络 连 接 的 计 算 机 都 运 行 该 服 务 ， 主 要 用 于 验 证 T C P 连 接 的 用 户 ， 通 过 该 服 务 可 以 获 得 连 接 计 算 机 的 信 息 。 在 W i n d o w s   2 0 0 0 / 2 0 0 3   S e r v e r 中 ， 还 有 专 门 的 I A S 组 件 ， 通 过 该 组 件 可 以 方 便 远 程 访 问 中 进 行 身 份 验 证 以 及 策 略 管 理 。 端 口 漏 洞 ： 1 1 3 端 口 虽 然 可 以 方 便 身 份 验 证 ， 但 是 也 常 常 被 作 为 F T P 、 P O P 、 S M T P 、 I M A P 以 及 I R C 等 网 络 服 务 的 记 录 器 ， 这 样 会 被 相 应 的 木 马 程 序 所 利 用 ， 比 如 基 于 I R C 聊 天 室 控 制 的 木 马 。 另 外 ， 1 1 3 端 口 还 是 I n v i s i b l e   I d e n t d   D e a m o n 、 K a z i m a s 等 木 马 默 认 开 放 的 端 口 。 1 1 9 端 口 ： 1 1 9 端 口 是 为 “ N e t w o r k   N e w s   T r a n s f e r   P r o t o c o l ” （ 网 络 新 闻 组 传 输 协 议 ， 简 称 N N T P ） 开 放 的 。 端 口 说 明 ： 1 1 9 端 口 是 为 “ N e t w o r k   N e w s   T r a n s f e r   P r o t o c o l ” （ 网 络 新 闻 组 传 输 协 议 ， 简 称 N N T P ） 开 放 的 ， 主 要 用 于 新 闻 组 的 传 输 ， 当 查 找 U S E N E T 服 务 器 的 时 候 会 使 用 该 端 口 。 端 口 漏 洞 ： 著 名 的 H a p p y 9 9 蠕 虫 病 毒 默 认 开 放 的 就 是 1 1 9 端 口 ， 如 果 中 了 该 病 毒 会 不 断 发 送 电 子 邮 件 进 行 传 播 ， 并 造 成 网 络 的 堵 塞 。 操 作 建 议 ： 如 果 是 经 常 使 用 U S E N E T 新 闻 组 ， 就 要 注 意 不 定 期 关 闭 该 端 口 。 1 3 5 端 口 ： 1 3 5 端 口 主 要 用 于 使 用 R P C （ R e m o t e   P r o c e d u r e   C a l l ， 远 程 过 程 调 用 ） 协 议 并 提 供 D C O M （ 分 布 式 组 件 对 象 模 型 ） 服 务 。 端 口 说 明 ： 1 3 5 端 口 主 要 用 于 使 用 R P C （ R e m o t e   P r o c e d u r e   C a l l ， 远 程 过 程 调 用 ） 协 议 并 提 供 D C O M （ 分 布 式 组 件 对 象 模 型 ） 服 务 ， 通 过 R P C 可 以 保 证 在 一 台 计 算 机 上 运 行 的 程 序 可 以 顺 利 地 执 行 远 程 计 算 机 上 的 代 码 ； 使 用 D C O M 可 以 通 过 网 络 直 接 进 行 通 信 ， 能 够 跨 包 括 H T T P 协 议 在 内 的 多 种 网 络 传 输 。 端 口 漏 洞 ： 相 信 之 前 很 多 W i n d o w s   2 0 0 0 和 W i n d o w s   X P 用 户 都 中 了 “ 冲 击 波 ” 病 毒 ， 该 病 毒 就 是 利 用 R P C 漏 洞 来 攻 击 计 算 机 的 。 R P C 本 身 在 处 理 通 过 T C P / I P 的 消 息 交 换 部 分 有 一 个 漏 洞 ， 该 漏 洞 是 由 于 错 误 地 处 理 格 式 不 正 确 的 消 息 造 成 的 。 该 漏 洞 会 影 响 到 R P C 与 D C O M 之 间 的 一 个 接 口 ， 该 接 口 侦 听 的 端 口 就 是 1 3 5 。 操 作 建 议 ： 为 了 避 免 “ 冲 击 波 ” 病 毒 的 攻 击 ， 建 议 关 闭 该 端 口 1 3 7 端 口 ： 1 3 7 端 口 主 要 用 于 “ N e t B I O S   N a m e   S e r v i c e ” （ N e t B I O S 名 称 服 务 ） 。 端 口 说 明 ： 1 3 7 端 口 主 要 用 于 “ N e t B I O S   N a m e   S e r v i c e ” （ N e t B I O S 名 称 服 务 ） ， 属 于 U D P 端 口 ， 使 用 者 只 需 要 向 局 域 网 或 互 联 网 上 的 某 台 计 算 机 的 1 3 7 端 口 发 送 一 个 请 求 ， 就 可 以 获 取 该 计 算 机 的 名 称 、 注 册 用 户 名 ， 以 及 是 否 安 装 主 域 控 制 器 、 I I S 是 否 正 在 运 行 等 信 息 。 端 口 漏 洞 ： 因 为 是 U D P 端 口 ， 对 于 攻 击 者 来 说 ， 通 过 发 送 请 求 很 容 易 就 获 取 目 标 计 算 机 的 相 关 信 息 ， 有 些 信 息 是 直 接 可 以 被 利 用 ， 并 分 2 、 h t t p : / / t o o l . c h i n a z . c o m / p o r t / 3 、 h t t p : / / t o o l . c c / p o r t / 4 、 h t t p : / / w w w . a t o o l . o r g / p o r t _ s c a n n e r . p h p
析 漏 洞 的 ， 比 如 I I S 服 务 。 另 外 ， 通 过 捕 获 正 在 利 用 1 3 7 端 口 进 行 通 信 的 信 息 包 ， 还 可 能 得 到 目 标 计 算 机 的 启 动 和 关 闭 的 时 间 ， 这 样 就 可 以 利 用 专 门 的 工 具 来 攻 击 。 操 作 建 议 ： 建 议 关 闭 该 端 口 。 1 3 9 端 口 ： 1 3 9 端 口 是 为 “ N e t B I O S   S e s s i o n   S e r v i c e ” 提 供 的 ， 主 要 用 于 提 供 W i n d o w s 文 件 和 打 印 机 共 享 以 及 U n i x 中 的 S a m b a 服 务 。 端 口 说 明 ： 1 3 9 端 口 是 为 “ N e t B I O S   S e s s i o n   S e r v i c e ” 提 供 的 ， 主 要 用 于 提 供 W i n d o w s 文 件 和 打 印 机 共 享 以 及 U n i x 中 的 S a m b a 服 务 。 在 W i n d o w s 中 要 在 局 域 网 中 进 行 文 件 的 共 享 ， 必 须 使 用 该 服 务 。 比 如 在 W i n d o w s   9 8 中 ， 可 以 打 开 “ 控 制 面 板 ” ， 双 击 “ 网 络 ” 图 标 ， 在 “ 配 置 ” 选 项 卡 中 单 击 “ 文 件 及 打 印 共 享 ” 按 钮 选 中 相 应 的 设 置 就 可 以 安 装 启 用 该 服 务 ； 在 W i n d o w s   2 0 0 0 / X P 中 ， 可 以 打 开 “ 控 制 面 板 ” ， 双 击 “ 网 络 连 接 ” 图 标 ， 打 开 本 地 连 接 属 性 ； 接 着 ， 在 属 性 窗 口 的 “ 常 规 ” 选 项 卡 中 选 择 “ I n t e r n e t 协 议 （ T C P / I P ） ” ， 单 击 “ 属 性 ” 按 钮 ； 然 后 在 打 开 的 窗 口 中 ， 单 击 “ 高 级 ” 按 钮 ； 在 “ 高 级 T C P / I P 设 置 ” 窗 口 中 选 择 “ W I N S ” 选 项 卡 ， 在 “ N e t B I O S 设 置 ” 区 域 中 启 用 T C P / I P 上 的 N e t B I O S 。 端 口 漏 洞 ： 开 启 1 3 9 端 口 虽 然 可 以 提 供 共 享 服 务 ， 但 是 常 常 被 攻 击 者 所 利 用 进 行 攻 击 ， 比 如 使 用 流 光 、 S u p e r S c a n 等 端 口 扫 描 工 具 ， 可 以 扫 描 目 标 计 算 机 的 1 3 9 端 口 ， 如 果 发 现 有 漏 洞 ， 可 以 试 图 获 取 用 户 名 和 密 码 ， 这 是 非 常 危 险 的 。 操 作 建 议 ： 如 果 不 需 要 提 供 文 件 和 打 印 机 共 享 ， 建 议 关 闭 该 端 口 。 1 4 3 端 口 ： 1 4 3 端 口 主 要 是 用 于 “ I n t e r n e t   M e s s a g e   A c c e s s   P r o t o c o l ” v 2 （ I n t e r n e t 消 息 访 问 协 议 ， 简 称 I M A P ） 。 端 口 说 明 ： 1 4 3 端 口 主 要 是 用 于 “ I n t e r n e t   M e s s a g e   A c c e s s   P r o t o c o l ” v 2 （ I n t e r n e t 消 息 访 问 协 议 ， 简 称 I M A P ） ， 和 P O P 3 一 样 ， 是 用 于 电 子 邮 件 的 接 收 的 协 议 。 通 过 I M A P 协 议 我 们 可 以 在 不 接 收 邮 件 的 情 况 下 ， 知 道 信 件 的 内 容 ， 方 便 管 理 服 务 器 中 的 电 子 邮 件 。 不 过 ， 相 对 于 P O P 3 协 议 要 负 责 一 些 。 如 今 ， 大 部 分 主 流 的 电 子 邮 件 客 户 端 软 件 都 支 持 该 协 议 。 端 口 漏 洞 ： 同 P O P 3 协 议 的 1 1 0 端 口 一 样 ， I M A P 使 用 的 1 4 3 端 口 也 存 在 缓 冲 区 溢 出 漏 洞 ， 通 过 该 漏 洞 可 以 获 取 用 户 名 和 密 码 。 另 外 ， 还 有 一 种 名 为 “ a d m v 0 r m ” 的 L i n u x 蠕 虫 病 毒 会 利 用 该 端 口 进 行 繁 殖 。 操 作 建 议 ： 如 果 不 是 使 用 I M A P 服 务 器 操 作 ， 应 该 将 该 端 口 关 闭 。 1 6 1 端 口 ： 1 6 1 端 口 是 用 于 “ S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l ” （ 简 单 网 络 管 理 协 议 ， 简 称 S N M P ） 。 端 口 说 明 ： 1 6 1 端 口 是 用 于 “ S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l ” （ 简 单 网 络 管 理 协 议 ， 简 称 S N M P ） ， 该 协 议 主 要 用 于 管 理 T C P / I P 网 络 中 的 网 络 协 议 ， 在 W i n d o w s 中 通 过 S N M P 服 务 可 以 提 供 关 于 T C P / I P 网 络 上 主 机 以 及 各 种 网 络 设 备 的 状 态 信 息 。 目 前 ， 几 乎 所 有 的 网 络 设 备 厂 商 都 实 现 对 S N M P 的 支 持 。 在 W i n d o w s   2 0 0 0 / X P 中 要 安 装 S N M P 服 务 ， 我 们 首 先 可 以 打 开 “ W i n d o w s 组 件 向 导 ” ， 在 “ 组 件 ” 中 选 择 “ 管 理 和 监 视 工 具 ” ， 单 击 “ 详 细 信 息 ” 按 钮 就 可 以 看 到 “ 简 单 网 络 管 理 协 议 （ S N M P ） ” ， 选 中 该 组 件 ； 然 后 ， 单 击 “ 下 一 步 ” 就 可 以 进 行 安 装 。 端 口 漏 洞 ： 因 为 通 过 S N M P 可 以 获 得 网 络 中 各 种 设 备 的 状 态 信 息 ， 还 能 用 于 对 网 络 设 备 的 控 制 ， 所 以 黑 客 可 以 通 过 S N M P 漏 洞 来 完 全 控 制 网 络 。 操 作 建 议 ： 建 议 关 闭 该 端 口 。 4 4 3 端 口 ： 4 3 端 口 即 网 页 浏 览 端 口 ， 主 要 是 用 于 H T T P S 服 务 ， 是 提 供 加 密 和 通 过 安 全 端 口 传 输 的 另 一 种 H T T P 。 端 口 说 明 ： 4 4 3 端 口 即 网 页 浏 览 端 口 ， 主 要 是 用 于 H T T P S 服 务 ， 是 提 供 加 密 和 通 过 安 全 端 口 传 输 的 另 一 种 H T T P 。 在 一 些 对 安 全 性 要 求 较 高 的 网 站 ， 比 如 银 行 、 证 券 、 购 物 等 ， 都 采 用 H T T P S 服 务 ， 这 样 在 这 些 网 站 上 的 交 换 信 息 其 他 人 都 无 法 看 到 ， 保 证 了 交 易 的 安 全 性 。 网 页 的 地 址 以 h t t p s : / / 开 始 ， 而 不 是 常 见 的 h t t p : / / 。 端 口 漏 洞 ： H T T P S 服 务 一 般 是 通 过 S S L （ 安 全 套 接 字 层 ） 来 保 证 安 全 性 的 ， 但 是 S S L 漏 洞 可 能 会 受 到 黑 客 的 攻 击 ， 比 如 可 以 黑 掉 在 线 银 行 系 统 ， 盗 取 信 用 卡 账 号 等 。 操 作 建 议 ： 建 议 开 启 该 端 口 ， 用 于 安 全 性 网 页 的 访 问 。 另 外 ， 为 了 防 止 黑 客 的 攻 击 ， 应 该 及 时 安 装 微 软 针 对 S S L 漏 洞 发 布 的 最 新 安 全 补 丁 。 5 5 4 端 口 ： 5 5 4 端 口 默 认 情 况 下 用 于 “ R e a l   T i m e   S t r e a m i n g   P r o t o c o l ” （ 实 时 流 协 议 ， 简 称 R T S P ） 。 端 口 说 明 ： 5 5 4 端 口 默 认 情 况 下 用 于 “ R e a l   T i m e   S t r e a m i n g   P r o t o c o l ” （ 实 时 流 协 议 ， 简 称 R T S P ） ， 该 协 议 是 由 R e a l N e t w o r k s 和 N e t s c a p e 共 同 提 出 的 ， 通 过 R T S P 协 议 可 以 借 助 于 I n t e r n e t 将 流 媒 体 文 件 传 送 到 R e a l P l a y e r 中 播 放 ， 并 能 有 效 地 、 最 大 限 度 地 利 用 有 限 的 网 络 带 宽 ， 传 输 的 流 媒 体 文 件 一 般 是 R e a l 服 务 器 发 布 的 ， 包 括 有 . r m 、 . r a m 。 如 今 ， 很 多 的 下 载 软 件 都 支 持 R T S P 协 议 ， 比 如 F l a s h G e t 、 影 音 传 送 带 等 等 。 端 口 漏 洞 ： 目 前 ， R T S P 协 议 所 发 现 的 漏 洞 主 要 就 是 R e a l N e t w o r k s 早 期 发 布 的 H e l i x   U n i v e r s a l   S e r v e r 存 在 缓 冲 区 溢 出 漏 洞 ， 相 对 来 说 ， 使 用 的 5 5 4 端 口 是 安 全 的 。 操 作 建 议 ： 为 了 能 欣 赏 并 下 载 到 R T S P 协 议 的 流 媒 体 文 件 ， 建 议 开 启 5 5 4 端 口 。 1 0 2 4 端 口 ： 1 0 2 4 端 口 一 般 不 固 定 分 配 给 某 个 服 务 ， 在 英 文 中 的 解 释 是 “ R e s e r v e d ” （ 保 留 ） 。 端 口 说 明 ： 1 0 2 4 端 口 一 般 不 固 定 分 配 给 某 个 服 务 ， 在 英 文 中 的 解 释 是 “ R e s e r v e d ” （ 保 留 ） 。 之 前 ， 我 们 曾 经 提 到 过 动 态 端 口 的 范 围 是 从 1 0 2 4 ～ 6 5 5 3 5 ， 而 1 0 2 4 正 是 动 态 端 口 的 开 始 。 该 端 口 一 般 分 配 给 第 一 个 向 系 统 发 出 申 请 的 服 务 ， 在 关 闭 服 务 的 时 候 ， 就 会 释 放 1 0 2 4 端 口 ， 等 待 其 他 服 务 的 调 用 。 端 口 漏 洞 ： 著 名 的 Y A I 木 马 病 毒 默 认 使 用 的 就 是 1 0 2 4 端 口 ， 通 过 该 木 马 可 以 远 程 控 制 目 标 计 算 机 ， 获 取 计 算 机 的 屏 幕 图 像 、 记 录 键 盘 事 件 、 获 取 密 码 等 ， 后 果 是 比 较 严 重 的 。 操 作 建 议 ： 一 般 的 杀 毒 软 件 都 可 以 方 便 地 进 行 Y A I 病 毒 的 查 杀 ， 所 以 在 确 认 无 Y A I 病 毒 的 情 况 下 建 议 开 启 该 端 口 。 1 0 8 0 端 口 ： 1 0 8 0 端 口 是 S o c k s 代 理 服 务 使 用 的 端 口 ， 大 家 平 时 上 网 使 用 的 W W W 服 务 使 用 的 是 H T T P 协 议 的 代 理 服 务 。 端 口 说 明 ： 1 0 8 0 端 口 是 S o c k s 代 理 服 务 使 用 的 端 口 ， 大 家 平 时 上 网 使 用 的 W W W 服 务 使 用 的 是 H T T P 协 议 的 代 理 服 务 。 而 S o c k s 代 理 服 务 不 同 于 H T T P 代 理 服 务 ， 它 是 以 通 道 方 式 穿 越 防 火 墙 ， 可 以 让 防 火 墙 后 面 的 用 户 通 过 一 个 I P 地 址 访 问 I n t e r n e t 。 S o c k s 代 理 服 务 经 常 被 使 用 在 局 域 网 中 ， 比 如 限 制 了 Q Q ， 那 么 就 可 以 打 开 Q Q 参 数 设 置 窗 口 ， 选 择 “ 网 络 设 置 ” ， 在 其 中 设 置 S o c k s 代 理 服 务 。 另 外 ， 还 可 以 通 过 安 装 S o c k s 代 理 软 件 来 使 用 Q Q ， 比 如 S o c k s 2 H T T P 、 S o c k s C a p 3 2 等 。 端 口 漏 洞 ： 著 名 的 代 理 服 务 器 软 件 W i n G a t e 默 认 的 端 口 就 是 1 0 8 0 ， 通 过 该 端 口 来 实 现 局 域 网 内 计 算 机 的 共 享 上 网 。 不 过 ， 如 W o r m . B u g b e a r . B （ 怪 物 I I ） 、 W o r m . N o v a r g . B （ S C O 炸 弹 变 种 B ） 等 蠕 虫 病 毒 也 会 在 本 地 系 统 监 听 1 0 8 0 端 口 ， 给 计 算 机 的 安 全 带 来 不 利 。
操 作 建 议 ： 除 了 经 常 使 用 W i n G a t e 来 共 享 上 网 外 ， 那 么 其 他 的 建 议 关 闭 该 端 口 。 1 7 5 5 端 口 ： 1 7 5 5 端 口 默 认 情 况 下 用 于 “ M i c r o s o f t   M e d i a   S e r v e r ” （ 微 软 媒 体 服 务 器 ， 简 称 M M S ） 。 端 口 说 明 ： 1 7 5 5 端 口 默 认 情 况 下 用 于 “ M i c r o s o f t   M e d i a   S e r v e r ” （ 微 软 媒 体 服 务 器 ， 简 称 M M S ） ， 该 协 议 是 由 微 软 发 布 的 流 媒 体 协 议 ， 通 过 M M S 协 议 可 以 在 I n t e r n e t 上 实 现 W i n d o w s   M e d i a 服 务 器 中 流 媒 体 文 件 的 传 送 与 播 放 。 这 些 文 件 包 括 . a s f 、 . w m v 等 ， 可 以 使 用 W i n d o w s M e d i a   P l a y e r 等 媒 体 播 放 软 件 来 实 时 播 放 。 其 中 ， 具 体 来 讲 ， 1 7 5 5 端 口 又 可 以 分 为 T C P 和 U D P 的 M M S 协 议 ， 分 别 是 M M S T 和 M M S U ， 一 般 采 用 T C P 的 M M S 协 议 ， 即 M M S T 。 目 前 ， 流 媒 体 和 普 通 下 载 软 件 大 部 分 都 支 持 M M S 协 议 。 端 口 漏 洞 ： 目 前 从 微 软 官 方 和 用 户 使 用 M M S 协 议 传 输 、 播 放 流 媒 体 文 件 来 看 ， 并 没 有 什 么 特 别 明 显 的 漏 洞 ， 主 要 一 个 就 是 M M S 协 议 与 防 火 墙 和 N A T （ 网 络 地 址 转 换 ） 之 间 存 在 的 兼 容 性 问 题 。 操 作 建 议 ： 为 了 能 实 时 播 放 、 下 载 到 M M S 协 议 的 流 媒 体 文 件 ， 建 议 开 启 该 端 口 。 3 3 8 9 端 口 ： 微 软 的 终 端 服 务 T e r m i n a l   S e r v i c e ， 这 个 服 务 基 于 远 程 桌 面 协 议 R D P 。 4 0 0 0 端 口 ： 4 0 0 0 端 口 是 用 于 大 家 经 常 使 用 的 Q Q 聊 天 工 具 的 ， 再 细 说 就 是 为 Q Q 客 户 端 开 放 的 端 口 ， Q Q 服 务 端 使 用 的 端 口 是 8 0 0 0 。 端 口 说 明 ： 4 0 0 0 端 口 是 用 于 大 家 经 常 使 用 的 Q Q 聊 天 工 具 的 ， 再 细 说 就 是 为 Q Q 客 户 端 开 放 的 端 口 ， Q Q 服 务 端 使 用 的 端 口 是 8 0 0 0 。 通 过 4 0 0 0 端 口 ， Q Q 客 户 端 程 序 可 以 向 Q Q 服 务 器 发 送 信 息 ， 实 现 身 份 验 证 、 消 息 转 发 等 ， Q Q 用 户 之 间 发 送 的 消 息 默 认 情 况 下 都 是 通 过 该 端 口 传 输 的 。 4 0 0 0 和 8 0 0 0 端 口 都 不 属 于 T C P 协 议 ， 而 是 属 于 U D P 协 议 。 端 口 漏 洞 ： 因 为 4 0 0 0 端 口 属 于 U D P 端 口 ， 虽 然 可 以 直 接 传 送 消 息 ， 但 是 也 存 在 着 各 种 漏 洞 ， 比 如 W o r m _ W i t t y . A （ 维 迪 ） 蠕 虫 病 毒 就 是 利 用 4 0 0 0 端 口 向 随 机 I P 发 送 病 毒 ， 并 且 伪 装 成 I C Q 数 据 包 ， 造 成 的 后 果 就 是 向 硬 盘 中 写 入 随 机 数 据 。 另 外 ， T r o j a n . S k y D a n c e 特 洛 伊 木 马 病 毒 也 是 利 用 该 端 口 的 。 操 作 建 议 ： 为 了 用 Q Q 聊 天 ， 4 0 0 0 大 门 敞 开 也 无 妨 。 5 5 5 4 端 口 ： 在 今 年 4 月 3 0 日 就 报 道 出 现 了 一 种 针 对 微 软 l s a s s 服 务 的 新 蠕 虫 病 毒 — — 震 荡 波 （ W o r m . S a s s e r ） ， 该 病 毒 可 以 利 用 T C P   5 5 5 4 端 口 开 启 一 个 F T P 服 务 ， 主 要 被 用 于 病 毒 的 传 播 。 端 口 说 明 ： 在 今 年 4 月 3 0 日 就 报 道 出 现 了 一 种 针 对 微 软 l s a s s 服 务 的 新 蠕 虫 病 毒 — — 震 荡 波 （ W o r m . S a s s e r ） ， 该 病 毒 可 以 利 用 T C P   5 5 5 4 端 口 开 启 一 个 F T P 服 务 ， 主 要 被 用 于 病 毒 的 传 播 。 端 口 漏 洞 ： 在 感 染 “ 震 荡 波 ” 病 毒 后 会 通 过 5 5 5 4 端 口 向 其 他 感 染 的 计 算 机 传 送 蠕 虫 病 毒 ， 并 尝 试 连 接 T C P   4 4 5 端 口 并 发 送 攻 击 ， 中 毒 的 计 算 机 会 出 现 系 统 反 复 重 启 、 运 行 缓 慢 、 无 法 正 常 上 网 等 现 象 ， 甚 至 会 被 黑 客 利 用 夺 取 系 统 的 控 制 权 限 。 操 作 建 议 ： 为 了 防 止 感 染 “ 震 荡 波 ” 病 毒 ， 建 议 关 闭 5 5 5 4 端 口 。 5 6 3 2 端 口 ： 5 6 3 2 端 口 是 被 大 家 所 熟 悉 的 远 程 控 制 软 件 p c A n y w h e r e 所 开 启 的 端 口 。 端 口 说 明 ： 5 6 3 2 端 口 是 被 大 家 所 熟 悉 的 远 程 控 制 软 件 p c A n y w h e r e 所 开 启 的 端 口 ， 分 T C P 和 U D P 两 种 ， 通 过 该 端 口 可 以 实 现 在 本 地 计 算 机 上 控 制 远 程 计 算 机 ， 查 看 远 程 计 算 机 屏 幕 ， 进 行 文 件 传 输 ， 实 现 文 件 同 步 传 输 。 在 安 装 了 p c A n w h e r e 被 控 端 计 算 机 启 动 后 ， p c A n y w h e r e 主 控 端 程 序 会 自 动 扫 描 该 端 口 。 端 口 漏 洞 ： 通 过 5 6 3 2 端 口 主 控 端 计 算 机 可 以 控 制 远 程 计 算 机 ， 进 行 各 种 操 作 ， 可 能 会 被 不 法 分 子 所 利 用 盗 取 账 号 ， 盗 取 重 要 数 据 ， 进 行 各 种 破 坏 。 操 作 建 议 ： 为 了 避 免 通 过 5 6 3 2 端 口 进 行 扫 描 并 远 程 控 制 计 算 机 ， 建 议 关 闭 该 端 口 。 6 2 6 7 端 口 ： 木 马 “ 广 外 女 生 ” 常 用 端 口 7 3 0 6 端 口 ： 木 马 N e t s p y   3 . 0 常 用 端 口 7 6 2 6 端 口 ： 木 马 “ 冰 河 ” 常 用 端 口   8 0 1 1 端 口 ： 木 马 W A Y   2 . 4 常 用 端 口 8 0 8 0 端 口 ： 8 0 8 0 端 口 同 8 0 端 口 ， 是 被 用 于 W W W 代 理 服 务 的 ， 可 以 实 现 网 页 浏 览 。 端 口 说 明 ： 8 0 8 0 端 口 同 8 0 端 口 ， 是 被 用 于 W W W 代 理 服 务 的 ， 可 以 实 现 网 页 浏 览 ， 经 常 在 访 问 某 个 网 站 或 使 用 代 理 服 务 器 的 时 候 ， 会 加 上 “ : 8 0 8 0 ” 端 口 号 ， 比 如 h t t p : / / w w w . c c e . c o m . c n : 8 0 8 0 。 端 口 漏 洞 ： 8 0 8 0 端 口 可 以 被 各 种 病 毒 程 序 所 利 用 ， 比 如 B r o w n   O r i f i c e （ B r O ） 特 洛 伊 木 马 病 毒 可 以 利 用 8 0 8 0 端 口 完 全 遥 控 被 感 染 的 计 算 机 。 另 外 ， R e m o C o n C h u b o ， R i n g Z e r o 木 马 也 可 以 利 用 该 端 口 进 行 攻 击 。 操 作 建 议 ： 一 般 我 们 是 使 用 8 0 端 口 进 行 网 页 浏 览 的 ， 为 了 避 免 病 毒 的 攻 击 ， 我 们 可 以 关 闭 该 端 口 。 十 、 十 、   子 域 名 信 息 子 域 名 信 息 十 二 、 十 二 、   爬 虫 目 录 爬 虫 目 录 十 三 、 十 三 、   旁 站 旁 站 1 、 子 域 名 爆 破 工 具 ： s u b D o m a i n s B r u t e ， L a y e r 子 域 名 挖 掘 机 ， 御 剑 ， D i r B u s t e r 2 、 h t t p : / / s u b d o m a i n . c h a x u n . l a / 3 、 h t t p : / / t o o l . c h i n a z . c o m / s u b d o m a i n / 1 、 b u r p   ( 这 个 款 用 的 最 舒 服 ) 2 、 z a p 3 、 W V S 1 、 h t t p s : / / p h p i n f o . m e / b i n g . p h p 2 、 鬼 哥 C 段 扫 描
3 、 工 具 ：   W e b R o b o t - v 1 . 6 十 四 、 十 四 、 I P 反 查 域 名 反 查 域 名 1 、 h t t p s : / / d n s . a i z h a n . c o m / 6 0 . 2 5 3 . 2 4 2 . 1 2 2 / i p 反 向 查 询 ， 用 n s l o o k u p 查 询 即 可 查 看 i p 的 反 向 解 析 记 录 i p 反 向 解 析 记 录 需 要 联 系 I S P （ 网 络 提 供 商 ) 设 置 1   对 于 很 多 i p 都 是 没 有 做 反 向 2 . 一 个 i p 可 以 对 于 很 多 域 名 主 机 所 有 如 果 要 通 过 i p 查 找 域 名 不 太 可 取 十 五 、 十 五 、   C M S 信 息 信 息           C M S m a p 是 一 个 P y t h o n 编 写 的 针 对 开 源 C M S （ 内 容 管 理 系 统 ） 的 安 全 扫 描 器 ， 它 可 以 自 动 检 测 当 前 国 外 最 流 行 的 C M S 的 安 全 漏 洞 。 C M S m a p 主 要 是 在 一 个 单 一 的 工 具 集 合 了 不 同 类 型 的 C M S 的 常 见 的 漏 洞 。 C M S m a p 目 前 只 支 持 W o r d P r e s s ， J o o m l a 和 D r u p a l 。 十 六 、 公 开 的 大 数 据 分 析 结 果 十 六 、 公 开 的 大 数 据 分 析 结 果 “ 微 步 在 线 ”   ， 定 位 以 安 全 威 胁 情 报   ( T h r e a t   I n t e l l i g e n c e )   服 务 为 中 心 的 安 全 公 司 。 2 、 鬼 哥 C 段 扫 描 1 、 C M S m a p 2 、 御 剑 w e b 指 纹 识 别 程 序 3 、 h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / 4 、 K 8 _ C 段 旁 注 查 询 工 具 1 、 h t t p s : / / x . t h r e a t b o o k . c n       微 步 在 线
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理