错误。10、端口:137、138、139服务:NETBIOSNameService说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOSSMB服务。这个协议被用于wi
dows文件和打印机共享和SAMBA。还有WINSRegisrtatio
也用它。11、端口:143服务:I
terimMailAccessProtocolv2说明:POP3的安全问题一样,和许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。这一端口还被用于IMAP2,但并不流行。12、端口:161服务:SNMP说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在I
ter
et。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。13、端口:389服务:LDAP、ILS说明:轻型目录访问协议和NetMeeti
gI
ter
etLocatorServer共用这一端口。14、端口:443服务:Https说明:网页浏览端口,能提供加密和通过安全端口传输的另一种HTTP。15、端口:993服务:IMAP说明:SSL(SecureSocketslayer)16、端口:1433服务:SQL
f说明:Microsoft的SQL服务开放的端口。17、端口:1503服务:NetMeeti
gT120说明:NetMeeti
gT12018、端口:1720服务:NetMeeti
g说明:NetMeeti
gH233callSetup。19、端口:1731服务:NetMeeti
gAudioCallCo
trol说明:NetMeeti
g音频调用控制。20、端口:3389服务:超级终端说明:WINDOWS2000终端开放此端口。21、端口:4000服务:QQ客户端说明:腾讯QQ客户端开放此端口。22、端口:5631服务:pcA
ywere说明:有时会看到很多这个端口的扫描,这依赖于用户所在的位置。当用户打开pcA
ywere时,它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指age
t而不是proxy)。入侵者也会寻找开放这种服务的计算机。,所以应该查看这种扫描的源地址。一些搜寻pcA
ywere的扫描包常含端口22的UDP数据包。23、端口:6970服务:RealAudio说明:RealAudio客户将从服务器的69707170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。24、端口:7323服务:NULL说明:Sygate服务器端。25、端口:8000服务:OICQ说明:腾讯QQ服务器端开放此端口。26、端口:8010服务:Wi
gate说明:Wi
gate代理开放此端口。27、端口:8080服务:代理端口说明:WWW代理开放此端口。
fr