计算机上运行Excha
geServer吗什么版本还有些DOS攻击直接针对这个端口
端口137138139服务NETBIOSNameService说明其中137138是UDP端口当通过网上邻居传输文件时用这个端口而139端口通过这个端口进入的连接试图获得NetBIOSSMB服务这个协议被用于wi
dows文件和打印机共享和SAMBA还有WINSRegisrtatio
也用它
端口143服务I
terimMailAccessProtocolv2说明POP3的安全问题一样和许多IMAP服务器存在有缓冲区溢出漏洞记住一种LINUX蠕虫admv0rm会通过这个端口繁殖因此许多这个端口的扫描来自不知情的已经被感染的用户当REDHAT在他们的LINUX发布版本中默认允许IMAP后这些漏洞变的很流行这一端口还被用于IMAP2但并不流行
端口161服务SNMP说明SNMP允许远程管理设备所有配置和运行信息的储存在数据库中通过SNMP可获得这些信息许多管理员的错误配置将被暴露在I
ter
etCackers将试图使用默认的密码
4
fpublicprivate访问系统他们可能会试验所有可能的组合SNMP包可能会被错误的指向用户的网络
端口177服务XDisplayMa
agerCo
trolProtocol说明许多入侵者通过它访问Xwi
dows操作台它同时需要打开6000端口
端口389服务LDAPILS说明轻型目录访问协议和NetMeeti
gI
ter
etLocatorServer共用这一端口
端口443服务Https说明网页浏览端口能提供加密和通过安全端口传输的另一种HTTP
端口456服务NULL说明木马HACKERSPARADISE开放此端口
端口513服务Logi
remotelogi
说明是从使用cablemodem或DSL登陆到子网中的UNIX计算机发出的广播这些人为入侵者进入他们的系统提供了信息
端口544服务NULL说明kerberoskshell
端口548服务Maci
toshFileServicesAFPIP说明Maci
tosh文件服务
端口553服务CORBAIIOPUDP说明使用cablemodemDSL或VLAN将会看到这个端口的广播CORBA是一种面向对象的RPC系统入侵者可以利用这些信息进入系统
5
f端口555服务DSF说明木马PhAse10StealthSpyI
iKiller开放此端口
端口568服务MembershipDPA说明成员资格DPA
端口569服务MembershipMSN说明成员资格MSN
端口635服务mou
td说明Li
ux的mou
tdBug这是扫描的一个流行BUG大多数对这个端口的扫描是基于UDP的但是基于TCP的mou
td有所增加mou
td同时运行于两个端口记住mou
td可运行于任何端口到底是哪个端口需要在端口111做portmap查询只是Li
ux默认端口是635就像NFS通常运行于2049端口
端口636服务LDAP说明SSLSecureSocketslayer
端口666服务DoomIdSoftware说明木马AttackFTPSata
zBackdoor开放此端口
端口993服务IMAP说明SSLSecureSocketslayer
端r