常见端口对照表.docx

资源描述

常见端口对照表.docx

《常见端口对照表.docx》由会员分享，可在线阅读，更多相关《常见端口对照表.docx（28页珍藏版）》请在冰豆网上搜索。

常见端口对照表.docx

常见端口对照表

常见端口对照表[转贴2006-06-1319:

13:

51]发表者:

smileoboe

　　135端口：

135端口主要用于使用RPC（RemoteProcedureCall，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。

　　端口说明：

135端口主要用于使用RPC（RemoteProcedureCall，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。

　　端口漏洞：

相信去年很多Windows2000和WindowsXP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。

RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。

该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。

　　操作建议：

为了避免“冲击波”病毒的攻击，建议关闭该端口。

　　137端口：

137端口主要用于“NetBIOSNameService”（NetBIOS名称服务）。

　　端口说明：

137端口主要用于“NetBIOSNameService”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。

　　端口漏洞：

因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标计算机的相关信息，有些信息是直接可以被利用，并分析漏洞的，比如IIS服务。

另外，通过捕获正在利用137端口进行通信的信息包，还可能得到目标计算机的启动和关闭的时间，这样就可以利用专门的工具来攻击。

　　操作建议：

建议关闭该端口。

　　139端口：

139端口是为“NetBIOSSessionService”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。

　　端口说明：

139端口是为“NetBIOSSessionService”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。

在Windows中要在局域网中进行文件的共享，必须使用该服务。

比如在Windows98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。

　　端口漏洞：

开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。

　　操作建议：

如果不需要提供文件和打印机共享，建议关闭该端口。

　　143端口：

143端口主要是用于“InternetMessageAccessProtocol”v2（Internet消息访问协议，简称IMAP）。

　　端口说明：

143端口主要是用于“InternetMessageAccessProtocol”v2（Internet消息访问协议，简称IMAP），和POP3一样，是用于电子邮件的接收的协议。

通过IMAP协议我们可以在不接收邮件的情况下，知道信件的内容，方便管理服务器中的电子邮件。

不过，相对于POP3协议要负责一些。

如今，大部分主流的电子邮件客户端软件都支持该协议。

　　端口漏洞：

同POP3协议的110端口一样，IMAP使用的143端口也存在缓冲区溢出漏洞，通过该漏洞可以获取用户名和密码。

另外，还有一种名为“admv0rm”的Linux蠕虫病毒会利用该端口进行繁殖。

　　操作建议：

如果不是使用IMAP服务器操作，应该将该端口关闭。

　　161端口：

161端口是用于“SimpleNetworkManagementProtocol”（简单网络管理协议，简称SNMP）。

　　端口说明：

161端口是用于“SimpleNetworkManagementProtocol”（简单网络管理协议，简称SNMP），该协议主要用于管理TCP/IP网络中的网络协议，在Windows中通过SNMP服务可以提供关于TCP/IP网络上主机以及各种网络设备的状态信息。

目前，几乎所有的网络设备厂商都实现对SNMP的支持。

　　在Windows2000/XP中要安装SNMP服务，我们首先可以打开“Windows组件向导”，在“组件”中选择“管理和监视工具”，单击“详细信息”按钮就可以看到“简单网络管理协议（SNMP）”，选中该组件；然后，单击“下一步”就可以进行安装。

　　端口漏洞：

因为通过SNMP可以获得网络中各种设备的状态信息，还能用于对网络设备的控制，所以黑客可以通过SNMP漏洞来完全控制网络。

　　操作建议：

建议关闭该端口。

　　443端口：

443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。

　　端口说明：

443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。

在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用HTTPS服务，这样在这些网站上的交换信息其他人都无法看到，保证了交易的安全性。

网页的地址以https:

//开始，而不是常见的http:

//。

　　端口漏洞：

HTTPS服务一般是通过SSL（安全套接字层）来保证安全性的，但是SSL漏洞可能会受到黑客的攻击，比如可以黑掉在线银行系统，盗取信用卡账号等。

　　操作建议：

建议开启该端口，用于安全性网页的访问。

另外，为了防止黑客的攻击，应该及时安装微软针对SSL漏洞发布的最新安全补丁。

　　554端口：

554端口默认情况下用于“RealTimeStreamingProtocol”（实时流协议，简称RTSP）。

　　端口说明：

554端口默认情况下用于“RealTimeStreamingProtocol”（实时流协议，简称RTSP），该协议是由RealNetworks和Netscape共同提出的，通过RTSP协议可以借助于Internet将流媒体文件传送到RealPlayer中播放，并能有效地、最大限度地利用有限的网络带宽，传输的流媒体文件一般是Real服务器发布的，包括有.rm、.ram。

如今，很多的下载软件都支持RTSP协议，比如FlashGet、影音传送带等等。

　　端口漏洞：

目前，RTSP协议所发现的漏洞主要就是RealNetworks早期发布的HelixUniversalServer存在缓冲区溢出漏洞，相对来说，使用的554端口是安全的。

　　操作建议：

为了能欣赏并下载到RTSP协议的流媒体文件，建议开启554端口。

　　1024端口：

1024端口一般不固定分配给某个服务，在英文中的解释是“Reserved”（保留）。

　　端口说明：

1024端口一般不固定分配给某个服务，在英文中的解释是“Reserved”（保留）。

之前，我们曾经提到过动态端口的范围是从1024～65535，而1024正是动态端口的开始。

该端口一般分配给第一个向系统发出申请的服务，在关闭服务的时候，就会释放1024端口，等待其他服务的调用。

　　端口漏洞：

著名的YAI木马病毒默认使用的就是1024端口，通过该木马可以远程控制目标计算机，获取计算机的屏幕图像、记录键盘事件、获取密码等，后果是比较严重的。

　　操作建议：

一般的杀毒软件都可以方便地进行YAI病毒的查杀，所以在确认无YAI病毒的情况下建议开启该端口。

　　1080端口：

1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用的是HTTP协议的代理服务。

　　端口说明：

1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用的是HTTP协议的代理服务。

而Socks代理服务不同于HTTP代理服务，它是以通道方式穿越防火墙，可以让防火墙后面的用户通过一个IP地址访问Internet。

Socks代理服务经常被使用在局域网中，比如限制了QQ，那么就可以打开QQ参数设置窗口，选择“网络设置”，在其中设置Socks代理服务。

另外，还可以通过安装Socks代理软件来使用QQ，比如Socks2HTTP、SocksCap32等。

　　端口漏洞：

著名的代理服务器软件WinGate默认的端口就是1080，通过该端口来实现局域网内计算机的共享上网。

不过，如Worm.Bugbear.B（怪物II）、Worm.Novarg.B（SCO炸弹变种B）等蠕虫病毒也会在本地系统监听1080端口，给计算机的安全带来不利。

　　操作建议：

除了经常使用WinGate来共享上网外，那么其他的建议关闭该端口。

　　1755端口：

1755端口默认情况下用于“MicrosoftMediaServer”（微软媒体服务器，简称MMS）。

　　端口说明：

1755端口默认情况下用于“MicrosoftMediaServer”（微软媒体服务器，简称MMS），该协议是由微软发布的流媒体协议，通过MMS协议可以在Internet上实现WindowsMedia服务器中流媒体文件的传送与播放。

这些文件包括.asf、.wmv等，可以使用WindowsMediaPlayer等媒体播放软件来实时播放。

其中，具体来讲，1755端口又可以分为TCP和UDP的MMS协议，分别是MMST和MMSU，一般采用TCP的MMS协议，即MMST。

目前，流媒体和普通下载软件大部分都支持MMS协议。

　　端口漏洞：

目前从微软官方和用户使用MMS协议传输、播放流媒体文件来看，并没有什么特别明显的漏洞，主要一个就是MMS协议与防火墙和NAT（网络地址转换）之间存在的兼容性问题。

　　操作建议：

为了能实时播放、下载到MMS协议的流媒体文件，建议开启该端口。

　　4000端口：

4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开放的端口，QQ服务端使用的端口是8000。

　　端口说明：

4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开放的端口，QQ服务端使用的端口是8000。

通过4000端口，QQ客户端程序可以向QQ服务器发送信息，实现身份验证、消息转发等，QQ用户之间发送的消息默认情况下都是通过该端口传输的。

4000和8000端口都不属于TCP协议，而是属于UDP协议。

　　端口漏洞：

因为4000端口属于UDP端口，虽然可以直接传送消息，但是也存在着各种漏洞，比如Worm_Witty.A（维迪）蠕虫病毒就是利用4000端口向随机IP发送病毒，并且伪装成ICQ数据包，造成的后果就是向硬盘中写入随机数据。

另外，Trojan.SkyDance特洛伊木马病毒也是利用该端口的。

　　操作建议：

为了用QQ聊天，4000大门敞开也无妨。

　　5554端口：

在今年4月30日就报道出现了一种针对微软lsass服务的新蠕虫病毒——震荡波（Worm.Sasser），该病毒可以利用TCP5554端口开启一个FTP服务，主要被用于病毒的传播。

　　端口说明：

　　端口漏洞：

在感染“震荡波”病毒后会通过5554端口向其他感染的计算机传送蠕虫病毒，并尝试连接TCP445端口并发送攻击，中毒的计算机会出现系统反复重启、运行缓慢、无法正常上网等现象，甚至会被黑客利用夺取系统的控制权限。

　　操作建议：

为了防止感染“震荡波”病毒，建议关闭5554端口。

　　5632端口：

5632端口是被大家所熟悉的远程控制软件pcAnywhere所开启的端口。

　　8080端口：

8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览。

　　端口说明：

8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:

8080”端口号，比如:

8080。

　　端口漏洞：

8080端口可以被各种病毒程序所利用，比如BrownOrifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。

另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。

　　操作建议：

一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。

附:

常见端口对照表

端口：

服务：

Reserved

说明：

通常用于分析操作系统。

这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。

一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：

服务：

tcpmux

说明：

这显示有人在寻找SGIIrix机器。

Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。

Irix机器在发布是含有几个默认的无密码的帐户，如：

IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。

许多管理员在安装后忘记删除这些帐户。

因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：

服务：

Echo

说明：

能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：

服务：

CharacterGenerator

说明：

这是一种仅仅发送字符的服务。

UDP版本将会在收到UDP包后回应含有垃圾字符的包。

TCP连接时会发送含有垃圾字符的数据流直到连接关闭。

HACKER利用IP欺骗可以发动DoS攻击。

伪造两个chargen服务器之间的UDP包。

同样FraggleDoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：

服务：

FTP

说明：

FTP服务器所开放的端口，用于上传、下载。

最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。

这些服务器带有可读写的目录。

木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

端口：

服务：

Ssh

说明：

PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：

服务：

Telnet

说明：

远程登录，入侵者在搜索远程登录UNIX的服务。

大多数情况下扫描这一端口是为了找到机器运行的操作系统。

还有使用其他技术，入侵者也会找到密码。

木马TinyTelnetServer就开放这个端口。

端口：

服务：

SMTP

说明：

SMTP服务器所开放的端口，用于发送邮件。

入侵者寻找SMTP服务器是为了传递他们的SPAM。

入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。

木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。

端口：

服务：

MSGAuthentication

说明：

木马MasterParadise、HackersParadise开放此端口。

端口：

服务：

WINSReplication

说明：

WINS复制

端口：

服务：

DomainNameServer（DNS）

说明：

DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。

因此防火墙常常过滤或记录此端口。

端口：

服务：

BootstrapProtocolServer

说明：

通过DSL和Cablemodem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。

这些机器在向DHCP服务器请求一个地址。

HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。

客户端向68端口广播请求配置，服务器向67端口广播回应请求。

这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：

服务：

TrivalFileTransfer

说明：

许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。

但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。

它们也可用于系统写入文件。

端口：

服务：

FingerServer

说明：

入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：

服务：

HTTP

说明：

用于网页浏览。

木马Executor开放此端口。

端口：

说明：

Kerberoskrb5。

另外TCP的88端口也是这个用途。

端口：

服务：

MetagramRelay

说明：

后门程序ncx99开放此端口。

端口：

102

服务：

Messagetransferagent（MTA）-X.400overTCP/IP

说明：

消息传输代理。

端口：

109

服务：

PostOfficeProtocol-Version3

说明：

POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。

POP3服务有许多公认的弱点。

关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。

成功登陆后还有其他缓冲区溢出错误。

端口：

110

服务：

SUN公司的RPC服务所有端口

说明：

常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：

113

服务：

AuthenticationService

说明：

这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。

使用标准的这种服务可以获得许多计算机的信息。

但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。

通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。

记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。

许多防火墙支持TCP连接的阻断过程中发回RST。

这将会停止缓慢的连接。

端口：

119

服务：

NetworkNewsTransferProtocol

说明：

NEWS新闻组传输协议，承载USENET通信。

这个端口的连接通常是人们在寻找USENET服务器。

多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。

打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：

135

服务：

LocationService

说明：

Microsoft在这个端口运行DCERPCend-pointmapper为它的DCOM服务。

这与UNIX111端口的功能很相似。

使用DCOM和RPC的服务利用计算机上的end-pointmapper注册它们的位置。

远端客户连接到计算机时，它们查找end-pointmapper找到服务的位置。

HACKER扫描计算机的这个端口是为了找到这个计算机上运行ExchangeServer吗？

什么版本？

还有些DOS攻击直接针对这个端口。

端口：

137

说明：

SQLNamedPipesencryptionoverotherprotocolsnamelookup（其他协议名称查找上的SQL命名管道加密技术）和SQLRPCencryptionoverotherprotocolsnamelookup（其他协议名称查找上的SQLRPC加密技术）和WinsNetBTnameservice（WINSNetBT名称服务）和WinsProxy都用这个端口。

端口：

137、138、139

服务：

NETBIOSNameService

说明：

其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。

而139端口：

通过这个端口进入的连接试图获得NetBIOS/SMB服务。

这个协议被用于windows文件和打印机共享和SAMBA。

还有WINSRegisrtation也用它。

端口：

143

服务：

InterimMailAccessProtocolv2

说明：

和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。

记住：

一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。

当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。

这一端口还被用于IMAP2，但并不流行。

端口：

161

服务：

SNMP

说明：

SNMP允许远程管理设备。

所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。

许多管理员的错误配置将被暴露在Internet。

Cackers将试图使用默认的密码public、private访问系统。

他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络。

端口：

162

说明：

SNMPTrap（SNMP陷阱）

端口：

177

服务：

XDisplayManagerControlProtocol

说明：

许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：

389

服务：

LDAP、ILS

说明：

轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。

端口：

443

服务：

Https

说明：

网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：

445

说明：

CommonInternetFileSystem（CIFS）（公共Internet文件系统）

端口：

456

服务：

[NULL]

说明：

木马HACKERSPARADISE开放此端口。

端口：

464

说明：

Kerberoskpasswd（v5）。

另外TCP的464端口也是这个用途。

端口：

500

说明：

InternetKeyExchange（IKE）（Internet密钥交换）

端口：

513

服务：

说明：

是从使用cablemodem或DSL登陆到子网中的UNIX计算机发出的广播。

这些人为入侵者进入他们的系统提供了信息。

端口：

544

服务：

[NULL]

说明：

kerberoskshell

端口：

548

服务：

Macintosh,FileServices（AFP/IP）

说明：

Macintosh,文件服务。

端口：

553

服务：

CORBAIIOP（UDP）

说明：

使用cablemodem、DSL或VLAN将会看到这个端口的广播。

CORBA是一种面向对象的RPC系统。

入侵者可以利用这些信息进入系统。

展开阅读全文