用户登录  |  傲看软件园 用户注册
文章中心广告代码ASP源码PHP源码JSP源码.NET源码源码相关傲看留言板繁體中文
当前位置:傲看软件园文章中心电脑安全杀毒防毒

防火墙的技术与应用-相关知识(10)

减小字体 增大字体 作者:风未起时  来源:中国站长学院  发布时间:2008-10-20 20:21:00
扫描到的端口到底有什么用? (2)

    ftp端口 (21/tcp)

  ftp服务TELNET服务一样,是可以匿名登录的,而且在有的机器上它还允许你执行远程命令,比如CWD ~XXXX,如果你能CWD ROOT成功,那你就可以获得最高权限了,不过这样的好事好像不多。另外,有时还能用它获得一个可用的帐号(guest),或得知主机在运行什么系统

  13/tcP(daytime)

  从这里可以得知服务器在全天候运行,这样就有助于一个入侵者有足够的时间获取该主机运行的系统,再加上udp也在全天候的运行,这样可以使入侵者通过UDP欺骗达到主机拒绝服务的目的

  ECHO(7/tcp)

  这个端口现在没什么用处,但它可能成为一个问题的来源,顺着它有可能找到其它端口以达到拒绝服务的目的。

  (25/tcp)smtp端口

  该端口开放邮件传输协议

  回应可执行EXPN和VRFY命令

  EXPN可以发现发送邮件的名称或者能找到一个完整的邮件接收人的名称。

  VRFY命令可以用来检测一个帐号的合法性

  我们可以试着发这样一个类型的邮件给它:

  user@hostname1@victim

  我们会收到一个这样的邮件:user@hostname1

  也许我们就能用它穿过防火墙

  WWW(80/TCP)端口

  它表明WWW服务在该端口运行

  finger (79/tcp) 端口

  finger服务对入侵者来说是一个非常有用的信息,从它可以获得用户信息,查看机器的运行情况等

  auth (113/tcp)

  ident服务披露给入侵者的将是较敏感的信息,从它可以得知哪个帐号运行的是什么样的服务,这将有助于入侵者集中精力去获取最有用的帐号(也就是哪些人拥有ROOT权限)

  (98/tcp) LINUX在这个端口上运行

  (513/tcp) RLOGIN在这个端口上运行

  这种服务形同于TELNET,任何人可以在它的引导下在客户端和服务端之间传送数据。

  exec (512/tcp)

  rexecd在该端口开放,该服务使一个破译者有机会从它那里扫描到另外一个IP,或者利用它穿过防火墙。

  也许你还能发现很多端口,不同的端口会有不同的作用



Tags:

作者:风未起时

文章评论评论内容只代表网友观点,与本站立场无关!

   评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论

精品栏目导航

关于本站 | 网站帮助 | 广告合作 | 下载声明 | 友情连接 | 网站地图
冀ICP备08004437号 | 客服Q:354766721 | 交流群83228313
傲看软件园 - 绿色软件,破解软件下载站! 源码网 源码之家 绿软之家
Copyright © 2003-2010 OkHan.Net. All Rights Reserved .
页面执行时间:12,562.50000 毫秒
Powered by:OkHan CMS Version 4.0.0 SP2