電 腦 端 口 基 礎 知 識 端口可分為3大類:
1) 公認端口(Well Known Ports):從0到1023,它們緊密綁定于一些服務 。通常這些端口的通訊明確表明了某種服務的協議 。例如:80端口實際上總是HTTP通訊 。
2) 注冊端口(Registered Ports):從1024到49151 。它們松散地綁定于一些服務 。也就是說有許多服務綁定于這些端口,這些端口同樣用于許多其它目的 。例如:許多系統處理動態端口從1024左右開始 。
3) 動態和/或私有端口(Dynamic and/or Private Ports):從49152到65535 。理論上,不應為服務分配這些端口 。實際上,機器通常從1024起分配動態端口 。但也有例外:SUN的RPC端口從32768開始 。
本節講述通常TCP/UDP端口掃描在防火墻記錄中的信息 。記住:并不存在所謂ICMP端口 。如果你對解讀ICMP數據感興趣,請參看本文的其它部分 。
0 通常用于分析操作系統 。這一方法能夠工作是因為在一些系統中“0”是無效端口,當你試圖使用一種通常的閉合端口連接它時將產生不同的結果 。一種典型的掃描:使用IP地址為0.0.0.0,設置ACK位并在以太網層廣播 。
1 tcpmux 這顯示有人在尋找SGI Irix機器 。Irix是實現tcpmux的主要提供者,缺省情況下tcpmux在這種系統中被打開 。Iris機器在發布時含有幾個缺省的無密碼的帳戶,如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts 。許多管理員安裝后忘記刪除這些帳戶 。因此Hacker們在Internet上搜索tcpmux并利用這些帳戶 。
7 Echo 你能看到許多人們搜索Fraggle放大器時,發送到x.x.x.0和x.x.x.255的信息 。
常見的一種DoS攻擊是echo循環(echo-loop),攻擊者偽造從一個機器發送到另一個機器的UDP數據包,而兩個機器分別以它們最快的方式回應這些數據包 。(參見Chargen)
另一種東西是由DoubleClick在詞端口建立的TCP連接 。有一種產品叫做“Reso
猜你喜歡
- 關于愛國的作文 關于愛國的作文怎么寫
- 燒麥里面加冬筍怎么做 冬筍燒賣的做法
- 茯茶怎么保存 怎么保存茯茶
- 川味鮑魚怎么做最簡便最好吃呢 川味鮑魚如何做最簡便最好吃呢
- 怎么做蘋果汁最好吃 這樣做最好吃
- 防水怎么做 做防水的方法
- 白蘿卜最簡單的腌制方法 蘿卜怎么腌好吃又脆
- 自營店是什么意思?京東自營怎么入駐
- 汽車上牌購置稅怎么弄
- 數碼知識:蘋果手機怎么設置下載需要密碼設置下載軟件需要密碼教程
