三級(jí)網(wǎng)絡(luò)課堂：端口知識(shí)及被攻擊方法

　　17027 Conducent 
　　 
　　這是一個(gè)外向連接。這是由于公司內(nèi)部有人安裝了帶有Conducent "adbot" 的共享軟件。Conducent "adbot"是為共享軟件顯示廣告服務(wù)的。使用這種服務(wù)的一種流行的軟件是Pkware。有人試驗(yàn)：阻斷這一外向連接不會(huì)有任何問(wèn)題，但是封掉IP地址本身將會(huì)導(dǎo)致adbots持續(xù)在每秒內(nèi)試圖連接多次而導(dǎo)致連接過(guò)載： 
　　機(jī)器會(huì)不斷試圖解析DNS名─ads.conducent.com，即IP地址

　　216.33.210.40 ； 
　　216.33.199.77 ；
　　216.33.199.80 ；
　　216.33.199.81 ；
　　216.33.210.41 。

　　（譯者：不知NetAnts使用的Radiate是否也有這種現(xiàn)象） 
　 
　　27374 Sub-7木馬(TCP) 
　　 
　　參見(jiàn)Subseven部分。 
　 
　　30100 NetSphere木馬(TCP) 
　　 
　　通常這一端口的掃描是為了尋找中了NetSphere木馬。 　　 
　　31337 Back Orifice “elite” 
　　 
　　Hacker中31337讀做“elite”/ei’li:t/（譯者：法語(yǔ)，譯為中堅(jiān)力量，精華。即 3=E, 1=L, 7=T）。因此許多后門程序運(yùn)行于這一端口。其中最有名的是Back Orifice。曾經(jīng)一段時(shí)間內(nèi)這是Internet上最常見(jiàn)的掃描�，F(xiàn)在它的流行越來(lái)越少，其它的 木馬程序越來(lái)越流行。 
　 
　　31789 Hack-a-tack 
　　 
　　這一端口的UDP通訊通常是由于"Hack-a-tack"遠(yuǎn)程訪問(wèn)木馬（RAT, Remote Access Trojan）。這種木馬包含內(nèi)置的31790端口掃描器，因此任何31789端口到317890端口的連 接意味著已經(jīng)有這種入侵。（31789端口是控制連接，317890端口是文件傳輸連接） 　　 
　　32770~32900 RPC服務(wù) 
　　 
　　Sun Solaris的RPC服務(wù)在這一范圍內(nèi)。詳細(xì)的說(shuō)：早期版本的Solaris（2.5.1之前）將 portmapper置于這一范圍內(nèi)，即使低端口被防火墻封閉仍然允許Hacker/cracker訪問(wèn)這一端口。 掃描這一范圍內(nèi)的端口不是為了尋找portmapper，就是為了尋找可被攻擊的已知的RPC服務(wù)。 　　 
　　33434~33600 traceroute 
　　 
　　如果你看到這一端口范圍內(nèi)的UDP數(shù)據(jù)包（且只在此范圍之內(nèi)）則可能是由于traceroute。參見(jiàn)traceroute部分。 
　 
　　41508 Inoculan 
　　 
　　早期版本的Inoculan會(huì)在子網(wǎng)內(nèi)產(chǎn)生大量的UDP通訊用于識(shí)別彼此。參見(jiàn) http//www.circlemud.org/~jelson/software/udpsend.html 
[urlhttp://www.ccd.bnl.gov/nss/tips/inoculan/index.html[/url 
　 
　　端口1~1024是保留端口，所以它們幾乎不會(huì)是源端口。但有一些例外，例如來(lái)自NAT機(jī)器的連接。 �？匆�(jiàn)緊接著1024的端口，它們是系統(tǒng)分配給那些并不在乎使用哪個(gè)端口連接的應(yīng)用程序的“動(dòng)態(tài)端口”。 Server Client 服務(wù)描述：

　　1-5/tcp 動(dòng)態(tài) FTP 1-5端口意味著sscan腳本 
　　20/tcp 動(dòng)態(tài) FTP FTP服務(wù)器傳送文件的端口 
　　53 動(dòng)態(tài) FTP DNS從這個(gè)端口發(fā)送UDP回應(yīng)。你也可能看見(jiàn)源/目標(biāo)端口的TCP連接。 
　　123 動(dòng)態(tài) S/NTP 簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議（S/NTP）服務(wù)器運(yùn)行的端口。它們也會(huì)發(fā)送到這個(gè)端口的廣播。 
　　27910~27961/udp 動(dòng)態(tài) Quake Quake或Quake引擎驅(qū)動(dòng)的游戲在這一端口運(yùn)行其服務(wù)器。因此來(lái)自這一端口范圍的UDP包或發(fā)送至這一端口范圍的UDP包通常是游戲。 
　　61000以上 動(dòng)態(tài) FTP 61000以上的端口可能來(lái)自Linux NAT服務(wù)器（IP Masquerade）

希望與更多計(jì)算機(jī)等級(jí)考試的網(wǎng)友交流，請(qǐng)進(jìn)入計(jì)算機(jī)等級(jí)考試論壇

更多信息請(qǐng)?jiān)L問(wèn)：考試吧計(jì)算機(jī)等級(jí)考試欄目