2005-09-30 12:47
平板| 收藏| 小 中 大

计算机的端口有多少？（二）

端口：1524
　　服务：ingress
　　说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。


　　端口：1600
　　服务：issd
　　说明：木马Shivka-Burka开放此端口。

　　端口：1720
　　服务：NetMeeting
　　说明：NetMeeting H.233 call Setup。

　　端口：1731
　　服务：NetMeeting Audio Call Control
　　说明：NetMeeting音频调用控制。

　　端口：1807
　　服务：[NULL]
　　说明：木马SpySender开放此端口。

　　端口：1981
　　服务：[NULL]
　　说明：木马ShockRave开放此端口。

　　端口：1999
　　服务：cisco identification port
　　说明：木马BackDoor开放此端口。

　　端口：2000
　　服务：[NULL]
　　说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。
　　端口：2001
　　服务：[NULL]
　　说明：木马Millenium 1.0、Trojan Cow开放此端口。
　　端口：2023
　　服务：xinuexpansion 4
　　说明：木马Pass Ripper开放此端口。
　　端口：2049
　　服务：NFS
　　说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
　　端口：2115
　　服务：[NULL]
　　说明：木马Bugs开放此端口。