使用微信掃一掃
掃一掃關(guān)注官方微信 服務(wù)器常見端口詳解
- 來源：縱橫數(shù)據(jù)
- 作者：中橫科技
- 時間：2013/2/18 16:18:10
- 類別：新聞資訊
69端口：TFTP是Cisco公司開發(fā)的一個簡單文件傳輸協(xié)議，類似于FTP。
端口說明：69端口是為TFTP(Trival File Tranfer Protocol，次要文件傳輸協(xié)議)服務(wù)開放的，TFTP是Cisco公司開發(fā)的一個簡單文件傳輸協(xié)議，類似于FTP。不過與FTP相比，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，該服務(wù)適用于不需要復(fù)雜交換環(huán)境的客戶端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸。
端口漏洞：很多服務(wù)器和Bootp服務(wù)一起提供TFTP服務(wù)，主要用于從系統(tǒng)下載啟動代碼�？墒�，因為TFTP服務(wù)可以在系統(tǒng)中寫入文件，而且黑客還可以利用TFTP的錯誤配置來從系統(tǒng)獲取任何文件。
操作建議：建議關(guān)閉該端口。
79端口：79端口是為Finger服務(wù)開放的，主要用于查詢遠(yuǎn)程主機(jī)在線用戶、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。
端口說明：79端口是為Finger服務(wù)開放的，主要用于查詢遠(yuǎn)程主機(jī)在線用戶、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。比如要顯示遠(yuǎn)程計算機(jī)www.abc.com上的user01用戶的信息，可以在命令行中鍵入“finger user01@www.abc.com”即可。
端口漏洞：一般黑客要攻擊對方的計算機(jī)，都是通過相應(yīng)的端口掃描工具來獲得相關(guān)信息，比如使用“流光”就可以利用79端口來掃描遠(yuǎn)程計算機(jī)操作系統(tǒng)版本，獲得用戶信息，還能探測已知的緩沖區(qū)溢出錯誤。這樣，就容易遭遇到黑客的攻擊。而且，79端口還被Firehotcker木馬作為默認(rèn)的端口。
操作建議：建議關(guān)閉該端口。
80端口：80端口是為HTTP(Hyp erText Transport Protocol，超文本傳輸協(xié)議)開放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在WWW(World Wide Web，萬維網(wǎng))服務(wù)上傳輸信息的協(xié)議。
端口說明：80端口是為HTTP(HyperText Transport Protocol，超文本傳輸協(xié)議)開放的，這是上網(wǎng)沖浪使用最多的協(xié)議，主要用于在WWW(World Wide Web，萬維網(wǎng))服務(wù)上傳輸信息的協(xié)議。我們可以通過HTTP地址加“：80”(即常說的“網(wǎng)址”)來訪問網(wǎng)站的，比如 http：//www.cce.com.cn：80，因為瀏覽網(wǎng)頁服務(wù)默認(rèn)的端口號是80，所以只要輸入網(wǎng)址，不用輸入“：80”。
端口漏洞：有些木馬程序可以利用80端口來攻擊計算機(jī)的，比如Executor、RingZero等。
操作建議：為了能正常上網(wǎng)沖浪，我們必須開啟80端口。
99端口：99端口是用于一個名為“Metagram Relay”(亞對策延時)的服務(wù)，該服務(wù)比較少見，一般是用不到的。
端口說明：99端口是用于一個名為“Metagram Relay”(亞對策延時)的服務(wù)，該服務(wù)比較少見，一般是用不到的。
端口漏洞：雖然“Metagram Relay”服務(wù)不常用，可是Hidden Port、NCx99等木馬程序會利用該端口，比如在Windows 2000中，NCx99可以把cmd.exe程序綁定到99端口，這樣用Telnet就可以連接到服務(wù)器，隨意添加用戶、更改權(quán)限。
操作建議：建議關(guān)閉該端口。
109、110端口：109端口是為POP2(Post Office Protocol Version 2，郵局協(xié)議2)服務(wù)開放的，110端口是為POP3(郵件協(xié)議3)服務(wù)開放的，POP2、POP3都是主要用于接收郵件的。
端口說明：109端口是為POP2(Post Office Protocol Version 2，郵局協(xié)議2)服務(wù)開放的，110端口是為POP3(郵件協(xié)議3)服務(wù)開放的，POP2、POP3都是主要用于接收郵件的，目前POP3使用的比較多，許多服務(wù)器都同時支持POP2和POP3�？蛻舳丝梢允褂肞OP3協(xié)議來訪問服務(wù)端的郵件服務(wù)，如今ISP的絕大多數(shù)郵件服務(wù)器都是使用該協(xié)議。在使用電子郵件客戶端程序的時候，會要求輸入POP3服務(wù)器地址，默認(rèn)情況下使用的就是110端口。
端口漏洞：POP2、POP3在提供郵件接收服務(wù)的同時，也出現(xiàn)了不少的漏洞。單單POP3服務(wù)在用戶名和密碼交換緩沖區(qū)溢出的漏洞就不少于20個，比如WebEasyMail POP3 Server合法用戶名信息泄露漏洞，通過該漏洞遠(yuǎn)程攻擊者可以驗證用戶賬戶的存在。另外，110端口也被ProMail trojan等木馬程序所利用，通過110端口可以竊取POP賬號用戶名和密碼。
操作建議：如果是執(zhí)行郵件服務(wù)器，可以打開該端口。
文章來源于縱橫數(shù)據(jù)（www.qq-team.cn）
