(地狱男爵 bprd车贴的故事简介)( 九 )
服务:SOCKS
说明:这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET 。理论上它应该只允许内部的通信向外到达INTERNET 。但是由于错误的配置,它会允许位于防火墙外部的攻击穿过防火墙 。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况 。
端口:1170
服务:[NULL]
说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口 。
端口:1234、1243、6711、6776
服务:[NULL]
说明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口 。木马SubSeven1.0/1.9开放1243、6711、6776端口 。
端口:1245
服务:[NULL]
说明:木马Vodoo开放此端口 。
端口:1433
服务:SQL
说明:Microsoft的SQL服务开放的端口 。
端口:1492
服务:stone-design-1
说明:木马FTP99CMP开放此端口 。
端口:1500
服务:RPC client fixed port session queries
说明:RPC客户固定端口会话查询
端口:1503
服务:NetMeeting T.120
说明:NetMeeting T.120
端口:1524
服务:ingress
说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本 。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因 。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL 。连接到600/pcserver也存在这个问题 。
端口:1600
服务:issd
说明:木马Shivka-Burka开放此端口 。
端口:1720
服务:NetMeeting
说明:NetMeeting H.233 call Setup 。
端口:1731
服务:NetMeeting Audio Call Control
说明:NetMeeting音频调用控制 。
端口:1807
服务:[NULL]
说明:木马SpySender开放此端口 。
端口:1981
服务:[NULL]
说明:木马ShockRave开放此端口 。
端口:1999
服务:cisco identification port
说明:木马BackDoor开放此端口 。
端口:2000
服务:[NULL]
说明:木马GirlFriend 1.3、Millenium 1.0开放此端口 。
端口:2001
服务:[NULL]
说明:木马Millenium 1.0、Trojan Cow开放此端口 。
端口:2023
服务:xinuexpansion 4
说明:木马Pass Ripper开放此端口 。
端口:2049
服务:NFS
说明:NFS程序常运行于这个端口 。通常需要访问Portmapper查询这个服务运行于哪个端口 。
端口:2115
服务:[NULL]
说明:木马Bugs开放此端口 。
端口:2140、3150
服务:[NULL]
说明:木马Deep Throat 1.0/3.0开放此端口 。
端口:2500
服务:RPC client using a fixed port session replication
说明:应用固定端口会话复制的RPC客户
端口:2583
服务:[NULL]
说明:木马Wincrash 2.0开放此端口 。
端口:2801
服务:[NULL]
说明:木马Phineas Phucker开放此端口 。
端口:3024、4092
服务:[NULL]
说明:木马WinCrash开放此端口 。
端口:3128
服务:squid
说明:这是squid HTTP代理服务器的默认端口 。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet 。也会看到搜索其他代理服务器的端口8000、8001、8080、8888 。扫描这个端口的另一个原因是用户正在进入聊天室 。其他用户也会检验这个端口以确定用户的机器是否支持代理 。
端口:3129
服务:[NULL]
说明:木马Master Paradise开放此端口 。
端口:3150
服务:[NULL]
说明:木马The Invasor开放此端口 。
端口:3210、4321
服务:[NULL]
说明:木马SchoolBus开放此端口
端口:3333
服务:dec-notes
说明:木马Prosiak开放此端口
端口:3389
服务:超级终端
说明:WINDOWS 2000终端开放此端口 。
端口:3700
服务:[NULL]
说明:木马Portal of Doom开放此端口
端口:3996、4060
服务:[NULL]
说明:木马RemoteAnything开放此端口
端口:4000
服务:QQ客户端
说明:腾讯QQ客户端开放此端口 。
端口:4092
服务:[NULL]
说明:木马WinCrash开放此端口 。
端口:4590
服务:[NULL]
说明:木马ICQTrojan开放此端口 。
端口:5000、5001、5321、50505
服务:[NULL]
说明:木马blazer5开放5000端口 。木马Sockets de Troie开放5000、5001、5321、50505端口 。
端口:5400、5401、5402
服务:[NULL]
说明:木马Blade Runner开放此端口 。
推荐阅读
- 揭秘十八层地狱真实面纱 十八层地狱图
- 地狱神探2|新版《生化危机》CG电影来袭,《地狱神探2》并未被取消
- 格里洛克之眼刷新点__地狱火半岛任务 格里洛克之
- 唐朝诡事录2|《唐朝诡事录2》原班人马回归,编剧要受“折磨”喽,地狱变开篇
- 地狱狂蛇鼠标驱动?炼狱蝰蛇和地狱狂蛇哪个更好?
- 重做完的瑞兹它的万圣节天限定皮肤海贼有特效吗 恶魔男爵瑞兹手感
- 我见过的天堂和地狱 天堂地狱的见证
- 马尔代夫天堂变地狱,逐渐沉没? 马尔代夫沉没
- 这个地狱小子的雕像你值得拥有 地狱小子
- 单身即地狱2|《单身即地狱2》完结:12位成员的感情线,最后谁能成功配对
