《菜鸟到高手》

下载本书

添加书签

菜鸟到高手- 第33部分


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
端口:42 
服务:WINS Replication 
说明:WINS复制 
端口:53 
服务:Domain Name Server(DNS) 
说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 
端口:67 
服务:Bootstrap Protocol Server 
说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255。255。255。255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man…in…middle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。 
端口:69 
服务:Trival File Transfer 
说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 
端口:79 
服务:Finger Server 
说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。 
端口:80 
服务:HTTP 
说明:用于网页浏览。木马Executor开放此端口。 
端口:99 
服务:Metagram Relay 
说明:后门程序ncx99开放此端口。 
端口:102 
服务:Message transfer agent(MTA)…X。400 over TCP/IP 
说明:消息传输代理。 
端口:109 
服务:Post Office Protocol …Version3 
说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 
端口:110 
服务:SUN公司的RPC服务所有端口 
说明:常见RPC服务有rpc。mountd、NFS、rpc。statd、rpc。csmd、rpc。ttybd、amd等 
端口:113 
服务:Authentication Service 
说明:这是一个许多计算机上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,将会看到许多这个端口的连接请求。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与E…MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。 
端口:119 
服务:Network News Transfer Protocol 
说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。 
端口:135 
服务:Location Service 
说明:Microsoft在这个端口运行DCE RPC end…point mapper为它的D服务。这与UNIX 111端口的功能很相似。使用D和RPC的服务利用计算机上的end…point mapper注册它们的位置。远端客户连接到计算机时,它们查找end…point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。 
端口:137、138、139 
服务:NETBIOS Name Service 
说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。 
端口:143 
服务:Interim Mail Access Protocol v2 
说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。这一端口还被用于IMAP2,但并不流行。 
端口:161 
服务:SNMP 
说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。 
端口:177 
服务:X Display Manager Control Protocol 
说明:许多入侵者通过它访问X…windows操作台,它同时需要打开6000端口。 
端口:389 
服务:LDAP、ILS 
说明:轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 
端口:443 
服务:Https 
说明:网页浏览端口,能提供加密和通过安全端口传输的另一种HTTP。 
端口:456 
服务:'NULL' 
说明:木马HACKERS PARADISE开放此端口。 
端口:513 
服务:Login;remote login 
说明:是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。 
端口:544 
服务:'NULL' 
说明:kerberos kshell 
端口:548 
服务:Macintosh;File Services(AFP/IP) 
说明:Macintosh;文件服务。 
端口:553 
服务:CORBA IIOP (UDP) 
说明:使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 
端口:555 
服务:DSF 
说明:木马PhAse1。0、Stealth Spy、IniKiller开放此端口。 
端口:568 
服务:Membership DPA 
说明:成员资格 DPA。 
端口:569 
服务:Membership MSN 
说明:成员资格 MSN。 
端口:635 
服务:mountd 
说明:Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的,但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口,需要在端口111做portmap查询),只是Linux默认端口是635,就像NFS通常运行于2049端口。 
端口:636 
服务:LDAP 
说明:SSL(Secure Sockets layer) 
端口:666 
服务:Doom Id Software 
说明:木马Attack FTP、Satanz Backdoor开放此端口 
端口:993 
服务:IMAP 
说明:SSL(Secure Sockets layer) 
端口:1001、1011 
服务:'NULL' 
说明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 
端口:1024 
服务:Reserved 
说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器,打开Telnet,再打开一个窗口运行natstat …a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。 
端口:1025、1033 
服务:1025:network blackjack 1033:'NULL' 
说明:木马netspy开放这2个端口。 
端口:1080 
服务:SOCKS 
说明:这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置,它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况。 
端口:1170 
服务:'NULL' 
说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 
端口:1234、1243、6711、6776 
服务:'NULL' 
说明:木马SubSeven2。0、Ultors Trojan开放1234、6776端口。木马SubSeven1。0/1。9开放1243、6711、6776端口。 
端口:1245 
服务:'NULL' 
说明:木马Vodoo开放此端口。 
端口:1433 
服务:SQL 
说明:Microsoft的SQL服务开放的端口。 
端口:1492 
服务:stone…design…1 
说明:木马FTP99CMP开放此端口。 
端口:1500 
服务:RPC client fixed port session queries 
说明:RPC客户固定端口会话查询 
端口:1503 
服务:NetMeeting T。120 
说明:NetMeeting T。120 
端口:1524 
服务:ingress 
说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
什么是软件版本标志。txt
什么是软件版本标志
  在软件的“关于”窗口中,我们常会看见软件的版本号后有一些由英文和数字组成的后缀,这就是软件的版本标志。了解这些标志,可以使我们在下载时对软件的类型有个大致的了解。
  Trial:试用版,软件在功能或时间上有所限制,如果想解除限制,需要购买零售版。
  Retail:零售版。
  Free:免费版。
  Full:完全版。
  Alpha:内部测试版,通常在Beta版发布之前推出。
  Beta:测试版,正式版推出之前发布的版本。以上两种测试版本Bug可能较多。
  Final:正式版,软件的正式版本,修正了Alpha版和Beta版的Bug。
  SR:修正版或更新版,修正了正式版推出后发现的Bug。
  Pro:专业版,需要注册后才能解除限制,否则为评估版本。
  Plus:加强版。
  Delux:豪华版。Plus版和Delux版区别不大,比普通版本多了一些附加功能。
  Build:内部标号,同一版本可以有多个Build号,通常Build后面的数字越大,软件版本越新。某些软件后面的数字为发布时间,例如:Windows 优化大师 v5。4 Build 602。
 
什么是虚拟文件分配表。txt
VFAT (Virtual File Allocation Table)
虚拟文件分配表
VFAT是Windows 95/98等以后操作系统的重要组成部分,它主要用于处理长文件名。长文件名不能为FAT文件系统处理。文件分配表是保存文件在硬盘上保存位置的一张表。原来的DOS操作系统要求文件名不能多于8个字符,因此限制了用户的使用。VFAT的功能类似于一个驱动程序,它运行于保护模式下,使用VCACHE进行缓存。
双系统安装方法。txt
双系统安装方法
在Windows XP基础上安装Windows 98 
  在Windows 98环境下安装Windows XP系统时,一般不会出现任何问题。但是如果先装了Windows XP(比如有些品牌电脑在出厂前就预装了Windows XP Professional),后来由于某种原因(如不习惯Windows XP环境,某些设备驱动程序不支持Windows XP等),想再装一个Windows 98,但是系统会因为检查到高版本Windows系统的存在而拒绝安装!怎么办?format掉重装?Windows XP中上的软件、文件数据可不能丢呀!看,这时故障就出来了。 
  直接在Windows XP环境下安装Windows 98是行不通的,但是“条条大路通罗马”,此路不通我们可以绕道而行。不过绕道也得绕对道才行,不然也会行不通,那怎么才算绕对道路呢?就是必须将所有的磁盘驱动器文件格式转化成FAT32格式,否则安装Windows 98会出现多处报错(注意:不单单是Windows 98的目标盘,所有的盘都要转化为FAT32文件格式)。原因是:Windows 98和DOS都不支持NTFS格式,安装时不允许NTFS分区的存在。笔者就曾经在这里栽过跟斗,请广大读者注意。 
  准备好后,现在便拿出Windows 98的启动盘,启动到DOS下,从DOS下安装Windows 98到另外的分区,安装方法很简单。 
  多系统引导菜单丢失 
  这个问题算是最常见的了,笔者使用的初期,仅仅在一个月内就分别由三种不同的原因造成了Windows XP无法启动。 
  有一天,笔者的Windows 98系统出了点小毛病,“聪明”的我不管三七二十一,拿出Windows 98启动盘启动到DOS下,迅速键入“SYS C:”一回车,Windows 98好是好了,可是重新启动的时候却直接进入了Windows 98 ,Windows XP“消失”得“无影无踪”了。 
  实际上可不是Windows XP消失了,只是丢失了多系统引导菜单而已,你完全可以使用“恢复控制台”来解决,但是还可以用另外一种方法,请看笔者是如何找回来的: 
  用Windows XP的安装光盘引导,在DOS下运行Windows XP的安装程序,“假装”要重新安装系统,等到第一次拷贝文件结束后,按照系统的提示,把光盘拿出来,重新启动计算机,此时你就会看到熟悉的多系统引导菜单了,不用接着往下安装,只需编辑Windows XP的boot。ini文件,删除无关的选项(即删除掉最后那行长长的字符串)就可以了。最后还要做一些善后的工作:将刚才“假”安装时拷贝的临时文件删除掉。做完了上面这些,你重新启动机器看看,“久违”的多系统引导菜单又回到了你的怀抱。 
  Windows XP无法启动 
  只有真正使用过Windows XP才会知道,稍有不慎的操作都会造成Windows XP的无法启动。那么到底有哪些不慎的操作会引起Windows XP的无法启动呢?笔者配合实际经历,总结出以下三点现象及防范建议: 
  1、在装有Windows 98和Windows XP的机器上重新安装Windows 98,将会导致Windows XP无法启动(注意:这和在Windows XP基础上安

小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架