计算机端口作用和漏洞详解

在上网的时分，咱们常常会看到“端口”这个词，也会常常用到端口号，比方在FTP地址后边增加的“　21”，21就表明端口号。那么端口到底是什么意思呢？怎么检查端口号呢？一个端口是不是变成网络歹意进犯的大门呢？，咱们应当怎么面临五花八门的端口呢？下面就将介绍这方面的内容,以供咱们参阅。　
2 y) P! j9 g( T) C1 o
　　21端口：21端口首要用于FTP（File Transfer Protocol，文件传输协议）效劳。

! f+ `1 y; y( Q　　端口阐明：21端口首要用于FTP（File Transfer Protocol，文件传输协议）效劳，FTP效劳首要是为了在两台核算机之间完成文件的上载与下载，一台核算机作为FTP客户端，另一台核算机作为FTP效劳器，可以选用匿名（anonymous）登录和授权用户名与暗码登录两种办法登录FTP效劳器。现在，经过FTP效劳来完成文件的传输是互联网上上载、下载文件最首要的办法。别的，还有一个20端口是用于FTP数据传输的默许端口号。
1 X) Q% @2 m8 A! u
3 d0 R& [& D$ F7 A6 @9 k　　在Windows中可以经过Internet信息效劳（IIS）来供给FTP衔接和办理，也可以独自装置FTP效劳器软件来完成FTP功能，比方多见的FTP Serv-U。

　　操作主张：由于有的FTP效劳器可以经过匿名登录，所以常常会被黑客运用。别的，21端口还会被一些木马运用，比方Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。假如不架起FTP效劳器，主张封闭21端口。
6 p( w7 L( X6 V) S; m2 m) f
　　23端口：23端口首要用于Telnet（长途登录）效劳，是Internet上遍及选用的登录和仿真程序。
2 ]+ |0 ]5 U: M$ D1 o" f7 L6 C
　　端口阐明：23端口首要用于Telnet（长途登录）效劳，是Internet上遍及选用的登录和仿真程序。相同需要设置客户端和效劳器端，敞开Telnet效劳的客户端就可以登录长途Telnet效劳器，选用授权用户名和暗码登录。登录以后，答应用户运用指令提示符窗口进行相应的操作。在Windows中可以在指令提示符窗口中，键入“Telnet”指令来运用Telnet长途登录。

% H$ u6 s1 `  }! E6 `3 D　　操作主张：运用Telnet效劳，黑客可以搜索长途登录Unix的效劳，扫描操作体系的类型。并且在Windows 2000中Telnet效劳存在多个严峻的缝隙，比方提高权限、拒绝效劳等，可以让长途效劳器崩溃。Telnet效劳的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，主张封闭23端口。

, V; F( i" A+ Y9 X; s　　25端口：25端口为SMTP（Simple Mail Transfer Protocol，简略邮件传输协议）效劳器所敞开，首要用于发送邮件，现在绝大多数邮件效劳器都运用该协议。

5 i' E( n4 e+ [6 P' q　　端口阐明：25端口为SMTP（Simple Mail Transfer Protocol，简略邮件传输协议）效劳器所敞开，首要用于发送邮件，现在绝大多数邮件效劳器都运用该协议。比方咱们在运用电子邮件客户端程序的时分，在创立账户时会请求输入SMTP效劳器地址，该效劳器地址默许情况下运用的即是25端口。
- h% K" c4 x4 r& x3 ^, P7 i
% ]& c/ ~# [2 C. V5 ~　　端口缝隙：
" R  Q9 V, \4 W
　　1. 运用25端口，黑客可以寻觅SMTP效劳器，用来转发垃圾邮件。

) u4 n5 t! Z% ^, A7 D, k4 {7 b　　2. 25端口被许多木马程序所敞开，比方Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，经过敞开25端口，可以监督核算机正在运转的一切窗口和模块。
9 W) X% }# H+ }7 s) ^
　　操作主张：假如不是要架起SMTP邮件效劳器，可以将该端口封闭。
$ Y8 g) X  U; P/ `
　　53端口：53端口为DNS（Domain Name Server，域名效劳器）效劳器所敞开，首要用于域名解析，DNS效劳在NT体系中运用的最为广泛。

' l* n* B/ o1 v# h. y9 J' X3 u6 p7 w　　端口阐明：53端口为DNS（Domain Name Server，域名效劳器）效劳器所敞开，首要用于域名解析，DNS效劳在NT体系中运用的最为广泛。经过DNS效劳器可以完成域名与IP地址之间的变换，只需记住域名就可以迅速拜访网站。
# f$ {% c0 `4 D" c
* C0 k9 Y6 H7 l$ j& ]) [　　端口缝隙：假如敞开DNS效劳，黑客可以经过剖析DNS效劳器而直接获取Web效劳器等主机的IP地址，再运用53端口打破某些不稳定的防火墙，从而施行进犯。近来，美国一家公司也公布了10个最易遭黑客进犯的缝隙，其间第一位的即是DNS效劳器的BIND缝隙。

　　操作主张：假如当时的核算机不是用于供给域名解析效劳，主张封闭该端口。

% A4 g7 O; C! M) d; m8 d　　67、68端口：67、68端口分别是为Bootp效劳的Bootstrap Protocol Server（引导程序协议效劳端）和Bootstrap Protocol Client（引导程序协议客户端）敞开的端口。

　　端口阐明：67、68端口分别是为Bootp效劳的Bootstrap Protocol Server（引导程序协议效劳端）和Bootstrap Protocol Client（引导程序协议客户端）敞开的端口。Bootp效劳是一种产生于前期Unix的长途发动协议，咱们现在常常用到的DHCP效劳即是从Bootp效劳拓展而来的。经过Bootp效劳可以为局域网中的核算机动态分配IP地址，而不需要每个用户去设置静态IP地址。
* E: ^$ O. b) D4 z. V) u& G( q' R: N6 U
　　端口缝隙：假如敞开Bootp效劳，常常会被黑客运用分配的一个IP地址作为局部路由器经过“中间人”（man-in-middle）办法进行进犯。
0 h4 {! I5 v& d% R! _3 _0 C. n
　　操作主张：主张封闭该端口。
' Z) Y# J- G+ ]6 U) {- u! L
　　69端口：TFTP是Cisco公司开发的一个简略文件传输协议，类似于FTP。

) S' p' e! W" d7 ~: v3 [% ]- g% L　　端口阐明：69端口是为TFTP（Trival File Tranfer Protocol，非有必要文件传输协议）效劳敞开的，TFTP是Cisco公司开发的一个简略文件传输协议，类似于FTP。不过与FTP对比，TFTP不具有杂乱的交互存取接口和认证操控，该效劳适用于不需要杂乱交流环境的客户端和效劳器之间进行数据传输。
1 c/ ]* T* i. a8 a  `
  j: Y9 T: U/ p! y! j4 M( T. G! L　　端口缝隙：许多效劳器和Bootp效劳一同供给TFTP效劳，首要用于从体系下载发动代码。可是，由于TFTP效劳可以在体系中写入文件，并且黑客还可以运用TFTP的过错装备来从体系获取任何文件。
6 P* L# W. J8 Q, E
, W' ?8 o5 m6 ?; |& v5 R　　操作主张：主张封闭该端口。
- K- U9 ]! M6 n0 `3 w% A7 K1 X  w9 N
　　79端口：79端口是为Finger效劳敞开的，首要用于查询长途主机在线用户、操作体系类型以及是不是缓冲区溢出等用户的详细信息。

9 G8 f7 a* R. U9 b& T% Y* |　　端口阐明：79端口是为Finger效劳敞开的，首要用于查询长途主机在线用户、操作体系类型以及是不是缓冲区溢出等用户的详细信息。比方要显现长途核算机www.abc.com上的user01用户的信息，可以在指令行中键入“finger mailto:user01@www.abc.com”即可。

　　端口缝隙：通常黑客要进犯对方的核算机，都是经过相应的端口扫描工具来取得相关信息，比方运用“流光”就可以运用79端口来扫描长途核算机操作体系版别，取得用户信息，还能勘探已知的缓冲区溢出过错。这么，就简单遭遇到黑客的进犯。并且，79端口还被Firehotcker木马作为默许的端口。

; V4 W  k7 U+ J  y; L, N; ]　　操作主张：主张封闭该端口。

　　80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）敞开的，这是上网冲浪运用最多的协议，首要用于在WWW（World Wide Web，万维网）效劳上载输信息的协议。
2 `9 G% ]) T- W% k6 }5 @/ d
　　端口阐明：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）敞开的，这是上网冲浪运用最多的协议，首要用于在WWW（World Wide Web，万维网）效劳上载输信息的协议。咱们可以经过HTTP地址加“:80”（即常说的“网址”）来拜访网站的，比方http://www.cce.com.cn:80，由于阅读页面效劳默许的端口号是80，所以只需输入网址，不用输入“:80”。

, f8 F3 A+ w8 q$ \8 f' j　　端口缝隙：有些木马程序可以运用80端口来进犯核算机的，比方Executor、RingZero等。

　　操作主张：为了能正常上网冲浪，咱们有必要敞开80端口。
/ g  t+ t; W1 Z4 f, g1 Q
& Z; X6 u# s5 }　　99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的效劳，该效劳对比罕见，通常是用不到的。
' @4 N% W9 W* @. `
% ?) b, X8 d8 A# N+ `: B0 Y　　端口阐明：99端口是用于一个名为“Metagram Relay”（亚对策延时）的效劳，该效劳对比罕见，通常是用不到的。

) r9 T/ z: O& K1 v7 d3 Z- Y8 g　　端口缝隙：尽管“Metagram Relay”效劳不常用，可是Hidden Port、NCx99等木马程序会运用该端口，比方在Windows 2000中，NCx99可以把cmd．exe程序绑定到99端口，这么用Telnet就可以衔接到效劳器，随意增加用户、更改权限。

* m% l: u' G2 Q$ ?% b* O　　操作主张：主张封闭该端口。

6 f5 I& ]# k: Y. _　　109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）效劳敞开的，110端口是为POP3（邮件协议3）效劳敞开的，POP2、POP3都是首要用于接纳邮件的。

　　端口阐明：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）效劳敞开的，110端口是为POP3（邮件协议3）效劳敞开的，POP2、POP3都是首要用于接纳邮件的，现在POP3运用的对比多，许多效劳器都一起支撑POP2和POP3。客户端可以运用POP3协议来拜访效劳端的邮件效劳，现在ISP的绝大多数邮件效劳器都是运用该协议。在运用电子邮件客户端程序的时分，会请求输入POP3效劳器地址，默许情况下运用的即是110端口。
9 T* q6 a  |! \; [0 {
+ n3 w# N7 v4 u# N- X　　端口缝隙：POP2、POP3在供给邮件接纳效劳的一起，也呈现了不少的缝隙。单单POP3效劳在用户名和暗码交流缓冲区溢出的缝隙就不少于20个，比方WebEasyMail POP3 Server合法用户名信息泄露缝隙，经过该缝隙长途进犯者可以验证用户账户的存在。别的，110端口也被ProMail trojan等木马程序所运用，经过110端口可以盗取POP账号用户名和暗码。

  U) h' I9 R5 d4 ~- W% l　　操作主张：假如是履行邮件效劳器，可以翻开该端口。

) D) D& G3 P; M% k5 s# y5 t1 w　　111端口：111端口是SUN公司的RPC（Remote Procedure Call，长途过程调用）效劳所敞开的端口，首要用于分布式体系中不一样核算机的内部进程通讯，RPC在多种网络效劳中都是很首要的组件。

3 k+ g" k3 f6 V$ @, U/ C　　端口阐明：111端口是SUN公司的RPC（Remote Procedure Call，长途过程调用）效劳所敞开的端口，首要用于分布式体系中不一样核算机的内部进程通讯，RPC在多种网络效劳中都是很首要的组件。多见的RPC效劳有rpc．mountd、NFS、rpc．statd、rpc．csmd、rpc．ttybd、amd等等。在Microsoft的Windows中，相同也有RPC效劳。
3 `2 k  x. A2 x( C, Y1 b' N
　　端口缝隙：SUN RPC有一个对比大缝隙，即是在多个RPC效劳时xdr＿array函数存在长途缓冲溢出缝隙，经过该缝隙答应进犯者传递超
* a0 L% E# M$ `% J- _" X% F: E
　　113端口：113端口首要用于Windows的“Authentication Service”（验证效劳）。

　　端口阐明：113端口首要用于Windows的“Authentication Service”（验证效劳），通常与网络衔接的核算机都运转该效劳，首要用于验证TCP衔接的用户，经过该效劳可以取得衔接核算机的信息。在Windows 2000/2003 Server中，还有专门的IAS组件，经过该组件可以便利长途拜访中进行身份验证以及战略办理。

5 X; V; n; F' M. u- V" R　　端口缝隙：113端口尽管可以便利身份验证，可是也常常被作为FTP、POP、SMTP、IMAP以及IRC等网络效劳的记录器，这么会被相应的木马程序所运用，比方基于IRC聊天室操控的木马。别的，113端口还是Invisible Identd Deamon、Kazimas等木马默许敞开的端口。

% i3 T2 x% K& w　　操作主张：主张封闭该端口。
' Y2 O) q! A, q9 W  t
8 c$ l% b4 ^1 j0 }  s　　119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）敞开的。

　　端口阐明：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）敞开的，首要用于新闻组的传输，当查找USENET效劳器的时分会运用该端口。
' F7 i1 }  _! d0 h2 m$ r, S
　　端口缝隙：闻名的Happy99蠕虫病毒默许敞开的即是119端口，假如中了该病毒会不断发送电子邮件进行传达，并形成网络的阻塞。
5 \3 F8 I. I% G7 U$ o! i
　　操作主张：假如是常常运用USENET新闻组，就要留意不定期封闭该端口。

( Y8 ~1 @0 K: [  W3 ~: c1 A　　135端口：135端口首要用于运用RPC（Remote Procedure Call，长途过程调用）协议并供给DCOM（分布式组件目标模型）效劳。
' o' ^4 @9 o2 u& V( v  S; A
　　端口阐明：135端口首要用于运用RPC（Remote Procedure Call，长途过程调用）协议并供给DCOM（分布式组件目标模型）效劳，经过RPC可以确保在一台核算机上运转的程序可以顺畅地履行长途核算机上的代码；运用DCOM可以经过网络直接进行通讯，可以跨包含HTTP协议在内的多种网络传输。

　　端口缝隙：信任上一年许多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒即是运用RPC缝隙来进犯核算机的。RPC本身在处理经过TCP/IP的音讯交流有些有一个缝隙，该缝隙是由于过错地处理格式不正确的音讯形成的。该缝隙会影响到RPC与DCOM之间的一个接口，该接口侦听的端口即是135。
9 |! L. E6 l9 B/ i
" U& ~: h& g8 ?) U6 s　　操作主张：为了防止“冲击波”病毒的进犯，主张封闭该端口。
$ B# _9 J+ C9 |3 F. Q. T
　　

非常感谢