端口詳解（3）-源端口
更新時間：2006年11月03日 00:00:00 作者：
端口1~1024是保留端口，所以它們幾乎不會是源端口。但有一些例外，例如來自NAT機器的連接。參見1.9。
?？匆娋o接著1024的端口，它們是系統(tǒng)分配給那些并不在乎使用哪個端口連接的應用程序的“動態(tài)端口”。
Server Client 服務描述
1-5/tcp 動態(tài) FTP 1-5端口意味著sscan腳本
20/tcp 動態(tài) FTP FTP服務器傳送文件的端口 53 動態(tài) FTP DNS從這個端口發(fā)送UDP回應。你也可能看見源/目標端口的TCP連接。
123 動態(tài) S/NTP 簡單網絡時間協議（S/NTP）服務器運行的端口。它們也會發(fā)送到這個端口的廣播。
27910~27961/udp 動態(tài) Quake Quake或Quake引擎驅動的游戲在這一端口運行其服務器。因此來自這一 端口范圍的UDP包或發(fā)送至這一端口范圍的UDP包通常是游戲。
61000以上動態(tài) FTP 61000以上的端口可能來自Linux NAT服務器（IP Masquerade）
為了發(fā)現你的機器是否被種了木馬，運行“NETSTAT －an”。查看是否出現下列端口的連接。 Port Trojan 555 phAse zero 1243 Sub-7, SubSeven 3129 Masters Paradise 6670 DeepThroat 6711 Sub-7, SubSeven 6969 GateCrasher 21544 GirlFriend 12345 NetBus 23456 EvilFtp 27374 Sub-7, SubSeven 30100 NetSphere 31789 Hack‘a‘Tack 31337 BackOrifice, and many others 50505 Sockets de Troie
?？匆娋o接著1024的端口，它們是系統(tǒng)分配給那些并不在乎使用哪個端口連接的應用程序的“動態(tài)端口”。
Server Client 服務描述
1-5/tcp 動態(tài) FTP 1-5端口意味著sscan腳本
20/tcp 動態(tài) FTP FTP服務器傳送文件的端口 53 動態(tài) FTP DNS從這個端口發(fā)送UDP回應。你也可能看見源/目標端口的TCP連接。
123 動態(tài) S/NTP 簡單網絡時間協議（S/NTP）服務器運行的端口。它們也會發(fā)送到這個端口的廣播。
27910~27961/udp 動態(tài) Quake Quake或Quake引擎驅動的游戲在這一端口運行其服務器。因此來自這一 端口范圍的UDP包或發(fā)送至這一端口范圍的UDP包通常是游戲。
61000以上動態(tài) FTP 61000以上的端口可能來自Linux NAT服務器（IP Masquerade）
為了發(fā)現你的機器是否被種了木馬，運行“NETSTAT －an”。查看是否出現下列端口的連接。 Port Trojan 555 phAse zero 1243 Sub-7, SubSeven 3129 Masters Paradise 6670 DeepThroat 6711 Sub-7, SubSeven 6969 GateCrasher 21544 GirlFriend 12345 NetBus 23456 EvilFtp 27374 Sub-7, SubSeven 30100 NetSphere 31789 Hack‘a‘Tack 31337 BackOrifice, and many others 50505 Sockets de Troie
相關文章
IT世界與金山周末聯合預報0101...2006-11-11
IE無法打開網頁的常見問題與解決方法...2007-03-03
剖析網站遭遇的三次入侵 分析黑客入侵方法...2006-11-11
安全高招:讓溢出攻擊遠離我們...2006-11-11
上網需注意：黑客攻擊方式的四種最新趨勢...2006-11-11
簡述一次操作系統(tǒng)被入侵之后的修復過程...2006-11-11
用WinRAR解析木馬病毒的捆綁原理...2006-11-11
清除雙關聯木馬“聰明基因”...2006-11-11
巧妙的化解DDoS分布式拒絕服務攻擊...2006-11-11
金山反病毒20041213_日報...2006-11-11