个人电脑详细的安全设置方法

标签：电脑软件知识大全,http://www.qihang56.com 个人电脑详细的安全设置方法,
　　139　　smb 
　　445
　　1025 
　　DCE/1ff70682-0a51-30e8-076d-740be8cee98b 
　　1026 
　　DCE/12345778-1234-abcd-ef00-0123456789ac 
　　1433 TCP SQL SERVER 
　　5631 
　　TCP PCANYWHERE 
　　5632 UDP PCANYWHERE 
　　3389　　 Terminal 
　　Services
　　4444[冲击波]
　　
　　UDP 
　　67[冲击波]
　　137 netbios-ns 
　　161 An SNMP Agent is running/ Default community names of the 
　　
　　SNMP 
　　Agent
　　关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我
　　
　　们只运 
　　行本机使用4000这几个端口就行了
　　附：1 端口基础知识大全（绝对好帖，加精吧！）
　　端口分为3大类
　　1） 
　　公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通
　　
　　常 这些端口的通讯明确表明了某种服 
　　务的协议。例如：80端口实际上总是h++p通讯。 
　　2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一
　　
　　些服 
　　务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的
　　
　　。例如： 许多系统处理动态端口从1024左右开始。 
　　3） 
　　动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。 
　　理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端
　　
　　口。但也 有例外：SUN的RPC端口从32768开始。 
　　本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。
　　记住：并不存在所谓 
　　ICMP端口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分。
　　0 通常用于分析* 
　　作系统。这一方*能够工作是因为在一些系统中“0”是无效端口，当你试 图
　　
　　使用一 种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使
　　
　　用IP地址为 
　　0.0.0.0，设置ACK位并在以太网层广播。
　　1 tcpmux这显示有人在寻找SGIIrix机 
　　器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打
　　
　　开。Iris 机器在发布时含有几个缺省的无密码的帐户，如lp,guest, 
　　uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 
　　和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet
　　
　　上搜索 tcpmux 并利用这些帐户。 
　　7Echo你能看到许多人们搜索Fraggle放大器时，发送到x.x.x.0和x.x.x.255
　　
　　的信 
　　息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器
　　
　　发送到另 
　　一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。（参见 
　　
　　Chargen） 
　　另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做 
　　
　　Resonate Global 
　　Dispatch”，它与DNS的这一端口连接以确定最近的路 由。Harvest/squid 
　　
　　cache将从3130端口发送UDPecho：“如果将cache的 
　　source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT 
　　
　　reply。”这将会产生许多这类数据包。
　　11 
　　sysstat这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么
　　
　　启动 了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已
　　
　　知某些弱点或 
　　帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端
　　
　　口，ICMP port 11通常是ICMPtype=1119 chargen 
　　这是一种仅仅发送字符的服务。UDP版本将 会在收到UDP包后回应含有用处不
　　
　　大!字符的包。TCP连 
　　接时，会发送含有用处不大!字符的数据流知道连接关闭。Hacker利用IP欺骗
　　
　　可以发动DoS 攻击伪造两 
　　个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限 的往
　　
　　返数据通讯一个chargen和echo将导致服务器过载。同样fraggle 
　　DoS攻击向目标 地址的这个端口广播一个带有伪造受害者IP的数据包，受害
　　
　　者为了回应这些数据而过 载。
　　21 
　　ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。这些服
　　
　　务器 
　　带有可读写的目录。Hackers或tackers利用这些服务器作为传送warez (私有
　　
　　程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。 
　　22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务
　　
　　有许多弱 
　　点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议
　　
　　在其它端 
　　口运行ssh）还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的
　　
　　程序。 
　　它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。
　　
　　UDP（而不 
　　是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632 
　　
　　（十六进 制的0x1600）位交换后是0x0016（使进制的22）。 
　　23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一
　　
　　端口是 为了找到机器运行的*作系统。此外使用其它技术，入侵者会找到密
　　
　　码。 
　　#2 
　　25 smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者
　　
　　的帐户总 
　　被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递
　　
　　到不同的 
　　地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方*之一，因为它
　　
　　们必须 
　　完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。
　　53 
　　DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或
　　
　　隐藏 其它通讯。因此防火墙常常过滤或记录53端口。 
　　需要注意的是你常会看到53端口做为 UDP源端口。不稳定的防火墙通常允许
　　
　　这种通讯并假设这是对DNS查询的回复。Hacker 常使用这种方*穿透防火墙。 
　　67和68 Bootp和DHCPUDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常
　　
　　会看 
　　见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请
　　
　　求一个 
　　地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大
　　
　　量的“中 
　　间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，
　　
　　服务器 
　　向67端口（bootpc）广播回应请求。这种回应使用广播是因为客户端还不知
　　
　　道可以发 送的IP地址。69 TFTP(UDP) 
　　许多服务器与bootp一起提供这项服务，便于从系统下载 启动代码。但是它
　　
　　们常常错误配置而从系统提供任何文件，如密码文件。它们也可用 于向系统
　　
　　写入文件 
　　79 finger Hacker用于获得用户信息，查询*作系统，探测已知的缓冲区溢出
　　
　　错误， 回应从自己机器到其它机器finger扫描。 

上一页  [1] [2] [3] [4] [5] [6] [7] [8]  下一页