端口：42

　　服务：WINS Replication

　　说明：WINS复制

　　端口：53

　　服务：Domain Name Server(DNS)

　　说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

　　服务：Bootstrap Protocol Server

　　说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它 们，分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请 求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

　　端口：69

　　服务：Trival File Transfer

　　说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

　　端口：79

　　服务：Finger Server

　　说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

　　端口：80

　　服务：HTTP

　　说明：用于网页浏览。木马Executor开放此端口。

　　端口：99

　　服务：Metagram Relay

　　说明：后门程序ncx99开放此端口。

　　端口：102

　　服务：Message transfer agent(MTA)-X.400 over TCP/IP

　　说明：消息传输代理。

　　端口：109

　　服务：Post Office Protocol -Version3

　　说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

　　端口：110

　　服务：SUN公司的RPC服务所有端口

　　说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点