135等端口有什麼作用

135端口:135端口主要用於使用RPC(Remote Procedure Call,遠程過程調用)協議並提供DCOM(分佈式組件對象模型)服務。

端口說明:135端口主要用於使用RPC(Remote Procedure Call,遠程過程調用)協議並提供DCOM(分佈式組件對象模型)服務,通過RPC可以保證在一臺計算機上運行的程序可以順利地
執行遠程計算機上的代碼;使用DCOM可以通過網絡直接進行通信,能夠跨包括HTTP協議在內的多種網絡傳輸。

端口漏洞:相信去年很多Windows 2000和Windows XP用戶都中了“衝擊波”病毒,該病毒就是利用RPC漏洞來***計算機的。RPC本身在處理通過TCP/IP的消息交換部分有一個漏洞,該漏洞是由於錯誤地處理格式不正確的消息造成的。該漏洞會影響到RPC與DCOM之間的一個接口,該接口偵聽的端口就是135。

操作建議:爲了避免“衝擊波”病毒的***,建議關閉該端口。

137端口:137端口主要用於“NetBIOS Name Service”(NetBIOS名稱服務)。

端口說明:137端口主要用於“NetBIOS Name Service”(NetBIOS名稱服務),屬於UDP端口,使用者只需要向局域網或互聯網上的某臺計算機的137端口發送一個請求,就可以獲取該計算機的名稱、註冊用戶名,以及是否安裝主域控制器、IIS是否正在運行等信息。

端口漏洞:因爲是UDP端口,對於***者來說,通過發送請求很容易就獲取目標計算機的相關信息,有些信息是直接可以被利用,並分析漏洞的,比如IIS服務。另外,通過捕獲正在利用137端口進行通信的信息包,還可能得到目標計算機的啓動和關閉的時間,這樣就可以利用專門的工具來***。

操作建議:建議關閉該端口。

139端口:139端口是爲“NetBIOS Session Service”提供的,主要用於提供Windows文件和打印機共享以及Unix中的Samba服務。

端口說明:139端口是爲“NetBIOS Session Service”提供的,主要用於提供Windows文件和打印機共享以及Unix中的Samba服務。在Windows中要在局域網中進行文件的共享,必須使用該服務。比如在Windows 98中,可以打開“控制面板”,雙擊“網絡”圖標,在“配置”選項卡中單擊“文件及打印共享”按鈕選中相應的設置就可以安裝啓用該服務;在Windows 2000/XP中,可以打開“控制面板”,雙擊“網絡連接”圖標,打開本地連接屬性;接着,在屬性窗口的“常規”選項卡中選擇“Internet協議(TCP/IP)”,單擊“屬性”按鈕;然後在打開的窗口中,單擊“高級”按鈕;在“高級TCP/IP設置”窗口中選擇“WINS”選項卡,在“NetBIOS設置”區域中啓用TCP/IP上的NetBIOS。

端口漏洞:開啓139端口雖然可以提供共享服務,但是常常被***者所利用進行***,比如使用流光、SuperScan等端口掃描工具,可以掃描目標計算機的139端口,如果發現有漏洞,可以試圖獲取用戶名和密碼,這是非常危險的。

操作建議:如果不需要提供文件和打印機共享,建議關閉該端口。

143端口:143端口主要是用於“Internet Message Access Protocol”v2(Internet消息訪問協議,簡稱IMAP)。

端口說明:143端口主要是用於“Internet Message Access Protocol”v2(Internet消息訪問協議,簡稱IMAP),和POP3一樣,是用於電子郵件的接收的協議。通過IMAP協議我們可以在不接收郵件的情況下,知道信件的內容,方便管理服務器中的電子郵件。不過,相對於POP3協議要負責一些。如今,大部分主流的電子郵件客戶端軟件都支持該協議。

端口漏洞:同POP3協議的110端口一樣,IMAP使用的143端口也存在緩衝區溢出漏洞,通過該漏洞可以獲取用戶名和密碼。另外,還有一種名爲“admv0rm”的Linux蠕蟲病毒會利用該端口進行繁殖。

操作建議:如果不是使用IMAP服務器操作,應該將該端口關閉。

161端口:161端口是用於“Simple Network Management Protocol”(簡單網絡管理協議,簡稱SNMP)。

端口說明:161端口是用於“Simple Network Management Protocol”(簡單網絡管理協議,簡稱SNMP),該協議主要用於管理TCP/IP網絡中的網絡協議,在Windows中通過SNMP服務可以提供關於TCP/IP網絡上主機以及各種網絡設備的狀態信息。目前,幾乎所有的網絡設備廠商都實現對SNMP的支持。

在Windows 2000/XP中要安裝SNMP服務,我們首先可以打開“Windows組件嚮導”,在“組件”中選擇“管理和監視工具”,單擊“詳細信息”按鈕就可以看到“簡單網絡管理協議(SNMP)”,選中該組件;然後,單擊“下一步”就可以進行安裝。

端口漏洞:因爲通過SNMP可以獲得網絡中各種設備的狀態信息,還能用於對網絡設備的控制,所以***可以通過SNMP漏洞來完全控制網絡。

操作建議:建議關閉該端口。

443端口:443端口即網頁瀏覽端口,主要是用於HTTPS服務,是提供加密和通過安全端口傳輸的另一種HTTP。

端口說明:443端口即網頁瀏覽端口,主要是用於HTTPS服務,是提供加密和通過安全端口傳輸的另一種HTTP。在一些對安全性要求較高的網站,比如銀行、證券、購物等,都採用HTTPS服務,這樣在這些網站上的交換信息其他人都無法看到,保證了交易的安全性。網頁的地址以https://開始,而不是常見的http://

端口漏洞:HTTPS服務一般是通過SSL(安全套接字層)來保證安全性的,但是SSL漏洞可能會受到***的***,比如可以黑掉在線銀行系統,盜取信用卡賬號等。

操作建議:建議開啓該端口,用於安全性網頁的訪問。另外,爲了防止***的***,應該及時安裝微軟針對SSL漏洞發佈的最新安全補丁。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章