端口扫描
- 端口分类
- 常见端口
- advanced port scanner
一、端口分类
按端口号可分为三大类：公认端口、注册端口、动态和/或私有端口。
公认端口：从0~1023。它们紧密绑定于一些服务。通常这些端口的通信明确表明了某种服务的协议，例如，80端口实际上总是 http 通信。
注册端口：从1024~49151。它们松散地绑定于一些服务，即有许多服务绑定于这些端口，这些端口同样用于许多其他目的。如许多系统处理动态端口从1024左右开始。
动态和/或私有端口：从49152~65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外，SUN的RPC端口从32768开始。
二、常见端口
| 端口 | 服务 | 说明 |
|---|---|---|
| 21 | FTP | FTP服务器所开放的端口，用于上传、下载。最常见的攻击是用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。该端口也是木马Doly *、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 |
| 22 | Ssh | PcAnywhere建立的TCP和这一端口的连接可能是为了寻找Ssh。这一服务有许多弱点。 |
| 23 | Telnet | 远程登录，入侵者在搜索远程登录服务。大多数情况下，扫描这一端口是为了找到机器运行的操作系统。使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 |
| 25 | SMTP | 为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器开放，主要用于发送邮件 |
| 31 | MSG Authentication | 木马Master Paradise、Hackers Paradise开放此端口。 |
| 53 | Domain Name Server (DNS) | DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），以欺骗DNS（UDP）或隐藏其他的信道。因此防火墙常常过滤或记录此端口。 |
| 67 | Bootstrap Protocol Server | 通过DSL和Cable modem防火墙经常会看见大量发送到广播地址255.255.255.255的数据。这些计算机在向DHCP服务器请求一个地址。黑客经常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应之所以使用广播是因为客户端还不知道可以发送的IP地址。 |
| 79 | Finger Sever | 入侵者用于获取用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。 |
| 80 | HTTP | 用于网页浏览。木马Executor开放此端口。 |
| 99 | Metagram Relay | 后门程序ncx99开放此端口。 |
三、advanced port scanner
advanced port scanner 是一款免费的网络扫描工具，能够快速找到网络计算机上的开放端口，并对检测到的端口上运行的版本进行检索。
安装好之后的界面
warning ：未经授权，不得转载
声明：本文旨在为学习网络信息安全的同学提供指引帮助，维护网络空间的安全
有问题的小伙伴请在下方留言，喜欢就点个赞吧；关注我，带你一起写bug
知乎：叄贰壹
简书：带只拖鞋去流浪