加入收藏 | 设为首页 | 会员中心 | 我要投稿 河北网 (https://www.hebeiwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 建站 > 正文

端口是什么对象?为什么总是被黑客操作

发布时间:2019-04-18 11:59:25 所属栏目:建站 来源:少华oba
导读:我们进修收集技能中,常常会碰着所谓的端口,那么端口是什么意思呢,收集技能中的端口默认指的是TCP/IP协议中的处事端口,一共有0-65535个端口,好比我们最常见的端口是80端口,默认会见网站的端口就是80,你直接在赏识器打开www.xf1433.com:80,会发明浏

我们进修收集技能中,常常会碰着所谓的端口,那么端口是什么意思呢,收集技能中的端口默认指的是TCP/IP协议中的处事端口,一共有0-65535个端口,好比我们最常见的端口是80端口,默认会见网站的端口就是80,你直接在赏识器打开www.xf1433.com:80,会发明赏识器默认把80去掉,就是由于这是个默认端口,以是没须要再表现出来,尚有效于ftp文件传输的21端口,我们知道一台主机凡是可以提供网页处事,ftp处事,邮件的SMTP处事等,都是可以同时在一个ip长举办的,那为什么不会造成紊乱呢,缘故起因就是通过ip+端口来区分这些处事,让每个端口有本身的分工,又能同时行使一个ip地点。

怎样查察计较机哪些端口正在行使?

我们打开cmd,输入netstat -n 可以看到我们正在行使的端口,已经毗连外网的哪些ip和端口 。

端口是什么对象?为什么总是被黑客操作

常见的端口裂痕

  • FTP 21
  • 默认用户名暗码 anonymous:anonymous
  • 暴力破解暗码
  • VSFTP某版本后门
  • SSH 22
  • 暴力破解暗码
  • Telent 23
  • 暴力破解暗码
  • SMTP 25
  • 无认证时可伪造发件人
  • DNS 53 UDP
  • 测试域传送裂痕
  • SPF / DMARC Check
  • DDoS
  • DNS Query Flood
  • DNS 反弹
  • SMB 137/139/445
  • 未授权会见
  • 弱口令
  • SNMP 161
  • Public 弱口令
  • LDAP 389
  • 匿名会见
  • 注入
  • Rsync 873
  • 恣意文件读写
  • RPC 1025
  • NFS匿名会见
  • MSSQL 1433
  • 弱暗码
  • Java RMI 1099
  • RCE
  • Oracle 1521
  • 弱暗码
  • NFS 2049
  • 权限配置不妥
  • ZooKeeper 2181
  • 无身份认证
  • MySQL 3306
  • 弱暗码
  • RDP 3389
  • 弱暗码
  • Postgres 5432
  • 弱暗码
  • CouchDB 5984
  • 未授权会见
  • Redis 6379
  • 无暗码或弱暗码
  • Elasticsearch 9200
  • 代码执行
  • Memcached 11211
  • 未授权会见
  • MongoDB 27017
  • 无暗码或弱暗码
  • Hadoop 50070

黑客都常行使哪些端口举办入侵?

21端口

在处事器还未风行的时辰,大多网站行使的是主机空间,网站文件是通过ftp举办传输,登录必要账号和暗码,因此呈现不少ftp批量爆破器材。

端口是什么对象?为什么总是被黑客操作

135端口

早期黑客入侵小我私人电脑常行使135端口,先扫描大量135端口开放的ip后,再行使ntscan扫描器批量猜解暗码,传ftp木马等。

端口是什么对象?为什么总是被黑客操作

445端口

网吧的恶梦,网吧此端口不关,经常被黑客批量入侵所有电脑,网吧看谁不爽关谁电脑,早期批量入侵网吧电脑、批量入侵机房电脑行使的就是此端口。直接在cmd行使ipc$空毗连毗连内网主机,真正实现用cmd入侵主机,像极了影戏中的黑客。

1433端口和3306端口

sqlserver默认端标语为:1433,mysql的默认端口为3306,这两个端口别离是两种数据库的默认毗连端口,许多默认没有暗码,可能行使弱暗码,也经常被罢了扫描操作。某某教程网域名的1433便取于此。

3389端口

3389端口是处事器默认毗连端口,我们都知道电脑的默认用户名是administrator,可是暗码许多人就配置很简朴的暗码可能空暗码,导致被入侵,DUBrute这款软件堪称黑客神器,不知道尚有没有人在玩呢?

端口是什么对象?为什么总是被黑客操作

我们不难发明,以上黑客操作的端口裂痕,大大都是由于有弱暗码的存在而导致被乐成破解,乃至445端口的ipc$空毗连连暗码都不消,所谓的黑客抓鸡,现实上抓的大多都是“弱”鸡,因此配置一个伟大的暗码,就能逃避90%的黑客进攻!

【编辑保举】

  1. 外卖小哥、女装大佬、水泥匠工人,商人中的黑客大佬群像
  2. WPA3中的“Dragonblood”缺陷应承规复Wi-Fi暗码
  3. 维基解密首创人阿桑奇被捕:“天才黑客”到“阶下之囚”
  4. 2014年黑客进攻沙特大使馆黑幕
  5. 想成为顶级黑客?这几个能力你必然要会!
【责任编辑:武晓燕 TEL:(010)68476606】
点赞 0

(编辑:河北网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读