g T.120
1 X7 H/ a. {& }; Q; r; _. g. F我爱电脑技术论坛说明:NetMeeting T.120
( F( L6 z: k- a. y/ E; B我爱电脑技术论坛端口:1524 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站$ _" G0 z" b6 T& O% Y( G) j
服务:ingress 打造最好的电脑自学交流论坛9 |9 i% B. g: q4 l
说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
/ J' D+ `7 J" \$ Q8 Vwww.520diannao.com端口:1600
# U( y2 a$ O; M; w我爱电脑技术社区--打造最好的电脑技术自学交流平台服务:issd
7 P* Z- q9 O8 Y( F6 b3 `说明:木马Shivka-Burka开放此端口。 www.520diannao.com( ]8 u7 Z/ A$ Q* ?0 O& d0 b! [; N
端口:1720 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 A3 d6 C! a& x
服务:NetMeeting 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1 p! w7 z" K4 Y1 u9 o) T8 G/ L9 V* {
说明:NetMeeting H.233 call Setup。
9 B5 Y3 R3 {! X& f+ B端口:1731
* i& \5 a0 v4 ^8 y! w打造最好的电脑自学交流论坛服务:NetMeeting Audio Call Control www.520diannao.com3 O( |+ i5 @, G3 [0 n: Z O7 h4 M+ T: K
说明:NetMeeting音频调用控制。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站+ @' J% t* i5 I, q8 n3 L4 o+ g8 P
端口:1807 , l% q1 H1 S/ I8 Z
服务:[NULL]
6 d( D9 {1 t$ ~" x4 w m我爱电脑技术论坛说明:木马SpySender开放此端口。 www.520diannao.com: x+ n, z% `, X4 ]+ U" O {+ U. \# G1 e& E
端口:1981
0 a: _* o; O* r服务:[NULL]
9 D/ o9 O1 ?; ~- R我爱电脑技术社区--打造最好的电脑技术自学交流平台说明:木马ShockRave开放此端口。
8 v6 v$ ^" m! I" C x打造最好的电脑自学交流论坛端口:1999
4 r. J% P+ w% S) q; y我爱电脑技术论坛服务:cisco identification port
" j5 g: _) o$ t* }! d1 [! J) ^我爱电脑技术社区--打造最好的电脑技术自学交流平台说明:木马BackDoor开放此端口。 打造最好的电脑自学交流论坛" G1 X5 P; Q+ J- F
" L, |) ]7 M* R& z/ D2 Kwww.520diannao.com
/ D) J' B d1 ~4 i7 f我爱电脑技术论坛端口:2000
* j7 E/ @% U" t, X: s% {2 F电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站服务:[NULL]
, Q8 d1 j3 r' o. q我爱电脑技术论坛说明:木马GirlFriend 1.3、Millenium 1.0开放此端口。
4 e, c2 }9 a. D L端口:2001
: [, S* E1 E' l" N( ]www.520diannao.com服务:[NULL] 我爱电脑技术社区--打造最好的电脑技术自学交流平台$ t. M/ z; C' @6 d$ j
说明:木马Millenium 1.0、Trojan Cow开放此端口。 我爱电脑技术社区--打造最好的电脑技术自学交流平台; E& t; a1 d. \
端口:2023 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站; S9 C" a1 g6 V e2 d" r
服务:xinuexpansion 4
1 M i2 g* I" @( \9 Q0 Mwww.520diannao.com说明:木马Pass Ripper开放此端口。
) _) v5 w$ K; h) p; U# ]3 Q端口:2049 打造最好的电脑自学交流论坛" i' f( _9 g& i# F
服务:NFS
( d( \$ f0 |! lwww.520diannao.com说明:NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。 www.520diannao.com. B# h2 F( X5 ~5 t
端口:2115
l) G3 R1 r! [8 C3 j2 X3 `我爱电脑技术社区--打造最好的电脑技术自学交流平台服务:[NULL]
+ E+ d; K L; m9 ? b# ]打造最好的电脑自学交流论坛说明:木马Bugs开放此端口。我爱电脑技术社区--打造最好的电脑技术自学交流平台 {2 R/ d0 c% Q3 c
我爱电脑技术社区--打造最好的电脑技术自学交流平台0 g( \# N. |" h1 i F+ s6 F) ?( j
端口:2140、3150
& X: c. c) z" ^电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站服务:[NULL]
0 v5 A& ]4 p+ c0 [5 u# i- Z* Z; Q电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站说明:木马Deep Throat 1.0/3.0开放此端口。
$ C- `+ p3 U; T' K$ G- z u) m端口:2500 打造最好的电脑自学交流论坛1 N9 Z7 |: z8 S$ H5 g
服务:RPC client using a fixed port session replication
. T4 G6 r5 O. G6 m- a7 K" v# Y* Q2 j说明:应用固定端口会话复制的RPC客户 我爱电脑技术论坛2 r6 E3 o* L6 h/ J
端口:2583 打造最好的电脑自学交流论坛/ {! C: o' {! g3 w+ z
服务:[NULL] 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站! U# T8 o3 ~6 l
说明:木马Wincrash 2.0开放此端口。
5 T# Q4 U5 a6 f* V" t打造最好的电脑自学交流论坛端口:2801
) L+ o5 }' C) ~' c* a服务:[NULL]
( Z3 `0 V0 g2 o) t说明:木马Phineas Phucker开放此端口。 我爱电脑技术论坛8 N6 H* y) p$ z9 O1 k
端口:3024、4092
4 ?" f* {$ o" E/ V* O我爱电脑技术论坛服务:[NULL]
5 h! [- Z7 S: c5 u( p) H打造最好的电脑自学交流论坛说明:木马WinCrash开放此端口。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站& i( t/ Q" p7 w- V2 [0 s
端口:3128 www.520diannao.com+ P. ~. w3 _- j# t" o
服务:squid 打造最好的电脑自学交流论坛* @# ]( y: p) Q" K4 n6 d* }
说明:这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。