coolbe
beauty_gift
加入: 2004/5月/26
Online Status: Offline
回復: 8
|
| Posted: 2005/3月/09 6:36下午 | IP記錄
|
|
|
常用 TCP 埠作用及其操作建議
在上網的時候，我們經常會看到「埠」這個詞，也會經常用到埠號，比如在FTP位址後面增加的「21」，21就表示埠號。那麼 埠到底是什麼意思呢？怎樣查看埠號呢？一個埠是否成為網路惡意攻擊的大門呢？，我們應該如何面對形形色色的埠呢？下面就將介紹這 方面的內容,以供大家參考。
埠簡介：本文介紹埠的概念，分類，以及如何關閉/開啟一個埠
21埠：21埠主要用於FTP（File Transfer Protocol，檔傳輸協定）服務。
23埠：23埠主要用於Telnet（遠端登錄）服務，是Internet上普遍採用的登錄和仿真程式。
25埠：25埠為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）伺服器所開放，主要用於發送郵件，如今絕大多數郵件伺服器都使用該協定。
53埠：53埠為DNS（Domain Name Server，功能變數名稱伺服器）伺服器所開放，主要用於功能變數名稱解析，DNS服務在NT系統中使用的最為廣泛。
67、68埠：67、68埠分別是為Bootp服務的Bootstrap Protocol Server（引導程式協定服務端）和Bootstrap Protocol Client（引導程式協定用戶端）開放的埠。
69埠：TFTP是Cisco公司開發的一個簡單檔傳輸協議，類似於FTP。
79埠：79埠是為Finger服務開放的，主要用於查詢遠端主機線上用戶、作業系統類型以及是否緩衝區溢出等用戶的詳細資 訊。
80埠：80埠是為HTTP（HyperText Transport Protocol，超文本傳輸協定）開放的，這是上網衝浪使用最多的協定，主要用於在WWW（World Wide Web，萬維網）服務上傳輸資訊的協定。
99埠：99埠是用於一個名為「Metagram Relay」（亞對策延時）的服務，該服務比較少見，一般是用不到的。
109、110埠：109埠是為POP2（Post Office Protocol Version 2，郵局協定2）服務開放的，110埠是為POP3（郵件協定3）服務開放的，POP2、POP3都是主要用於接收郵件的。
111埠：111埠是SUN公司的RPC（Remote Procedure Call，遠端程序呼叫）服務所開放的埠，主要用於分散式系統中不同計算器的內部進程通信，RPC在多種網路服務中都是很重要的 組件。
113埠：113埠主要用於Windows的「Authentication Service」（驗證服務）。
119埠：119埠是為「Network News Transfer Protocol」（網路新聞組傳輸協定，簡稱NNTP）開放的。
135埠：135埠主要用於使用RPC（Remote Procedure Call，遠端程序呼叫）協定並提供DCOM（分散式元件對像模型）服務。
137埠：137埠主要用於「NetBIOS Name Service」（NetBIOS名稱服務）。
139埠：139埠是為「NetBIOS Session Service」提供的，主要用於提供Windows檔和印表機共用以及Unix中的Samba服務。
143埠：143埠主要是用於「Internet Message Access Protocol」v2（Internet消息訪問協定，簡稱IMAP）。
161埠：161埠是用於「Simple Network Management Protocol」（簡單網路管理協定，簡稱SNMP）。
443埠：43埠即網頁流覽埠，主要是用於HTTPS服務，是提供加密和通過安全埠傳輸的另一種HTTP。
554埠：554埠默認情況下用於「Real Time Streaming Protocol」（即時流協議，簡稱RTSP）。
1024埠：1024埠一般不固定分配給某個服務，在英文中的解釋是「Reserved」（保留）。
1080埠：1080埠是Socks代理服務使用的埠，大家平時上網使用的WWW服務使用的是HTTP協定的代理服務。
1755埠：1755埠默認情況下用於「Microsoft Media Server」（微軟媒體伺服器，簡稱MMS）。
4000埠：4000埠是用於大家經常使用的QQ聊天工具的，再細說就是為QQ用戶端開放的埠，QQ服務端使用的埠是800 0。
5554埠：在今年4月30日就報導出現了一種針對微軟lsass服務的新蠕蟲病毒——震盪波（Worm.Sasser）， 該病毒可以利用TCP 5554埠開啟一個FTP服務，主要被用於病毒的傳播。
5632埠：5632埠是被大家所熟悉的遠端控制軟體pcAnywhere所開啟的埠。
8080埠：8080埠同80埠，是被用於WWW代理服務的，可以實現網頁流覽。
埠概念
在網路技術中，埠（Port）大致有兩種意思：一是物理意義上的埠，比如，ADSL Modem、集線器、交換機、路由器用於連接其他網路設備的介面，如RJ-45埠、SC埠等等。二是邏輯意義上的埠，一般是指T CP/IP協議中的埠，埠號的範圍從0到65535，比如用於流覽網頁服務的80埠，用於FTP服務的21埠等等。我們這裏將要 介紹的就是邏輯意義上的埠。
埠分類
邏輯意義上的埠有多種分類標準，下面將介紹兩種常見的分類：
1. 按埠號分佈劃分
（1）知名埠（Well-Known Ports）
知名埠即眾所周知的埠號，範圍從0到1023，這些埠號一般固定分配給一些服務。比如21埠分配給FTP服務，25埠分配給 SMTP（簡單郵件傳輸協定）服務，80埠分配給HTTP服務，135埠分配給RPC（遠端程序呼叫）服務等等。
（2）動態埠（Dynamic Ports）
動態埠的範圍從1024到65535，這些埠號一般不固定分配給某個服務，也就是說許多服務都可以使用這些埠。只要運行的程 式向系統提出訪問網路的申請，那麼系統就可以從這些埠號中分配一個供該程式使用。比如1024埠就是分配給第一個向系統發出申請 的程式。在關閉程式進程後，就會釋放所佔用的埠號。
不過，動態埠也常常被病毒木馬程式所利用，如冰河默認連接埠是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按協議類型劃分
按協議類型劃分，可以分為TCP、UDP、IP和ICMP（Internet控制消息協定）等埠。下面主要介紹TCP和UD P埠：
（1）TCP埠
TCP埠，即傳輸控制協定埠，需要在用戶端和伺服器之間建立連接，這樣可以提供可靠的資料傳輸。常見的包括FTP服務的21 埠，Telnet服務的23埠，SMTP服務的25埠，以及HTTP服務的80埠等等。
（2）UDP埠
UDP埠，即用戶資料包協定埠，無需在用戶端和伺服器之間建立連接，安全性得不到保障。常見的有DNS服務的53埠，SNM P（簡單網路管理協定）服務的161埠，QQ使用的8000和4000埠等等。
查看埠
在Windows 2000/XP/Server 2003中要查看埠，可以使用Netstat命令：
依次點擊「開始→運行」，鍵入「cmd」並回車，打開命令提示符視窗。在命令提示符狀態下鍵入「netstat -a -n」，按下回車鍵後就可以看到以數位形式顯示的TCP和UDP連接的埠號及狀態（如圖）。
小知識：Netstat命令用法
命令格式：Netstat －a －e －n －o －s
－a 表示顯示所有活動的TCP連接以及計算器監聽的TCP和UDP埠。
－e 表示顯示乙太網發送和接收的位元組數、資料包數等。
－n 表示只以數位形式顯示所有活動的TCP連接的位址和埠號。
－o 表示顯示活動的TCP連接並包括每個連接的進程ID（PID）。
－s 表示按協定顯示各種連接的統計資訊，包括埠號。
關閉/開啟埠
在介紹各種埠的作用前，這裏先介紹一下在Windows中如何關閉/打開埠，因為默認的情況下，有很多不安全的或沒有什麼用 的埠是開啟的，比如Telnet服務的23埠、FTP服務的21埠、SMTP服務的25埠、RPC服務的135埠等等。為了保證 系統的安全性，我們可以通過下面的方法來關閉/開啟埠。
關閉埠
比如在Windows 2000/XP中關閉SMTP服務的25埠，可以這樣做：首先打開「控制面板」，雙擊「管理工具」，再雙擊「服務」。接著在打開 的服務視窗中找到並雙擊「Simple Mail Transfer Protocol （SMTP）」服務，單擊「停止」按鈕來停止該服務，然後在「啟動類型」中選擇「已禁用」，最後單擊「確定」按鈕即可。這樣，關 閉了SMTP服務就相當於關閉了對應的埠。
開啟埠
如果要開啟該埠只要先在「啟動類型」選擇「自動」，單擊「確定」按鈕，再打開該服務，在「服務狀態」中單擊「啟動」按鈕即可 啟用該埠，最後，單擊「確定」按鈕即可。
提示：在Windows 98中沒有「服務」選項，你可以使用防火牆的規則設置功能來關閉/開啟埠。
21埠
埠說明：21埠主要用於FTP（File Transfer Protocol，檔傳輸協定）服務，FTP服務主要是為了在兩台電腦之間實現檔的上傳與下載，一台電腦作為FTP用戶端，另一 台電腦作為FTP伺服器，可以採用匿名（anonymous）登錄和授權用戶名與密碼登錄兩種方式登錄FTP伺服器。目前，通過 FTP服務來實現檔的傳輸是互聯網上上傳、下載檔最主要的方法。另外，還有一個20埠是用於FTP資料傳輸的默認埠號。
在Windows中可以通過Internet資訊服務（IIS）來提供FTP連接和管理，也可以單獨安裝FTP伺服器軟體來 實現FTP功能，比如常見的FTP Serv-U。
操作建議：因為有的FTP伺服器可以通過匿名登錄，所以常常會被駭客利用。另外，21埠還會被一些木馬利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架設FTP伺服器，建議關閉21埠。
23埠
埠說明：23埠主要用於Telnet（遠端登錄）服務，是Internet上普遍採用的登錄和仿真程式。同樣需要設置用戶端 和伺服器端，開啟Telnet服務的用戶端就可以登錄遠端Telnet伺服器，採用授權用戶名和密碼登錄。登錄之後，允許用戶使 用命令提示符視窗進行相應的操作。在Windows中可以在命令提示符視窗中，鍵入“Telnet”命令來使用Telnet遠端 登錄。
操作建議：利用Telnet服務，駭客可以搜索遠端登錄Unix的服務，掃描作業系統的類型。而且在Windows 2000中Telnet服務存在多個嚴重的漏洞，比如提升許可權、拒絕服務等，可以讓遠端伺服器崩潰。Telnet服務的23埠 也是TTS（Tiny Telnet Server）木馬的缺省埠。所以，建議關閉23埠。
25埠
埠說明：25埠為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）伺服器所開放，主要用於發送郵件，如今絕大多數郵件伺服器都使用該協定。比如我們在使用電 子郵件用戶端程式的時候，在創建帳戶時會要求輸入SMTP伺服器位址，該伺服器位址默認情況下使用的就是25埠（如圖）。
埠漏洞：
1. 利用25埠，駭客可以尋找SMTP伺服器，用來轉發垃圾郵件。
2. 25埠被很多木馬程式所開放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿Win Spy來說，通過開放25埠，可以監視電腦正在運行的所有視窗和模組。
操作建議：如果不是要架設SMTP郵件伺服器，可以將該埠關閉。
53埠
埠說明：53埠為DNS（Domain Name Server，功能變數名稱伺服器）伺服器所開放，主要用於功能變數名稱解析，DNS服務在NT系統中使用的最為廣泛。通過DN S伺服器可以實現功能變數名稱與IP位址之間的轉換，只要記住功能變數名稱就可以快速訪問網站。
埠漏洞：如果開放DNS服務，駭客可以通過分析DNS伺服器而直接獲取Web伺服器等主機的IP位址，再利用53埠突破某些 不穩定的防火牆，從而實施攻擊。近日，美國一家公司也公佈了10個最易遭駭客攻擊的漏洞，其中第一位的就是DNS伺服器的BIN D漏洞。
操作建議：如果當前的電腦不是用於提供功能變數名稱解析服務，建議關閉該埠。
67與68埠
埠說明：67、68埠分別是為Bootp服務的Bootstrap Protocol Server（引導程式協定服務端）和Bootstrap Protocol Client（引導程式協定用戶端）開放的埠。Bootp服務是一種產生於早期Unix的遠端啟動協議，我們現在經常用到的DH CP服務就是從Bootp服務擴展而來的。通過Bootp服務可以為局域網中的電腦動態分配IP位址，而不需要每個用戶去設置靜 態IP位址。
埠漏洞：如果開放Bootp服務，常常會被駭客利用分配的一個IP位址作為局部路由器通過“中間人”（man-in-mid dle）方式進行攻擊。
操作建議：建議關閉該埠。
69埠
埠說明：69埠是為TFTP（Trival File Tranfer Protocol，次要檔傳輸協定）服務開放的，TFTP是Cisco公司開發的一個簡單檔傳輸協議，類似於FTP。不過與FT P相比，TFTP不具有複雜的交互存取介面和認證控制，該服務適用於不需要複雜交換環境的用戶端和伺服器之間進行資料傳輸。
埠漏洞：很多伺服器和Bootp服務一起提供TFTP服務，主要用於從系統下載啟動代碼。可是，因為TFTP服務可以在系統 中寫入檔，而且駭客還可以利用TFTP的錯誤配置來從系統獲取任何檔。
操作建議：建議關閉該埠。
79埠
埠說明：79埠是為Finger服務開放的，主要用於查詢遠端主機線上用戶、作業系統類型以及是否緩衝區溢出等用戶的詳細資 訊。比如要顯示遠端電腦www.abc.com上的user01用戶的資訊，可以在命令行中鍵入“finger user01@www.abc.com”即可。
埠漏洞：一般駭客要攻擊對方的電腦，都是通過相應的埠掃描工具來獲得相關資訊，比如使用“流光”就可以利用79埠來掃描遠端 電腦作業系統版本，獲得用戶資訊，還能探測已知的緩衝區溢出錯誤。這樣，就容易遭遇到駭客的攻擊。而且，79埠還被Fireho tcker木馬作為默認的埠。
操作建議：建議關閉該埠。
80埠
埠說明：80埠是為HTTP（HyperText Transport Protocol，超文本傳輸協定）開放的，這是上網衝浪使用最多的協定，主要用於在WWW（World Wide Web，萬維網）服務上傳輸資訊的協定。我們可以通過HTTP位址加“:80”（即常說的“網址”）來訪問網站的，比如http ://www.cce.com.cn:80，因為流覽網頁服務默認的埠號是80，所以只要輸入網址，不用輸入“:80”。
埠漏洞：有些木馬程式可以利用80埠來攻擊電腦的，比如Executor、RingZero等。
操作建議：為了能正常上網衝浪，我們必須開啟80埠。
99埠
埠說明：99埠是用於一個名為“Metagram Relay”（亞對策延時）的服務，該服務比較少見，一般是用不到的。
埠漏洞：雖然“Metagram Relay”服務不常用，可是Hidden Port、NCx99等木馬程式會利用該埠，比如在Windows 2000中，NCx99可以把cmd．exe程式綁定到99埠，這樣用Telnet就可以連接到伺服器，隨意添加用戶、更改許可 權。
操作建議：建議關閉該埠。
109與110埠
埠說明：109埠是為POP2（Post Office Protocol Version 2，郵局協定2）服務開放的，110埠是為POP3（郵件協定3）服務開放的，POP2、POP3都是主要用於接收郵件的，目前 POP3使用的比較多，許多伺服器都同時支持POP2和POP3。用戶端可以使用POP3協定來訪問服務端的郵件服務，如今IS P的絕大多數郵件伺服器都是使用該協定。在使用電子郵件用戶端程式的時候，會要求輸入POP3伺服器位址，默認情況下使用的就是 110埠（如圖）。
埠漏洞：POP2、POP3在提供郵件接收服務的同時，也出現了不少的漏洞。單單POP3服務在用戶名和密碼交換緩衝區溢出 的漏洞就不少於20個，比如WebEasyMail POP3 Server合法用戶名資訊洩露漏洞，通過該漏洞遠端攻擊者可以驗證用戶帳戶的存在。另外，110埠也被ProMail trojan等木馬程式所利用，通過110埠可以竊取POP帳號用戶名和密碼。
操作建議：如果是執行郵件伺服器，可以打開該埠。
111埠
埠說明：111埠是SUN公司的RPC（Remote Procedure Call，遠端程序呼叫）服務所開放的埠，主要用於分散式系統中不同電腦的內部進程通信，RPC在多種網路服務中都是很重要的組 件。常見的RPC服務有rpc．mountd、NFS、rpc．statd、rpc．csmd、rpc．ttybd、amd等等 。在Microsoft的Windows中，同樣也有RPC服務。
埠漏洞：SUN RPC有一個比較大漏洞，就是在多個RPC服務時xdr＿array函數存在遠端緩衝溢出漏洞，通過該漏洞允許攻擊者遠端或本地 獲取root許可權。
113埠
埠說明：113埠主要用於Windows的“Authentication Service”（驗證服務），一般與網路連接的電腦都運行該服務，主要用於驗證TCP連接的用戶，通過該服務可以獲得連接電腦 的資訊。在Windows 2000/2003 Server中，還有專門的IAS元件，通過該元件可以方便遠端存取中進行身份驗證以及策略管理。
埠漏洞：113埠雖然可以方便身份驗證，但是也常常被作為FTP、POP、SMTP、IMAP以及IRC等網路服務的記錄器 ，這樣會被相應的木馬程式所利用，比如基於IRC聊天室控制的木馬。另外，113埠還是Invisible Identd Deamon、Kazimas等木馬默認開放的埠。
操作建議：建議關閉該埠。
119埠
埠說明：119埠是為“Network News Transfer Protocol”（網路新聞組傳輸協定，簡稱NNTP）開放的，主要用於新聞組的傳輸，當查找USENET伺服器的時候會使用 該埠。
埠漏洞：著名的Happy99蠕蟲病毒默認開放的就是119埠，如果中了該病毒會不斷發送電子郵件進行傳播，並造成網路的堵 塞。
操作建議：如果是經常使用USENET新聞組，就要注意不定期關閉該埠。
135埠
埠說明：135埠主要用於使用RPC（Remote Procedure Call，遠端程序呼叫）協定並提供DCOM（分散式元件物件模型）服務，通過RPC可以保證在一台電腦上運行的程式可以順利地 執行遠端電腦上的代碼；使用DCOM可以通過網路直接進行通信，能夠跨包括HTTP協定在內的多種網路傳輸。
埠漏洞：相信去年很多Windows 2000和Windows XP用戶都中了“衝擊波”病毒，該病毒就是利用RPC漏洞來攻擊電腦的。RPC本身在處理通過TCP/IP的消息交換部分有一個 漏洞，該漏洞是由於錯誤地處理格式不正確的消息造成的。該漏洞會影響到RPC與DCOM之間的一個介面，該介面偵聽的埠就是13 5。
操作建議：為了避免“衝擊波”病毒的攻擊，建議關閉該埠。
137埠
埠說明：137埠主要用於“NetBIOS Name Service”（NetBIOS名稱服務），屬於UDP埠，使用者只需要向局域網或互聯網上的某台電腦的137埠發送一個請求 ，就可以獲取該電腦的名稱、註冊用戶名，以及是否安裝主網域控制器、IIS是否正在運行等資訊。
埠漏洞：因為是UDP埠，對於攻擊者來說，通過發送請求很容易就獲取目標電腦的相關資訊，有些資訊是直接可以被利用，並分析 漏洞的，比如IIS服務。另外，通過捕獲正在利用137埠進行通信的資訊包，還可能得到目標電腦的啟動和關閉的時間，這樣就可以 利用專門的工具來攻擊。
操作建議：建議關閉該埠。
139埠
埠說明：139埠是為“NetBIOS Session Service”提供的，主要用於提供Windows檔和印表機共用以及Unix中的Samba服務。在Windows中要在局 域網中進行檔的共用，必須使用該服務。比如在Windows 98中，可以打開“控制面板”，雙擊“網路”圖示，在“配置”選項卡中單擊“檔及列印共用”按鈕選中相應的設置就可以安裝啟用該 服務；在Windows 2000/XP中，可以打開“控制面板”，雙擊“網路連接”圖示，打開本地連接屬性；接著，在屬性視窗的“常規”選項卡中選擇“ Internet協議（TCP/IP）”，單擊“屬性”按鈕；然後在打開的視窗中，單擊“高級”按鈕；在“高級TCP/IP設置 ”視窗中選擇“WINS”選項卡，在“NetBIOS設置”區域中啟用TCP/IP上的NetBIOS。
埠漏洞：開啟139埠雖然可以提供共用服務，但是常常被攻擊者所利用進行攻擊，比如使用流光、SuperScan等埠掃描工 具，可以掃描目標電腦的139埠，如果發現有漏洞，可以試圖獲取用戶名和密碼，這是非常危險的。
操作建議：如果不需要提供檔和印表機共用，建議關閉該埠。
143埠
埠說明：143埠主要是用於“Internet Message Access Protocol”v2（Internet消息訪問協定，簡稱IMAP），和POP3一樣，是用於電子郵件的接收的協定。通過I MAP協定我們可以在不接收郵件的情況下，知道信件的內容，方便管理伺服器中的電子郵件。不過，相對於POP3協議要負責一些。 如今，大部分主流的電子郵件用戶端軟體都支援該協定。
埠漏洞：同POP3協議的110埠一樣，IMAP使用的143埠也存在緩衝區溢出漏洞，通過該漏洞可以獲取用戶名和密碼。另 外，還有一種名為“admv0rm”的Linux蠕蟲病毒會利用該埠進行繁殖。
操作建議：如果不是使用IMAP伺服器操作，應該將該埠關閉。
161埠
埠說明：161埠是用於“Simple Network Management Protocol”（簡單網路管理協定，簡稱SNMP），該協定主要用於管理TCP/IP網路中的網路協定，在Windows中 通過SNMP服務可以提供關於TCP/IP網路上主機以及各種網路設備的狀態資訊。目前，幾乎所有的網路設備廠商都實現對SNM P的支持。
在Windows 2000/XP中要安裝SNMP服務，我們首先可以打開“Windows元件嚮導”，在“元件”中選擇“管理和監視工具”，單擊 “詳細資訊”按鈕就可以看到“簡單網路管理協定（SNMP）”，選中該元件；然後，單擊“下一步”就可以進行安裝。
埠漏洞：因為通過SNMP可以獲得網路中各種設備的狀態資訊，還能用於對網路設備的控制，所以駭客可以通過SNMP漏洞來完 全控制網路。
操作建議：建議關閉該埠。
443埠
埠說明：443埠即網頁流覽埠，主要是用於HTTPS服務，是提供加密和通過安全埠傳輸的另一種HTTP。在一些對安全性要 求較高的網站，比如銀行、證券、購物等，都採用HTTPS服務，這樣在這些網站上的交換資訊其他人都無法看到，保證了交易的安全 性。網頁的地址以https://開始，而不是常見的http://。
埠漏洞：HTTPS服務一般是通過SSL（安全套接字層）來保證安全性的，但是SSL漏洞可能會受到駭客的攻擊，比如可以黑 掉線上銀行系統，盜取信用卡帳號等。
操作建議：建議開啟該埠，用於安全性網頁的訪問。另外，為了防止駭客的攻擊，應該及時安裝微軟針對SSL漏洞發佈的最新安全 補丁。
554埠
埠說明：554埠默認情況下用於“Real Time Streaming Protocol”（即時流協議，簡稱RTSP），該協議是由RealNetworks和Netscape共同提出的，通過RT SP協議可以借助於Internet將流媒體檔傳送到RealPlayer中播放，並能有效地、最大限度地利用有限的網路帶寬， 傳輸的流媒體檔一般是Real伺服器發佈的，包括有.rm、.ram。如今，很多的下載軟體都支援RTSP協定，比如Flash Get、影音傳送帶等等。
埠漏洞：目前，RTSP協議所發現的漏洞主要就是RealNetworks早期發佈的Helix Universal Server存在緩衝區溢出漏洞，相對來說，使用的554埠是安全的。
操作建議：為了能欣賞並下載到RTSP協議的流媒體檔，建議開啟554埠。
1024埠
埠說明：1024埠一般不固定分配給某個服務，在英文中的解釋是“Reserved”（保留）。之前，我們曾經提到過動態埠 的範圍是從1024～65535，而1024正是動態埠的開始。該埠一般分配給第一個向系統發出申請的服務，在關閉服務的時候， 就會釋放1024埠，等待其他服務的調用。
埠漏洞：著名的YAI木馬病毒默認使用的就是1024埠，通過該木馬可以遠端控制目標電腦，獲取電腦的螢幕圖像、記錄鍵盤事 件、獲取密碼等，後果是比較嚴重的。
操作建議：一般的殺毒軟體都可以方便地進行YAI病毒的查殺，所以在確認無YAI病毒的情況下建議開啟該埠。
1080埠
埠說明：1080埠是Socks代理服務使用的埠，大家平時上網使用的WWW服務使用的是HTTP協定的代理服務。而Soc ks代理服務不同於HTTP代理服務，它是以通道方式穿越防火牆，可以讓防火牆後面的用戶通過一個IP位址訪問Internet 。Socks代理服務經常被使用在局域網中，比如限制了QQ，那麼就可以打開QQ參數設置視窗，選擇“網路設置”，在其中設置S ocks代理服務。另外，還可以通過安裝Socks代理軟體來使用QQ，比如Socks2HTTP、SocksCap32等。
埠漏洞：著名的代理伺服器軟體WinGate默認的埠就是1080，通過該埠來實現局域網內電腦的共用上網。不過，如Wor m.Bugbear.B（怪物II）、Worm.Novarg.B（SCO炸彈變種B）等蠕蟲病毒也會在本地系統監聽1080埠 ，給電腦的安全帶來不利。
操作建議：除了經常使用WinGate來共用上網外，那麼其他的建議關閉該埠。
1755埠
埠說明：1755埠默認情況下用於“Microsoft Media Server”（微軟媒體伺服器，簡稱MMS），該協定是由微軟發佈的流媒體協定，通過MMS協定可以在Internet上實現 Windows Media伺服器中流媒體檔的傳送與播放。這些檔包括.asf、.wmv等，可以使用Windows Media Player等媒體播放軟體來即時播放。其中，具體來講，1755埠又可以分為TCP和UDP的MMS協議，分別是MMST和M MSU，一般採用TCP的MMS協定，即MMST。目前，流媒體和普通下載軟體大部分都支援MMS協定。
埠漏洞：目前從微軟官方和用戶使用MMS協議傳輸、播放流媒體檔來看，並沒有什麼特別明顯的漏洞，主要一個就是MMS協議與 防火牆和NAT（網路位址轉換）之間存在的相容性問題。
操作建議：為了能即時播放、下載到MMS協議的流媒體檔，建議開啟該埠。
4000埠
埠說明：4000埠是用於大家經常使用的QQ聊天工具的，再細說就是為QQ用戶端開放的埠，QQ服務端使用的埠是8000。 通過4000埠，QQ用戶端程式可以向QQ伺服器發送資訊，實現身份驗證、消息轉發等，QQ用戶之間發送的消息默認情況下都是通 過該埠傳輸的。4000和8000埠都不屬於TCP協定，而是屬於UDP協定。
埠漏洞：因為4000埠屬於UDP埠，雖然可以直接傳送消息，但是也存在著各種漏洞，比如Worm_Witty.A（維迪） 蠕蟲病毒就是利用4000埠向隨機IP發送病毒，並且偽裝成ICQ資料包，造成的後果就是向硬碟中寫入亂數據。另外，Troja n.SkyDance特洛伊木馬病毒也是利用該埠的。
操作建議：為了用QQ聊天，4000大門敞開也無妨。
5554埠
埠說明：在今年4月30日就報導出現了一種針對微軟lsass服務的新蠕蟲病毒——震盪波（Worm.Sasser），該病 毒可以利用TCP 5554埠開啟一個FTP服務，主要被用於病毒的傳播。
埠漏洞：在感染“震盪波”病毒後會通過5554埠向其他感染的電腦傳送蠕蟲病毒，並嘗試連接TCP 445埠並發送攻擊，中毒的電腦會出現系統反復重啟、運行緩慢、無法正常上網等現象，甚至會被駭客利用奪取系統的控制許可權。
操作建議：為了防止感染“震盪波”病毒，建議關閉5554埠。
5632埠
埠說明：5632埠是被大家所熟悉的遠端控制軟體pcAnywhere所開啟的埠，分TCP和UDP兩種，通過該埠可以實現 在本地電腦上控制遠端電腦，查看遠端電腦螢幕，進行檔傳輸，實現檔同步傳輸。在安裝了pcAnwhere被控端電腦啟動後，pc Anywhere主控端程式會自動掃描該埠。
埠漏洞：通過5632埠主控端電腦可以控制遠端電腦，進行各種操作，可能會被不法分子所利用盜取帳號，盜取重要資料，進行各 種破壞。
操作建議：為了避免通過5632埠進行掃描並遠端控制電腦，建議關閉該埠。
8080埠
埠說明：8080埠同80埠，是被用於WWW代理服務的，可以實現網頁流覽，經常在訪問某個網站或使用代理伺服器的時候，會 加上“:8080”埠號，比如http://www.cce.com.cn:8080。
埠漏洞：8080埠可以被各種病毒程式所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080埠完全遙控被感染的電腦。另外，RemoConChubo，RingZ ero木馬也可以利用該埠進行攻擊。
操作建議：一般我們是使用80埠進行網頁流覽的，為了避免病毒的攻擊，我們可以關閉該埠。
|
標題 
名單 
搜索 
Help
注冊 
登入
DoReMe : 電腦綜合討論區
話題: 常用 TCP 端口作用及其操作建議
