论坛: 菜鸟乐园 标题: 端口问题:懂的请进。comein! 复制本贴地址    
作者: kimi0083 [kimi0083]    论坛用户   登录
我用命令:
netstat -an

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:7              0.0.0.0:0              LISTENING
  TCP    0.0.0.0:9              0.0.0.0:0              LISTENING
  TCP    0.0.0.0:13            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:17            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:19            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1025          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1026          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1028          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1029          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1075          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1801          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2103          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2105          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2107          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3372          0.0.0.0:0              LISTENING
  TCP    127.0.0.1:1063        127.0.0.1:445          TIME_WAIT
  TCP    169.254.146.159:139    0.0.0.0:0              LISTENING
  TCP    218.78.205.6:1075      61.141.32.19:80        ESTABLISHED
  UDP    0.0.0.0:7              *:*
  UDP    0.0.0.0:9              *:*
  UDP    0.0.0.0:13            *:*
  UDP    0.0.0.0:17            *:*
  UDP    0.0.0.0:19            *:*
  UDP    0.0.0.0:161            *:*
  UDP    0.0.0.0:445            *:*
  UDP    0.0.0.0:1027          *:*
  UDP    0.0.0.0:3527          *:*
  UDP    127.0.0.1:1036        *:*
  UDP    169.254.146.159:137    *:*
  UDP    169.254.146.159:138    *:*
  UDP    169.254.146.159:500    *:*
  UDP    169.254.146.159:520    *:*
  UDP    169.254.146.159:4500  *:*
  UDP    218.78.205.6:500      *:*
  UDP    218.78.205.6:520      *:*
  UDP    218.78.205.6:4500      *:*
请问端口:7、9、13、17、19是什么?
还有LISTENING、TIME_WAIT、ESTABLISHED是什么意思。

地主 发表时间: 04-04-22 13:26

回复: sniper167 [sniper167]   论坛用户   登录
端口:7
服务:Echo
说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。

端口:19
服务:Character Generator
说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。

B1层 发表时间: 04-04-22 14:04

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号