|
 | 作者: luke_111 [luke_111]
 论坛用户 |
登录 |
| FPort v2.0 - TCP/IP Process to Port Mapper Copyright 2000 by Foundstone, Inc. http://www.foundstone.com Pid Process Port Proto Path 672 tcpsvcs -> 7 TCP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 9 TCP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 13 TCP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 17 TCP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 19 TCP C:\WINNT\System32\tcpsvcs.exe 1048 ServUDaemon -> 21 TCP C:\Program Files\Serv-U\ServUDaemon.exe 1148 tlntsvr -> 24 TCP C:\WINNT\system32\tlntsvr.exe 1268 inetinfo -> 25 TCP C:\WINNT\System32\inetsrv\inetinfo.exe 1248 dns -> 53 TCP C:\WINNT\System32\dns.exe 1268 inetinfo -> 80 TCP C:\WINNT\System32\inetsrv\inetinfo.exe 508 svchost -> 135 TCP C:\WINNT\system32\svchost.exe 8 System -> 139 TCP 1268 inetinfo -> 443 TCP C:\WINNT\System32\inetsrv\inetinfo.exe 8 System -> 445 TCP 568 msdtc -> 1025 TCP C:\WINNT\System32\msdtc.exe 1124 SlimFTPd -> 2004 TCP C:\WINNT\system32\dns\samples\Gina\Gina\sli mftpd\SlimFTPd.exe 1268 inetinfo -> 2685 TCP C:\WINNT\System32\inetsrv\inetinfo.exe 688 svchost -> 3001 TCP C:\WINNT\System32\svchost.exe 688 svchost -> 3002 TCP C:\WINNT\System32\svchost.exe 688 svchost -> 3003 TCP C:\WINNT\System32\svchost.exe 672 tcpsvcs -> 3004 TCP C:\WINNT\System32\tcpsvcs.exe 960 MSTask -> 3005 TCP C:\WINNT\system32\MSTask.exe 1248 dns -> 3008 TCP C:\WINNT\System32\dns.exe 1268 inetinfo -> 3009 TCP C:\WINNT\System32\inetsrv\inetinfo.exe 8 System -> 3012 TCP 2024 mir3advance -> 3040 TCP D:\ffftp\kingsong\cy40508\mir3advance.exe 952 mir3advance -> 3267 TCP D:\ffftp\kingsong\cy40508\mir3advance.exe 2740 iexplore -> 3317 TCP C:\Program Files\Internet Explorer\iexplore .exe 568 msdtc -> 3372 TCP C:\WINNT\System32\msdtc.exe 384 termsrv -> 3389 TCP C:\WINNT\System32\termsrv.exe 2192 Kuro -> 3449 TCP C:\Program Files\Kuro\Kuro.exe 2192 Kuro -> 3450 TCP C:\Program Files\Kuro\Kuro.exe 2192 Kuro -> 3452 TCP C:\Program Files\Kuro\Kuro.exe 1756 Lihfehec -> 3940 TCP C:\WINNT\system32\Lihfehec.exe 892 r_server -> 4899 TCP C:\WINNT\system32\r_server.exe 2192 Kuro -> 6699 TCP C:\Program Files\Kuro\Kuro.exe 1756 Lihfehec -> 7724 TCP C:\WINNT\system32\Lihfehec.exe 2368 Lihfehec -> 14674 TCP C:\WINNT\system32\Lihfehec.exe 2368 Lihfehec -> 15050 TCP C:\WINNT\system32\Lihfehec.exe 1756 Lihfehec -> 23232 TCP C:\WINNT\system32\Lihfehec.exe 1756 Lihfehec -> 32121 TCP C:\WINNT\system32\Lihfehec.exe 1048 ServUDaemon -> 43958 TCP C:\Program Files\Serv-U\ServUDaemon.exe 672 tcpsvcs -> 7 UDP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 9 UDP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 13 UDP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 17 UDP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 19 UDP C:\WINNT\System32\tcpsvcs.exe 1248 dns -> 53 UDP C:\WINNT\System32\dns.exe 672 tcpsvcs -> 67 UDP C:\WINNT\System32\tcpsvcs.exe 672 tcpsvcs -> 68 UDP C:\WINNT\System32\tcpsvcs.exe 508 svchost -> 135 UDP C:\WINNT\system32\svchost.exe 8 System -> 137 UDP 8 System -> 138 UDP 8 System -> 445 UDP 264 lsass -> 500 UDP C:\WINNT\system32\lsass.exe 672 tcpsvcs -> 2535 UDP C:\WINNT\System32\tcpsvcs.exe 1248 dns -> 3006 UDP C:\WINNT\System32\dns.exe 1248 dns -> 3007 UDP C:\WINNT\System32\dns.exe 1268 inetinfo -> 3010 UDP C:\WINNT\System32\inetsrv\inetinfo.exe 376 Rundll32 -> 3014 UDP C:\WINNT\system32\Rundll32.exe 2024 mir3advance -> 3029 UDP D:\ffftp\kingsong\cy40508\mir3advance.exe 952 mir3advance -> 3042 UDP D:\ffftp\kingsong\cy40508\mir3advance.exe 2496 iexplore -> 3324 UDP C:\Program Files\Internet Explorer\iexplore .exe 2192 Kuro -> 3447 UDP C:\Program Files\Kuro\Kuro.exe 1268 inetinfo -> 3456 UDP C:\WINNT\System32\inetsrv\inetinfo.exe -------------------------------------------------------------------------------- 20CN永远不去争什么NO.1。技术的精纯无私的奉献才是我们最大的追求目标。 20CN的建设需要你的参与，按此可为网站更新文档 地主 发表时间: 04-05-14 16:49 -------------------------------------------------------------------------------- 回复: 黑黑哟 [pl521] 论坛用户 回复 收藏 你中了入侵了！ 呵呵！ -------------------------------------------------------------------------------- 爱拼才会赢！ QQ：108473576 主页http://hao521314.home.bj001.net 论坛http://www.yjyetong.com/bbs 还在招聘版主呀，快快来吧！ 不想学技术，不想免费的请不要进！ 免费晕哟！ B1层 发表时间: 04-05-14 18:52 -------------------------------------------------------------------------------- 回复: lobam [xx_js] 论坛用户 回复 收藏 3389端口的关闭： 首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先 确定该服务是否是你自己开放的。如果不是必须的，请关闭该服务。 win2000关闭的方法： 1、win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项， 选中属性选项将启动类型改成手动，并停止该服务。 2、win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services 服务项，选中属性选项将启动类型改成手动，并停止该服务。 winxp关闭的方法： 在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。 4899端口的关闭： 首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能 算是一个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服 务是否是你自己开放并且是必需的。如果不是请关闭它。 关闭4899端口： 1、请在开始-->运行中输入cmd(98以下为command),然后 cd C:\winnt\system32(你的系统 安装目录），输入r_server.exe /stop后按回车。 然后在输入r_server /uninstall /silence 2、到C:\winnt\system32(系统目录）下删除r_server.exe admdll.dll raddrv.dll三个文件 在 WINDOWS 2000 中,系统包含以下缺省进程： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名������������描述 ����smss.exe����������Session��Manager ����csrss.exe ��������子系统服务器进程 ����winlogon.exe������管理用户登录 ����services.exe������包含很多系统服务 ����lsass.exe ��������管理 IP 安全策略以及启动ISAKMP/Oakley (IKE) 和 IP 安全驱动程序 svchost.exe������ Windows 2000/XP 的文件保护系统 ����SPOOLSV.EXE ������将文件加载到内存中以便迟后打印。 ����explorer.exe������资源管理器 ����internat.exe������托盘区的拼音图标 ����mstask.exe��������允许程序在指定时间运行。 ����regsvc.exe��������允许远程注册表操作。(系统服务)->remoteregister ����winmgmt.exe ������提供系统管理信息(系统服务)。 ����inetinfo.exe������msftpsvc,w3svc,iisadmn ����tlntsvr.exe ������tlnrsvr ����tftpd.exe ��������实现 TFTP Internet 标准。该标准不要求用户名和密码。 ����termsrv.exe ������termservice ����dns.exe ����������应答对域名系统(DNS)名称的查询和更新请求。 ����tcpsvcs.exe ������提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 ����ismserv.exe ������允许在 Windows Advanced Server 站点间发送和接收消息。 ����ups.exe ����������管理连接到计算机的不间断电源(UPS)。 ����wins.exe����������为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 ����llssrv.exe��������证书记录服务 ����ntfrs.exe ��������在多个服务器间维护文件目录内容的文件同步。 ����RsSub.exe ��������控制用来远程储存数据的媒体。 ����locator.exe ������管理 RPC 名称服务数据库。 ����lserver.exe ������注册客户端许可证。 ����dfssvc.exe��������管理分布于局域网或广域网的逻辑卷。 ����clipsrv.exe ������支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 ����msdtc.exe ��������并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。 ����faxsvc.exe��������帮助您发送和接收传真。 ����cisvc.exe ��������索引服务 ����dmadmin.exe ������磁盘管理请求的系统管理服务。 ����mnmsrvc.exe ������允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 ����netdde.exe��������提供动态数据交换 (DDE) 的网络传输和安全特性。 ����smlogsvc.exe������配置性能日志和警报。 ����rsvp.exe����������为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。 ����RsEng.exe ��������协调用来储存不常用数据的服务和管理工具。 ����RsFsa.exe ��������管理远程储存的文件的操作。 ����grovel.exe��������扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。 ����SCardSvr.ex ������对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 ����snmp.exe����������包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 ����snmptrap.exe������接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。 ����UtilMan.exe ������从一个窗口中启动和配置辅助工具。 ����msiexec.exe������依据 .MSI文件中包含的命令来安装、修复以及删除软件 |
| 地主 发表时间: 04-05-14 21:57 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: aaaaaaaaaaaa