论坛: 菜鸟乐园 标题: http的80端口和TCP的80端口是否一样?(请指教) 复制本贴地址    
作者: shikaiwei [shikaiwei]    论坛用户   登录
我经常发现一些网站挂木马,被我的防火墙拦下,大部分是注射IE的各种端口
我的防火墙只允许IE使用80端口(
所以只有80端口对木马有用,其他反向连接各种端口的都被 拦截了
那如果木马是使用80端口上线
我的防火墙会不会通过呢
或者是拦截TCP:80而放行HTTP:80?
那木马反向连接出去的时候是否可以用HTTP协议呢
那如果这样防火墙就真拦不住了
我就是想问问对方木马要是反向连接80端口,同时我的防火墙可以通过IE的80端口(因为IE必须开放80端口),这样的情况下 我会不会中标?

地主 发表时间: 07-07-16 23:05

回复: hack00 [hack00]   论坛用户   登录
大家有兴趣的可一来★ 黑客☆攻防★ 研究共同进步, 群号是 :42365758

B1层 发表时间: 07-07-17 17:22

回复: radom [f_h]   论坛用户   登录
应该是指同一端口.

B2层 发表时间: 07-07-17 21:24

回复: Banyan [tommy_he]   版主   登录
所谓的HTTP也就是说这个协议默认端口是80,而使用的传输协议是TCP,他是发起一个TCP连接以明文的形式把数据发送到对方服务器的80端口,由服务器返回一个数据包,这样就完成一次传输了。

B3层 发表时间: 07-07-18 09:15

回复: koking [koking]   论坛用户   登录
老大..你说的好复杂啊..
  简单来说就是 HTTP协议默认使用的就是TCP协议的80端口

B4层 发表时间: 07-07-20 20:38

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号