做无奈的DC派~

Tag: 端口 |
  • 1
预览模式: 普通 | 列表

IPC$入侵

作者:vhorse  日期:2007-01-15

好好学习，天天向上
----------------------------------
什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的资源,为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。

阅读全文...

Tags: IPC$ 端口 安全

分类:CS | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1569

关闭计算机的端口

作者:vhorse  日期:2007-01-14

继续昨天的端口，再了解一下。

一台只需要浏览网页的电脑，怎么配置最安全？

1、关闭软件开启的端口。可以打开本地连接的“属性→Internet协议（TCP/IP）→属性→高级→选项→TCP/IP筛选属性”，然后都选上“只允许。如果发现某个常用的网络工具不能起作用的时候，搞清它在主机所开的端口，然后在“TCP/IP筛选”中添加相应的端口。

阅读全文...

Tags: 端口 TCP

分类:CS | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1072

1025端口的处理

作者:vhorse  日期:2007-01-13

查到1025端口资料，知道1025端口Windows动态分配的监听端口（listen port）。匿名接入该端口后，就可获取Windows网络的服务器信息与用户信息等。可匿名获取用户名与服务器信息就意味着入侵者可以轻松地获得攻击服务器的信息。以前人们知道可以通过SMB（139、445端口）获得同样的信息，而能够通过其他端口获取这些信息的Windows配置还是第一次发现。更何况如果能够猜出口令，不用匿名而是伪装成正式用户进行连接的话，就有可能执行任意命令。

网络上找到开放的该死1025端口作用了。我得仔细看看我哪个进程在占用这个端口，早感觉我的机器有内鬼了唉 Antiy Ports 说可以提供端口进程关联分析，赶紧下了，发现是1025是被inetinfo.exe进程调用。

阅读全文...

Tags: 端口 TCP 木马

分类:CS | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 5294

TCP/IP常用端口说明

作者:vhorse  日期:2007-01-13

TCP/IP协议族中使用16bit的端口号，所以TCP和UDP协议一共可使用65536个端口来传送数据，有一部分有标准功能定义，但也不是不能修改的。 
任何TCP/IP实现所提供的服务都用知名的1～1023之间的端口号。这些知名端口号由Internet号分配机构（ Internet Assigned Numbers Authority, IANA）来管理。 

端口：0 
服务：Reserved 

阅读全文...

Tags: TCP 端口

分类:CS | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 1472
  • 1