tcp53端口作用(udp161端口的作用)

TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。 那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成为网络恶意攻击的大门呢？，我们应该如何面对形形色色的端口呢？下面就将介绍这方面的内容,以供大家参考。�21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。端口说明：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。在Windows中可以通过Internet信息服务（IIS）来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTP Serv-U。操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。端口说明：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。同样需要设置客户端和服务器端，开启Telnet服务的客户端就可以登录远程Telnet服务器，采用授权用户名和密码登录。登录之后，允许用户使用命令提示符窗口进行相应的操作。在Windows中可以在命令提示符窗口中，键入“Telnet”命令来使用Telnet远程登录。操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows 2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，建议关闭23端口。25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。端口说明：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。比如我们在使用电子邮件客户端程序的时候，在创建账户时会要求输入SMTP服务器地址，该服务器地址默认情况下使用的就是25端口。端口漏洞：1. 利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。2. 25端口被很多木马程序所开放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。端口说明：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用53端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了10个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。操作建议：如果当前的计算机不是用于提供域名解析服务，建议关闭该端口。67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。端口说明：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。Bootp服务是一种产生于早期Unix的远程启动协议，我们现在经常用到的DHCP服务就是从Bootp服务扩展而来的。通过Bootp服务可以为局域网中的计算机动态分配IP地址，而不需要每个用户去设置静态IP地址。端口漏洞：如果开放Bootp服务，常常会被黑客利用分配的一个IP地址作为局部路由器通过“中间人”（man-in-middle）方式进行攻击。操作建议：建议关闭该端口。69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。端口说明：69端口是为TFTP（Trival File Tranfer Protocol，次要文件传输协议）服务开放的，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。不过与FTP相比，TFTP不具有复杂的交互存取接口和认证控制，该服务适用于不需要复杂交换环境的客户端和服务器之间进行数据传输。端口漏洞：很多服务器和Bootp服务一起提供TFTP服务，主要用于从系统下载启动代码。可是，因为TFTP服务可以在系统中写入文件，而且黑客还可以利用TFTP的错误配置来从系统获取任何文件。操作建议：建议关闭该端口。79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。端口说明：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。比如要显示远程计算机www.abc.com上的user01用户的信息，可以在命令行中键入“finger user01@www.abc.com”即可。端口漏洞：一般黑客要攻击对方的计算机，都是通过相应的端口扫描工具来获得相关信息，比如使用“流光”就可以利用79端口来扫描远程计算机操作系统版本，获得用户信息，还能探测已知的缓冲区溢出错误。这样，就容易遭遇到黑客的攻击。而且，79端口还被Firehotcker木马作为默认的端口。操作建议：建议关闭该端口。80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。端口说明：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加“:80”（即常说的“网址”）来访问网站的，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入“:80”。端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。操作建议：为了能正常上网冲浪，我们必须开启80端口。99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。端口说明：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。端口漏洞：虽然“Metagram Relay”服务不常用，可是Hidden Port、NCx99等木马程序会利用该端口，比如在Windows 2000中，NCx99可以把cmd．exe程序绑定到99端口，这样用Telnet就可以连接到服务器，随意添加用户、更改权限。操作建议：建议关闭该端口。 109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）

TCP 0= ReservedTCP 1=TCP Port Service MultiplexerTCP 2=Death TCP 5=Remote Job Entry,yoyoTCP 7=Echo　　TCP 11=Skun 　　TCP 12=Bomber 　　TCP 16=Skun 　　TCP 17=Skun 　　TCP 18=消息传输协议,skun 　　TCP 19=Skun 　　TCP 20=FTP Data,Amanda 　　TCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva, WebEx,WinCrash 　　TCP 22=远程登录协议 　　TCP 23=远程登录(Telnet),Tiny Telnet Server (= TTS) 　　TCP 25=电子邮件(SMTP),Ajan,Antigen,Email Password Sender,Happy 99,Kuang2,ProMail trojan,Shtrilitz,Stealth,Tapiras,Terminator,WinPC,WinSpy,Haebu Coceda 　　TCP 27=Assasin 　　TCP 28=Amanda 　　TCP 29=MSG ICP 　　TCP 30=Agent 40421 　　TCP 31=Agent 31,Hackers Paradise,Masters Paradise,Agent 40421 　　TCP 37=Time,ADM worm 　　TCP 39=SubSARI 　　TCP 41=DeepThroat,Foreplay 　　TCP 42=Host Name Server 　　TCP 43=WHOIS 　　TCP 44=Arctic 　　TCP 48=DRAT 　　TCP 49=主机登录协议 　　TCP 50=DRAT 　　TCP 51=IMP Logical Address Maintenance,Fuck Lamers Backdoor 　　TCP 52=MuSka52,Skun 　　TCP 53=DNS,Bonk (DOS Exploit) 　　TCP 54=MuSka52 　　TCP 58=DMSetup 　　TCP 59=DMSetup 　　TCP 63=whois++ 　　TCP 64=Communications Integrator 　　TCP 65=TACACS-Database Service 　　TCP 66=Oracle SQL*NET,AL-Bareki 　　TCP 67=Bootstrap Protocol Server 　　TCP 68=Bootstrap Protocol Client 　　TCP 69=W32.Evala.Worm,BackGate Kit,Nimda,Pasana,Storm,Storm worm,Theef,Worm.Cycle.a 　　TCP 70=Gopher服务,ADM worm 　　TCP 79=用户查询(Finger),Firehotcker,ADM worm 　　TCP 80=超文本服务器(Http),Executor,RingZero 　　TCP 81=Chubo,Worm.Bbeagle.q 　　TCP 82=Netsky-Z 　　TCP 88=Kerberos krb5服务 　　TCP 99=Hidden Port 　　TCP 102=消息传输代理 　　TCP 108=SNA网关访问服务器 　　TCP 109=Pop2 　　TCP 110=电子邮件(Pop3),ProMail 　　TCP 113=Kazimas, Auther Idnet 　　TCP 115=简单文件传输协议 　　TCP 118=SQL Services, Infector 1.4.2 　　TCP 119=新闻组传输协议(Newsgroup(Nntp)), Happy 99 　　TCP 121=JammerKiller, Bo jammerkillah 　　TCP 123=网络时间协议(NTP),Net Controller 　　TCP 129=Password Generator Protocol 　　TCP 133=Infector 1.x 　　TCP 135=微软DCE RPC end-point mapper服务 　　TCP 137=微软Netbios Name服务(网上邻居传输文件使用) 　　TCP 138=微软Netbios Name服务(网上邻居传输文件使用) 　　TCP 139=微软Netbios Name服务(用于文件及打印机共享) 　　TCP 142=NetTaxi 　　TCP 143=IMAP 　　TCP 146=FC Infector,Infector 　　TCP 150=NetBIOS Session Service 　　TCP 156=SQL服务器 　　TCP 161=Snmp 　　TCP 162=Snmp-Trap 　　TCP 170=A-Trojan 　　TCP 177=X Display管理控制协议 　　TCP 179=Border网关协议(BGP) 　　TCP 190=网关访问控制协议(GACP) 　　TCP 194=Irc 　　TCP 197=目录定位服务(DLS) 　　TCP 256=Nirvana 　　TCP 315=The Invasor 　　TCP 371=ClearCase版本管理软件 　　TCP 389=Lightweight Directory Access Protocol (LDAP) 　　TCP 396=Novell Netware over IP 　　TCP 420=Breach 　　TCP 421=TCP Wrappers 　　TCP 443=安全服务 　　TCP 444=Simple Network Paging Protocol(SNPP) 　　TCP 445=Microsoft-DS 　　TCP 455=Fatal Connections 　　TCP 456=Hackers paradise,FuseSpark 　　TCP 458=苹果公司QuickTime 　　TCP 513=Grlogin 　　TCP 514=RPC Backdoor 　　TCP 520=Rip 　　TCP 531=Rasmin,Net666 　　TCP 544=kerberos kshell 　　TCP 546=DHCP Client 　　TCP 547=DHCP Server 　　TCP 548=Macintosh文件服务 　　TCP 555=Ini-Killer,Phase Zero,Stealth Spy 　　TCP 569=MSN 　　TCP 605=SecretService 　　TCP 606=Noknok8 　　TCP 660=DeepThroat 　　TCP 661=Noknok8 　　TCP 666=Attack FTP,Satanz Backdoor,Back Construction,Dark Connection Inside 1.2 　　TCP 667=Noknok7.2 　　TCP 668=Noknok6 　　TCP 669=DP trojan 　　TCP 692=GayOL 　　TCP 707=Welchia,nachi 　　TCP 777=AIM Spy 　　TCP 808=RemoteControl,WinHole 　　TCP 815=Everyone Darling 　　TCP 901=Backdoor.Devil 　　TCP 911=Dark Shadow 　　TCP 990=ssl加密 　　TCP 993=IMAP 　　TCP 999=DeepThroat 　　TCP 1000=Der Spaeher 　　TCP 1001=Silencer,WebEx,Der Spaeher 　　TCP 1003=BackDoor 　　TCP 1010=Doly 　　TCP 1011=Doly 　　TCP 1012=Doly 　　TCP 1015=Doly 　　TCP 1016=Doly 　　TCP 1020=Vampire 　　TCP 1023=Worm.Sasser.e

DNSHacker或crackers可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其它通讯。因此防火墙常常过滤或记录53端口。 需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。
1、DNS端口号是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成。 2、DNS协议运行在UDP协议之上，使用端口号53。在传输层TCP提供端到端可靠的服务，在UDP端提供尽力交付的服务。其控制端口作用于UDP端口53。

TCP端口介绍 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。137端口：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务）。139端口：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。143端口：143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。161端口：161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。443端口：43端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。554端口：554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。1024端口：1024端口一般不固定分配给某个服务，在英文中的解释是“Reserved”（保留）。1080端口：1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用的是HTTP协议的代理服务。1755端口：1755端口默认情况下用于“Microsoft Media Server”（微软媒体服务器，简称MMS）。4000端口：4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开放的端口，QQ服务端使用的端口是8000。5554端口：在今年4月30日就报道出现了一种针对微软lsass服务的新蠕虫病毒——震荡波（Worm.Sasser），该病毒可以利用TCP 5554端口开启一个FTP服务，主要被用于病毒的传播。5632端口：5632端口是被大家所熟悉的远程控制软件pcAnywhere所开启的端口。 8080端口：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览。
端口：135 主要用于RPC（Remote Procedure Call，远程过程调用）协议,并提供DCOM(DCOM Server Process Launcher,分布式组件对象模型)服务，通过RPC可以保证在一台计算机上运行的程序顺利的执行远程计算机上的代码，利用DCOM可以通过网络直接进行通信， 能够跨包含HTTP协议在内的多种网络协议，主要还是HTTP协议， RPC本身在处理通过TCP/IP的消息交换中存在一个漏洞，改漏洞是由错误的处理不正确的消息造成的，会影响到RPC与DCOM之间的一个接口，这个接口侦听的端口就是135端口。关闭端口135：1CMD里输入dcomcnfg调出组件服务， 或者在（控制面板管理工具）里在组件服务计算机我的电脑/属性中#1 默认属性：勾掉在次计算机上启用分布式COM#2 默认协议：删除面向连接的TCP/IP分别对应的注册表为#1 HKLMSoftwareMicrosoftOle EnableDcom的值改为"N"#2 HKLMSoftwareMicrosoftRPC Dcom Protocols 中删除“ncan_ip_tcp”在服务里禁用"Distributed Transaction Coordinator"服务做到以上操作就彻底关闭135端口了。2 IP安全策略关闭135端口或使用防火墙（不推荐使用防火墙）而且还可以考虑一下HKLMSoftwareMicrosoftWindows NTCurrentVersionSvchost中是否删除相关键值来达到目的，我们都知道Windows系统中svchost.exe进程很多，常常很多木马程序冒充这个进程来迷惑我们，这些进程是Win系统很关键的进程，估计每个人都有所体验，就是在任务管理器里把svchost.exe进程给结束了，导致系统的不正常运行，XP好像有4到5个左右，VISTA就不要提了，太多了，那么svchost.exe是一个进程吗？ 答案肯定是NO， 我们在服务里面可以清楚的看到 C:WINDOWSSYSTEM32SVCHOST.EXE这样的服务很多，唯一不同的是他们所带的参数举个例子：Task Scheduler是任务计划服务C:Windowssystem32svchost.exe -k netsvcsTerminal Services是终端服务 C:Windowssystem32svchost.exe -k networkservice在注册表 HKLMSoftwareMicrosoftWindows NTCurrentVersionSvchost也就是对应的参数，大家可以研究一下，你们有必要把结果告诉我，因为我被svchost.exe进程折磨的快疯了，郁闷的至今还没找到答案， 好几次被别人利用， 因为这个进程很重要，我不敢轻举妄动， 大家研究的时候也一定要当心啊希望在虚拟机上做实验。端口 139Netbios Name ServiceNBT(Netbios Over TCP/IP), 使用137 ，138， 139端口，其中137，138是 UDP端口， 而139是TCP 端口用这3个端口来实现基于TCP/IP的 NETBios网际互联，其中UDP 137，138是用于网上邻居传输文件时所用。通过139端口进行的连接试图获得 NetBios/SMB 服务。SMB（Server Message Block） 用于文件和打印机共享服务， SMB 又分为SMB客户端服务（Workstation服务）和服务端服务（Server服务）。IPC$ 就是依赖于这个端口的 ， 我们在进行IPC$连接时出现的错误号53就很有可能对方没有开启Server服务， 当然还有可能目标端口过滤等， 错误号67表面主机的workstation服务没有启动等因此我们要进行成功的IPC$连接就必须满足本机和目标机器所能建立IPC$的先前条件，目标机器条件：开启IPC$共享运行server服务这个端口的入侵，大家一般都不看在眼里， 但是如果你在局域网的话， 事先准备点工具，写好一些批处理，那么这个端口的入侵不像那样一个一个写命令，那么繁琐。而是很快的，还是很致命的，可以说利用价值还是相当高的。关闭端口1391网络连接本地连接属性Internet协议(TCP/IP)高级Wins 禁用TCP/IP上的NetBios（s）2 IP安全策略或防火墙关闭端口相关内容： 关闭IPC$空连接HKLMSYSTEMCURRENTCONTROLSETCONTROLLSA "restrictanonymous"的dword值改为1关闭admin$ 等共享HKLMSYSTEMCURRENTCONTROLSETSERVICESLANMANSERVERPARAMETERS"AUTOSHAREWKS"的dword值改为0端口：445445端口是一个毁誉参半的端口，他和139端口一起是IPC$入侵的主要通道，是信息流通数据的端口，一般流行性病毒有典型的冲击波， 震荡波病毒（具体流行时间不太晓得），是从这个端口对计算机攻击的。关闭端口：4451，禁用SMB， 就是同时禁用SMB客户端（workstation）和服务端（server）， 在服务里面。2， 修改注册表 HKLMSystemCurrentControlSetServicesNetBT start的值改为4采用1和2的话， ， 就可以完全禁用。3， 部分禁用---修改注册表 HKLMSystemCurrentControlSetServicesNetBTParameters 新建 “SMBDeviceEnabled” 类型为 dword value（RED_DWORD）值为0

1、DNS端口号是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成。 2、DNS协议运行在UDP协议之上，使用端口号53。
DNS协议都是走UDP的，建议设置的时候选择协议为UDP
TCP的53号端口
之前你应该问过吧，是TCP。 为什么不是UDP呢，因为DNS解析的协议是TCP协议，非UDP协议。