计算机端口介绍（四）
端口：2000 服务： 说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。 端口：2001 服务： 说明：木马Millenium 1.0、Trojan Cow开放此端口。 端口：2023 服务：xinuexpansion 4 说明：木马Pass Ripper开放此端口。 端口：2049 服务：NFS 说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。 端口：2115 服务： 说明：木马Bugs开放此端口。 端口：2140、3150 服务： 说明：木马Deep Throat 1.0/3.0开放此端口。 端口：2500 服务：RPC client using a fixed port session replication 说明：应用固定端口会话复制的RPC客户 端口：2583 服务： 说明：木马Wincrash 2.0开放此端口。 端口：2801 服务： 说明：木马Phineas Phucker开放此端口。 端口：3024、4092 服务： 说明：木马WinCrash开放此端口。 端口：3128 服务：squid 说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。 端口：3129 服务： 说明：木马Master Paradise开放此端口。 端口：3150 服务： 说明：木马The Invasor开放此端口。 端口：3210、4321 服务： 说明：木马SchoolBus开放此端口 端口：3333 服务：dec-notes 说明：木马Prosiak开放此端口 端口：3389 服务：超级终端 说明：WINDOWS 2000终端开放此端口。 端口：3700 服务： 说明：木马Portal of Doom开放此端口 端口：3996、4060 服务： 说明：木马RemoteAnything开放此端口 端口：4000 服务：QQ客户端 说明：腾讯QQ客户端开放此端口。 端口：4092 服务： 说明：木马WinCrash开放此端口。 端口：4590 服务： 说明：木马ICQTrojan开放此端口。 端口：5000、5001、5321、50505服务： 说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。 端口：5400、5401、5402 服务： 说明：木马Blade Runner开放此端口。 端口：5550 服务： 说明：木马xtcp开放此端口。 端口：5569 服务： 说明：木马Robo-Hack开放此端口。 端口：5632 服务：pcAnywere 说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
页:
[1]