打印本文 
关闭窗口 帐户的程序。这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端口，ICMP port 11通常是ICMPtype=1119
chargen 这是一种仅仅发送字符的服务。UDP版本将 会在收到UDP包后回应含有LJ字符的包。TCP连
接时，会发送含有LJ字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS 攻击伪造两
个chargen服务器之间的UDP由于服务器企图回应两个服务器之间的无限
的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标
地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过 载。
21 ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方*。这些服务器
带有可读写的目录。Hackers或tackers利用这些服务器作为传送warez (私有程序)
和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
22 sshPcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱
点。如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议在其它端
口运行ssh）还应该注意的是ssh工具包带有一个称为ake-ssh-known-hosts的程序。
它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。UDP（而不
是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632 （十六进
制的0x1600）位交换后是0x0016（使进制的22）。
23 Telnet入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是
为了找到机器运行的*作系统。此外使用其它技术，入侵者会找到密码。
#2
25 smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总
被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的
地址。SMTP服务器（尤其是sendmail）是进入系统的最常用方*之一，因为它们必须
完整的暴露于I
<< 上一页 [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] ... 下一页 >>
打印本文 关闭窗口