端口扫描技术ppt

《端口扫描技术ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、总目录10.1端口扫描原理10.2常用端口扫描命令及扫描工具第10章端口扫描技术10.3应用实例总目录本节内容10.1.1端口的概念10.1.2端口扫描原理10.1.3常用端口和漏洞扫描技术10.1端口扫描原理总目录10.1.1端口的概念1.什么是端口在计算机系统中，端口（Port）泛指I/O端口，即“硬件端口”，也就是计算机的物理端口，如计算机的串口、并口、输入/输出设备端口、USB接口以及适配器接口、网络连接设备集线器、交换机、路由器的连接端口等等，这些端口都是可见的。在计算机网络通信技术中，端口不是物理意义上的端口，而是特指TCP/IP协议中的端口，

2、是逻辑意义上的端口，TCP/IP协议中端口分为两大类：面向连接服务的“TCP端口”和无连接服务的“UDP端口”。在本章中，主要介绍TCP端口。TCP/UDP端口指的是什么呢？如果把计算机网络比作一间大屋子的话，端口就是出入这个屋子的“通道”，或说成是出入这个屋子的“大门”。换句话说，端口是用户与计算机网络的接口，人们是通过端口与网络打交道的。这里指的端口是看不见的“软件端口”。在本书中，所涉及的端口泛指的是这种“软件端口”。在日常生活中，“门”上都有“门牌号”作为标记，而TCP端口是通过端口号来标记的。端口是一组号码，占16个二进制位，其范围为0-6553

3、5，服务器在预设置端口等待客户端的连接。例如，WWW服务使用TCP的80号端口，FTP使用21号端口，Telnet的端口号为23等。端口定义了TCP/UDP和上层应用程序之间的接口点。客户程序可任意选择端口号，服务程序则使用固定的标准端口号，IP地址和端口号的组合成为套接字Socket，在一个主机上是唯一的。一条连接由客户端和服务器的套接字组成。总目录例10-1：在图10-1中有三个用户通过Telnet登录到服务器C上，一共有三个连接，表示为：（202.112.97.82，500）与（202.112.97.94，23）连接（202.112.97.82，50

4、1）与（202.112.97.94，23）连接（202.112.97.84，500）与（202.112.97.94，23）连接总目录表10-1常用TCP端口分配表序号端口号协议113Daytime（日期时间协议）220FTP数据连接321FTP控制连接423TELNET协议525SMTP协议637时间协议743Whois（信息查询协议）853Domin（域）969平凡文件传输协议FFTP1079Finger协议1180WWW协议12110POP协议13139NetBIOS协议143389Win2000超级终端协议总目录2.端口的分类按端口号分布划分，可分为

5、周知端口和动态端口：（1）周知端口（WellKnownPorts）顾名思义，“周知端口”是众所周知的端口，也就是常用的端口，端口号0到1023。周知端口通常是相对固定的端口，例如80端口分配给WWW服务，21端口分配给FTP服务等。我们在IE的地址栏里输入一个网址的时候（比如www.cce.com.cn）是不必指定端口号的，因为在默认情况下WWW服务的端口号是“80”。TCP/UDP端口分配详细情况请参见：“http://www.iana.org”网站的“MostPopularLinks”项下的“TCPandUDPPortNumbers”。网络服务是可以使

6、用其他端口号的，如果不是默认的端口号则应该在地址栏上指定端口号，方法是在地址后面加上冒号“：”，再加上端口号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“www.cce.com.cn：8080”。但是有些系统协议使用固定的端口号，它是不能被改变的，比如139端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。总目录（2）动态端口（DynamicPorts）动态端口的范围是从1024到65535。之所以称为动态端口，是因为它一般不固定分配某种服务，而是动态分配。动态分配是指当一个系统进程或应用程序进程需要网络通信时，它向主机

7、申请一个端口，主机从可用的端口号中分配一个供其使用。当这个进程关闭时，同时也就释放了所占用的端口号。动态端口也常常被病毒木马程序所利用，而且有一定的对应关系，如冰河木马默认连接端口是7626、WAY2.4病毒连接的端口是8011、Netspy3.0连接的端口是7306、YAI病毒连接的端口是1024等等。总目录按协议类型划分，可以分为TCP、UDP、IP和ICMP等端口。在本章中介绍的端口是TCP和UDP端口：（1）TCP端口TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Tel

8、net服务的23端口，SMTP服务的25端口，以及HTTP服务的8