第二课：常见网络端口和网络协议

《第二课：常见网络端口和网络协议》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第二课：常见网络端口和网络协议第二课常见网络端口和网络协议下面介绍的这些端口都是服务器默认的端口，所以认识这些服务器端口对我们学习，和故障排错时很有帮助的。卜•面列出了这些服务所对应的端口。ftp-data20/tcp#FTP,dataftp21/tcp#FTP.controltelnetsmtp23/tcp25/tcpmail^SimpleMailTransferProtocolpop3110/tcp#PostOfficeProtocol一Version3domainServertftpTransfer53/udp#DomainName69/udpttTrivialFileh

2、ttp80/tcpwwwww-httpEWorldWideWebhttpsms-sql-s443/tcp1433/tcpttMicrosoft—SQL-Serverms-sql-m1434/udp#Microsoft-SQL-Monitor终端服务3389/tcp[HKEYLOCALMACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcp]卜的PortNumber键值同时还要修改[nKEY_LOCAL_MACIIINESYSTEMCurrentControlSetControlTe

3、rniinalServerWinSta.tionsRDP-Tcp]下的PortNumber键值服务器端口数最大可以有65535个，但是实际上常用的端口才儿十个，由此可以看出未定义的端口相当多。从端口的性质来分，通常可以分为以下三类(1)公认端口(WellKnownPorts)：这类端口也常称Z为“常用端口”o这类端口的端口号从0到1023,它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的(2)注册端口(RegisteredPor

4、ts)：端口号从1024至!J49151。它们松散地绑定于…些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的(3)动态和/或私有端口(Dynamicand/orPrivatePorts)：端口号从49152到65535O理论上，不应为服务分配这些端口。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。如果根据所提

5、供的服务方式的不同，端口乂可分为“TCP协议端口”和“UDP协议端口”两种。因为计算机Z间和互通信一般采用这两种通信协议。前面所介绍的“连接方式”是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的“无连接方式”o这种方式大多采用UDP协议，IP协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为“TCP协议端口”和“UDP协议端口”o另外还有些常见的端口：HTTP协议代理服务器常用端口号：80/8080/3128

6、/8081/1080SOCKS代理协议服务器常用端口号：1080关闭常见网络端口和服务关闭139端口:139端口是NetBIOSSession端口，“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。关掉21端口：关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。关掉25端口：关闭SimpleM

7、ailTransportProtocol(SMTP)服务,它提供的功能是跨网传送电子邮件。关闭445端口：修改注册表，添加一个键值[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters]"SMBDeviceEnablecT二dword:00000000关闭80口：关掉WWW服务。在“服务”中显示名称为"WorldWideWebPublishingService",通过Internet信息服务的管理单元提供W