网络端口大全及端口关闭方法
2008年07月11日 星期五 21:22
一 、端口大全
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly
Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
winserver服务器关闭危险端⼝135,137,138,139,445的⽅法
Windows默认开放135、137、138、139和445五个端⼝，都与⽂件共享和打印机共享有关的，若机器连接⽹络后会在⽤户不知道的情况下泄露本机部分信息，这样会给⽤户带来⼀部分危险，所以我们在⼯作中根据⾃⼰的需求定位⼀下是否需要关闭这些端⼝，以免带来不必要的损失。
1）137,138----UDP
2) 135,139,445----TCP
下⾯介绍⼀下这些端⼝的⽤途：
135端⼝
在许多“⽹管”眼⾥，135端⼝是最让⼈捉摸不透的端⼝，因为他们中的⼤多数都⽆法明确地了解到135端⼝的真正作⽤，也不清楚该端⼝到底会有哪些潜在的危险。直到⼀种名为“IEen”的专业远程控制⼯具出现，⼈们才清楚135端⼝究竟会有什么样的潜在安全威胁。IEen⼯
具能够借助135端⼝轻松连接到Internet上的其他⼯作站，并远程控制该⼯作站的IE浏览器。例如，在浏览器中执⾏的任何操作，包括浏览页⾯内容、输⼊帐号密码、输⼊搜索关键字等，都会被IEen⼯具监控到。甚⾄在⽹上银⾏中输⼊的各种密码信息，都能被IEen⼯具清
楚地获得。除了可以对远程⼯作站上的IE浏览器进⾏*作、控制外，IEen⼯具通过135端⼝⼏乎可以对所有的借助DCOM开发技术设计出来的应⽤程序进⾏远程控制，例如 IEen⼯具也能轻松进⼊到正在运⾏Excel的计算机中，直接对Excel进⾏各种编辑*作。怎么样？135端
⼝对外开放是不是很危险呀？当然，这种危险毕竟是理论上的，要想真正地通过135端⼝⼊侵其他系统，还必须提前知道对⽅计算机的IP地址、系统登录名和密码等。只要你严格保密好这些信息，你的计算机被IEen⼯具攻击的可能性⼏乎不存在。为什么IEen⼯具能利⽤35
端⼝攻击其他计算机呢？原来该⼯具采⽤了⼀种DCOM技术，可以直接对其他⼯作站的DCOM程序进⾏远程控制。DCOM技术与对⽅计算机进⾏通信时，会⾃动调⽤⽬标主机中的RPC服务，⽽RPC服务将⾃动询问⽬标主机中的135端⼝，当前有哪些端⼝可以被⽤来通。
未知驱动探索，专注成就专业
1
端口关闭工具
1. 简介
端口关闭工具是一种用于关闭网络连接中的指定端口的软件工具。它可以帮助用户在需要时关闭一些不必要的或者危险的端口，从而提高系统的安全性。本文将介绍端口关闭工具的基本原理、使用方法以及常见的应用场景。
2. 工作原理
端口关闭工具通过监控网络连接和流量，定期扫描系统中的开放端口，并根据用户的设置关闭指定的端口。它可以检测到系统中的活动连接，并根据规则进行过滤和处理。端口关闭工具通常包含一个规则引擎，用户可以自定义规则来指定要关闭的端口。一旦某个端口符合规则，工具将自动关闭该端口，阻止进一步的连接和流量。
3. 使用方法
端口关闭工具的使用方法通常比较简单，下面是一个典型的使用步骤： 未知驱动探索，专注成就专业
2
3.1 下载和安装工具
用户可以从官方网站或者其他可信的软件下载站点下载端口关闭工具的安装程序。安装程序通常是一个标准的可执行文件，用户只需按照提示进行安装即可。
3.2 启动工具
安装完成后，用户可以在系统的开始菜单、桌面或者安装目录中找到端口关闭工具的快捷方式。双击打开工具的主界面。
3.3 配置规则
在工具的主界面上，用户可以找到一个“规则配置”或类似的选项。点击进入规则配置界面，用户可以添加、编辑和删除规则。规则包含了要关闭的端口和关闭策略等信息。
3.4 启用端口关闭功能
配置好规则后，用户需要在工具的主界面上找到一个“启用”或类似的按钮，将端口关闭功能启用。一旦启用，工具将开始监控系统中的端口并根据规则进行关闭。 未知驱动探索，专注成就专业
3
3.5 监控和管理端口
一旦工具启用了端口关闭功能，它将会持续监控系统中的端口连接。用户可以在工具的主界面上看到当前的端口连接情况，并根据需要管理和调整规则。
4. 应用场景
端口关闭工具在以下场景中特别有用：
4.1 网络安全测试
网络安全测试是一项重要任务，可以帮助组织发现系统中的潜在漏洞和安全风险。通过关闭不需要的或者不安全的端口，端口关闭工具可以帮助测试人员模拟真实的攻击情景，评估系统的安全性。
端口关闭工具
简介
端口关闭工具是一种用于关闭特定端口的软件工具。在网络信息安全方面，关闭不必要的端口可以降低系统被攻击的风险。端口关闭工具可以帮助用户快速关闭电脑上的指定端口，保护系统安全。
功能特点
1. 端口扫描：端口关闭工具支持对电脑上的指定端口进行扫描，快速获取端口开放情况。
2. 端口关闭：根据用户需求，端口关闭工具可以将特定端口进行关闭，降低系统被攻击的风险。
3. 端口状态查看：端口关闭工具提供端口状态查看功能，用户可以实时监测端口状况，及时做出相应的处理措施。
4. 多平台支持：端口关闭工具可以在Windows、macOS和Linux等多个操作系统平台上运行，适用于不同用户的需求。
5. 用户友好界面：端口关闭工具拥有简洁、直观的用户界面，操作简单，即使对于新手用户也易于上手。
使用教程
安装和启动
1. 下载端口关闭工具安装包，并解压缩至本地目录。
2. 打开命令行终端，进入解压的目录。
3. 执行以下命令安装依赖：
pip install -r requirements.txt
4. 在终端输入以下命令启动端口关闭工具：
python port_close_tool.py
端口扫描
1. 打开端口关闭工具后，选择“扫描端口”选项。
2. 输入待扫描的目标IP地址或域名。 3. 点击“开始扫描”，端口关闭工具将自动扫描指定目标的端口，并显示扫描结果。
端口关闭
1. 在端口关闭工具主界面，选择“关闭端口”选项。
2. 输入待关闭的端口号。
3. 点击“关闭端口”，端口关闭工具将关闭指定的端口。
4. 用户也可以选择批量关闭多个端口，只需在输入端口号时以英文逗号分隔。
端口状态查看
1. 在端口关闭工具主界面，选择“查看端口状态”选项。
2. 输入待查看的端口号。
3. 点击“查看状态”，端口关闭工具将显示指定端口的状态信息。
注意事项
1. 在关闭端口时，请确保所操作的端口是确实不需要使用的，避免影响系统正常的网络通信。
