常用 port 说明.docVIP

常用 port 說明Part1埠0 服務Reserved 說明通常用於分析作業系統。這一方法能夠工作是因為在一些系統中“0”是無效埠，當你試圖使用通常的閉合埠連接它時將產生不同的結果。一種典型的掃描，使用IP位址為，設置ACK位元並在乙太網層廣播。 埠1 服務tcpmux 說明這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者，默認情況下tcpmux在這種系統中被打開。Irix機器在發佈是含有幾個默認的無密碼的帳戶， 如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳 戶。 埠7 服務Echo 說明能看到許多人搜索Fraggle放大器時，發送到X.X.X.0和X.X.X.255的信息。 埠19 服務Character Generator 說明這是一種僅僅發送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連接時會發送含有垃圾字元的資料流程直到連接關 閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標位址的這個埠廣播一個帶有偽造受害者IP的資料包，受害者為了回應這些資料而超載。 埠21