操作系统安全-端口与服务1.pptVIP

端口与服务 什么叫端口 计算机“端口”是计算机与外界通讯交流的出入口，分为两类： 硬件领域的端口（interface），又称接口，如：USB端口、串行端口、并行端口等； 软件领域的端口(port)，一般指网络中面向连接服务和无连接服务的通信协议端口，是IP协议与上层协议通信点，是一种抽象的软件结构。任何两个节点间要实现网络通信都必须打开相应的端口. 端口的分类 计算机端口的总数为65535个，系统自身常用端口只有几十个。按性质划分，所有端口分以下3大类: 　(1)公认端口(Well Known Ports)，也称为“常用端口”。端口号从0至1023，紧密绑定于一些特定的服务，通常这些端口的通讯明确表明了某种服务的协议。例如，HTTP协议使用80端口;Telnet服务使用23端口。黑客一般不会利用这类端口进行攻击。 端口的分类 (2)注册端口(Registered Ports):端口号从1024至49151，松散地绑定于某些服务，并且多数没有明确定义服务对象。这类端口的应用可根据用户的需要自定义，因此，这类端口比较容易被黑客利用。 端口的分类 (3)动态和/或私有端口(Dynamic and/or Private Ports):端口号从49152至65535，应用上更为自由，理论上常用服务不会分配在这些端口上。因为这些端口较隐蔽，又不会