{安全生产管理}端口木马安全和扫描应用知识.pdfVIP

{安全生产管理}端口木马 安全和扫描应用知识 图 1 用netstat 命令查看端口状态 2 、用TCPView 工具 为了更好的分析端口，最好用 TCPView 这个软件，该软件很小只有 93KB ，而且是个绿色软件，不 用安装。 图3 是 TCPView 的运行界面。第一次显示时字体有些小，在 “Options”-“Font”中将字号调 大即可。TCPView 显示的数据是动态的。图 3 中LocalAddress 显示的就是本机开放的哪个端口 （:号后面的数字），TCPView 可以看出哪个端口是由哪个程序发起的。从图 3 可以看出 445 、 139 、1025 、135 、5000 等端口是开放的，445 、139 等端口都是 system 发起的，135 等都是 SVCHOST 发起的。 图2 用TCPView 查看端口状态 三）、研究端口的目的 1 、知道本机开了那些端口，也就是可以进入到本机的“门”有几个，都是谁开的？ 2 、目前本机的端口处于什么状态，是等待连接还是已经连接，如果是已经连接那就要特别注意 看连接是个正常连接还是非正常连接（木马等）？ 3 、目前本机是不是正在和其它计算机交换数据，是正常的程序防问到一个正常网站还是访问到 一个陷阱？ 当你上网时就是本机和其它机器传递数据的过程，要传递数据必须要用到