回帖：在真正登陆前进入系统。成功登陆后还有其他
缓冲区溢出错误。
端口：110
服务：sun公司的rpc服务所有端口
说明：常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、
amd等
端口：113
服务：authentication service
说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准
的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤
其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问
这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户
端会感觉到在防火墙另一边与e－mail服务器的缓慢连接。许多防火墙支持tcp
连接的阻断过程中发回rst。这将会停止缓慢的连接。
端口：119
服务：network news transfer protocol
说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在
寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务
器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器
，匿名发帖或发送spam。
端口：135
服务：本地 service
说明：microsoft在这个端口运行dce rpc end－point mapper为它的dcom服务
。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end
－point mapper注册它们的位置。远端客户连接到计算机时，它们查找end－
point mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个
计算机上运行exchange server吗？什么版本？还有些dos攻击直接针对这个端
口。
端口：137、138、139
服务：netbios name service
说明：其中137、138是udp端口，当通过网上邻居传输文件时用这个端口。而
139端口：通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用
于windows文件和打印机共享和samba。还有wins regisrtation也用它。
端口：143
服务：interim mail access protocol v2
说明：和pop3的安全问题一样，许多imap服务器存在有缓冲区溢出漏洞。记住
：一种linux蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描
来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许
imap后，这些漏洞变的很流行。这一端口还被用于imap2，但并不流行。
端口：161
服务：snmp
说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过
snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将
试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组
合。snmp包可能会被错误的指向用户的网络。
端口：177
服务：x display manager control protocol
说明：许多入侵者通过它访问x－windows操作台，它同时需要打开6000端口。
端口：389
服务：ldap、ils
说明：轻型目录访问协议和netmeeting internet locator server共用这一端
口。
端口：443
服务：https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种http。
端口：456
服务：【null】
说明：木马hackers paradise开放此端口。
端口：513
服务：login,remote login
说明：是从使用cable modem或dsl登陆到子网中的unix计算机发出的广播。这
些人为入侵者进入他们的系统提供了信息。
端口：544
服务：【null】
说明：kerberos kshell
端口：548
服务：macintosh,file services(afp/ip)
说明：macintosh,文件服务。
端口：553
服务：corba iiop （udp）
说明：使用cable modem、dsl或vlan将会看到这个端口的广播。corba是一种面
向对象的rpc系统。入侵者可以利用这些信息进入系统。
端口：555
服务：dsf
说明：木马phase1.0、stealth spy、inikiller开放此端口。
端口：568
服务：membership dpa
说明：成员资格 dpa。
端口：569
服务：membership msn
说明：成员资格 msn。
端口：635
服务：mountd
说明：linux的mountd bug。这是扫描的一个流行bug。大多数对这个端口的扫
描是基于udp的，但是基于tcp的mountd有所增加（mountd同时运行于两个端口
）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做
portmap查询），只是linux默认端口是635，就像nfs通常运行于2049端口。
端口：636
服务：ldap
说明：ssl（secure sockets layer）
端口：666
服务：doom id software
说明：木马attack ftp、satanz backdoor开放此端口
端口：993
服务：imap
说明：ssl（secure sockets layer）
端口：1001、1011
服务：【null】
说明：木马silencer、webex开放1001端口。木马
