防火墙的技术与应用-相关知识(9)

2016-01-29 16:38 3 1 收藏

防火墙的技术与应用-相关知识(9),防火墙的技术与应用-相关知识(9)

【 tulaoshi.com - 防火墙的作用】

扫描到的端口到底有什么用? (1)
有许多网友问的最多的问题就是：我用扫描软件扫到了一个机器上的许多开放端口，可是那些端口到底有什么用啊，今天，我就用一个真实的扫描向你讲述扫到的端口的用途。

　　被扫的主机：192.xxx.xx.x

　　主机IP数：4

　　发现的安全漏洞：7个

　　安全弱点：45个

　　系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS

　　Telnet (23/tcp)
　　ssh (22/tcp)
　　ftp (21/tcp) (发现安全漏洞)
　　netstat (15/tcp)
　　daytime (13/tcp)
　　systat (11/tcp)
　　echo (7/tcp)
　　time (37/tcp)
　　smtp (25/tcp)
　　www (80/tcp) (发现安全漏洞)
　　finger (79/tcp)
　　auth (113/tcp)
　　sunrpc (111/tcp)
　　pop-2 (109/tcp)
　　linuxconf (98/tcp)
　　imap2 (143/tcp)
　　printer (515/tcp)
　　shell (514/tcp)
　　login (513/tcp)
　　exec (512/tcp)
　　unknown (693/tcp)
　　unknown (698/tcp)
　　unknown (727/tcp)
　　swat (910/tcp)
　　unknown (1025/tcp)
　　unknown (1039/tcp)
　　unknown (1038/tcp)
　　unknown (1037/tcp)
　　unknown (1035/tcp)
　　unknown (1034/tcp)
　　unknown (3001/tcp)
　　unknown (6000/tcp)
　　echo (7/udp)
　　general/tcp
　　daytime (13/udp)
　　unknown (728/udp) (发现安全漏洞)
　　unknown (2049/udp)
　　unknown (681/udp)
　　unknown (2049/tcp)(发现安全漏洞)

　　可用telnet登录的端口 (23/tcp)

　　这个信息表明远程登录服务正在运行，在这里你可以远程登录到该主机，这种不用密码的远程登录服务是危险的，如果可以匿名登录，任何人可以在服务器和客户端之间发送数据。

　　发现的可攻击弱点 (21/tcp)

　　我在那里发现了一个目录是可写的：/incoming

来源:http://www.tulaoshi.com/n/20160129/1499162.html

上一篇： Microsoft SQL Server 7.0数据库升级转换问题
下一篇：防火墙的技术与应用-选购和应用(2)

看过《防火墙的技术与应用-相关知识(9)》的人还看了以下文章更多>>

防火墙的技术与应用-相关知识(10)

扫描到的端口到底有什么用? (2) ftp端口 (21/tcp) ftp服务TELNET服务一样，是可以匿名登录的，而且在有的机器上它还允许你执行远程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以获得最高权限了，不过这样的好事好像不多。另外，有时还能用它获得一个可用的帐号(guest),或得知主机在运行什么系统 ...

防火墙的技术与应用-相关知识(13)

解读分布式防火墙之——产品篇(2) 二、3COM的分布式防火墙系统 3Com最新发布的嵌入式防火墙是一种基于硬件的分布式防火墙解决方案，它们被嵌入到网卡中，通过嵌入式防火墙策略服务器来实现集中管理。这种嵌入式防火墙技术把硬件解决方案的强健性和集中管理式软件解决方案的灵活性结合在一起，从而提供了分布式...

防火墙的技术与应用-相关知识(3)

防火墙的工作原理(1) “黑客会打上我的主意吗？”这么想就对了，黑客就想钻鸡蛋缝的苍蝇一样，看到一丝从系统漏洞发出的光亮就会蠢蠢欲动！好，如何保护你的网络呢？计算机的高手们也许一张嘴就提议你安装网络的防火墙，那么第一个问题就来了：到底什么是防火墙呢？什么是防火墙？防火墙就是一种过滤塞（...

防火墙的技术与应用-相关知识(15)

解读分布式防火墙之——产品篇(4) 功能优点安全性 3Com 嵌入式防火墙防火墙卡将安全真正嵌入在局域网边缘，可针对入侵、篡改和破坏提供保护。基于硬件的安全性对操作系统和最终用户透明，使安全系统特别防篡改或防破坏。基于标准的补充解决方案增强传统的安全解决方案，包括周边防火墙、网络监控、DMZ子网和防病毒程...

防火墙的技术与应用-相关知识(16)