深入解讀防火墻-3

第第頁深入解讀防火墻深入解讀防火墻-深入防火墻原理（4）

發(fā)表于：2023-06-23來源：：點(diǎn)擊數(shù)：標(biāo)簽：

深入防火墻原理17027Conducent這是一個(gè)外向連接。這是由于公司內(nèi)部有人安裝了帶有Conducentadbot的共享軟件。Conducentadbot是為共享軟件顯示廣告服務(wù)的。使用這種服務(wù)的一種流行的軟件是Pkware。有人試驗(yàn)：阻斷這一外向連接不會(huì)有任何問題，但是封掉I

深入防火墻原理

17027Conducent這是一個(gè)外向連接。這是由于公司內(nèi)部有人安裝了帶有Conducentadbot的共享軟件。Conducentadbot是為共享軟件顯示廣告服務(wù)的。使用這種服務(wù)的一種流行的軟件是Pkware。有人試驗(yàn)：阻斷這一外向連接不會(huì)有任何問題，但是封掉IP地址本身將會(huì)導(dǎo)致adbots持續(xù)在每秒內(nèi)試圖連接多次而導(dǎo)致連接過載：

機(jī)器會(huì)不斷試圖解析DNS名—，即IP地址0；7；0；1；1。（譯者：不知NetAnts使用的Radiate是否也有這種現(xiàn)象）

27374Sub-7木馬(TCP)

參見Subseven部分。

30100NetSphere木馬(TCP)

通常這一端口的掃描是為了尋找中了NetSphere木馬。

31337BackOrifice“elite”

Hacker中31337讀做“elite”/ei’li:t/（譯者：法語，譯為中堅(jiān)力量，精華。即3=E,1=L,7=T）。因此許多后門程序運(yùn)行于這一端口。其中最有名的是BackOrifice。曾經(jīng)一段時(shí)間內(nèi)這是I上最常見的掃描?，F(xiàn)在它的流行越來越少，其它的木馬程序越來越流行。

31789Hack-a-tack

這一端口的UDP通訊通常是由于Hack-a-tack遠(yuǎn)程訪問木馬（RAT,RemoteAccessTrojan）。這種木馬包含內(nèi)置的31790端口掃描器，因此任何31789端口到317890端口的連接意味著已經(jīng)有這種入侵。（31789端口是控制連接，317890端口是文件傳輸連接）

32770~32900RPC服務(wù)

SunSolaris的RPC服務(wù)在這一范圍內(nèi)。詳細(xì)的說：早期版本的Solaris（2.5.1之前）將portmapper置于這一范圍內(nèi)，即使低端口被防火墻封閉仍然允許Hacker/cracker訪問這一端口。掃描這一范圍內(nèi)的端口不是為了尋找portmapper，就是為了尋找可被攻擊的已知的RPC服務(wù)。

33434~33600traceroute

如果你看到這一端口范圍內(nèi)的UDP數(shù)據(jù)包（且只在此范圍之內(nèi)）則可能是由于traceroute。參見traceroute部分。

41508Inoculan

早期版本的Inoculan會(huì)在子網(wǎng)內(nèi)產(chǎn)生大量的UDP通訊用于識(shí)別彼此。參見

/~jelson/software/udpsend.html

/nss/tips/inoculan/index.html

(二）下面的這些源端口意味著什么？

端口1~1024是保留端口，所以它們幾乎不會(huì)是源端口。但有一些例外，例如來自NAT機(jī)器的連接。參見1.9。

?？匆娋o接著1024的端口，它們是系統(tǒng)分配給那些并不在乎使用哪個(gè)端口連接的應(yīng)用程序的“動(dòng)態(tài)端口”。

ServerClient服務(wù)描述

1-5/tcp動(dòng)態(tài)FTP1-5端口意味著sscan腳本

20/tcp動(dòng)態(tài)FTPFTP服務(wù)器傳送文件的端口

53動(dòng)態(tài)FTPDNS從這個(gè)端口發(fā)送UDP回應(yīng)。你也可能看見源/目標(biāo)端口的TCP連接。

123動(dòng)態(tài)S/NTP簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議（S/NTP）服務(wù)器運(yùn)行的端口。它們也會(huì)發(fā)送到這個(gè)端口的廣播。

27910~27961/udp動(dòng)態(tài)QuakeQuake或Quake引擎驅(qū)動(dòng)的游戲在這一端口運(yùn)行其服務(wù)器。因此來自這一端

口范圍的UDP包或發(fā)送至這一端口范圍的UDP包通常是游戲。

61000以上動(dòng)態(tài)FTP