操作系統(tǒng)安全之端口和服務(wù)課件

計(jì)算機(jī)網(wǎng)絡(luò)端口與服務(wù)第7單元計(jì)算機(jī)科孥5技術(shù)系計(jì)算機(jī)網(wǎng)絡(luò)1計(jì)算機(jī)網(wǎng)絡(luò)什么叫端口計(jì)算機(jī)“端口”是計(jì)算機(jī)與外界通訊交流的出入口,分為兩類◆硬件領(lǐng)域的端口(interface),又稱接口,如USB端口、串行端口、并行端口等;軟件領(lǐng)域的端口(port),一般指網(wǎng)絡(luò)中面向連接服務(wù)和無(wú)連接服務(wù)的通信協(xié)議端口,是|P協(xié)議與上層協(xié)議通信點(diǎn),是一種抽象的軟件結(jié)構(gòu)。任何兩個(gè)節(jié)點(diǎn)間要實(shí)現(xiàn)網(wǎng)終通信都必須打開相應(yīng)的端口計(jì)算機(jī)科孥5技術(shù)系計(jì)算機(jī)網(wǎng)絡(luò)2計(jì)算機(jī)網(wǎng)絡(luò)端口的分類計(jì)算機(jī)端口的總數(shù)為65535個(gè),系統(tǒng)自身常用端口只有幾十個(gè)。按性質(zhì)劃分,所有端口分以下3大類:(1)公認(rèn)端口(We‖KnownPorts),也稱為常用端口”。端口號(hào)從0至1023,緊密綁定于一些特定的服務(wù),通常這些端口的通訊明確表明了某種服務(wù)的協(xié)議。例如,HTTP協(xié)議使用80端口;Telnet服務(wù)使用23端口。黑客一般不會(huì)利用這類端口進(jìn)行攻擊計(jì)算機(jī)科孥5技術(shù)系計(jì)算機(jī)網(wǎng)絡(luò)3計(jì)算機(jī)網(wǎng)絡(luò)端口的分類(2)注冊(cè)端口(RegisteredPorts):端口號(hào)從1024至49151,松散地綁定于某些服務(wù)并且多數(shù)沒有明確定義服務(wù)對(duì)象。這類端口的應(yīng)用可根據(jù)用戶的需要自定義,因此,這類端口比較容易被黑客利用計(jì)算機(jī)科孥5技術(shù)系計(jì)算機(jī)網(wǎng)絡(luò)4計(jì)算機(jī)網(wǎng)絡(luò)端口的分類(3)動(dòng)態(tài)和或私有端口(Dynamicand/orPrivatePorts):端口號(hào)從49152至65535,應(yīng)用上更為自由,理論上常用服務(wù)不會(huì)分配在這些端口上。因?yàn)檫@些端口較隱蔽,又不會(huì)引起用戶的重視。所以一些木馬程序往往偏愛這些端口。計(jì)算機(jī)科孥5技術(shù)系計(jì)算機(jī)網(wǎng)絡(luò)5操作系統(tǒng)安全之端口和服務(wù)課件6操作系統(tǒng)安全之端口和服務(wù)課件7操作系統(tǒng)安全之端口和服務(wù)課件8操作系統(tǒng)安全之端口和服務(wù)課件9操作系統(tǒng)安全之端口和服務(wù)課件10操作系統(tǒng)安全之端口和服務(wù)課件11操作系統(tǒng)安全之端口和服務(wù)課件12操作系統(tǒng)安全之端口和服務(wù)課件13操作系統(tǒng)安全之端口和服務(wù)課件14操作系統(tǒng)安全之端口和服務(wù)課件15操作系統(tǒng)安全之端口和服務(wù)課件16操作系統(tǒng)安全之端口和服務(wù)課件17操作系統(tǒng)安全之端口和服務(wù)課件18操作系統(tǒng)安全之端口和服務(wù)課件19操作系統(tǒng)安全之端口和服務(wù)課件20操作系統(tǒng)安全之端口和服務(wù)課件21操作系統(tǒng)安全之端口和服務(wù)課件22操作系統(tǒng)安全之端口和服務(wù)課件23操作系統(tǒng)安全之端口和服務(wù)課件24操作系統(tǒng)安全之端口和服務(wù)課件25操作系統(tǒng)安全之端口和服務(wù)課件26操作系統(tǒng)安全之端口和服務(wù)課件27操作系統(tǒng)安全之端口和服務(wù)課件28操作系統(tǒng)安全之端口和服務(wù)課件29操作系統(tǒng)安全之端口和服務(wù)課件30操作系統(tǒng)安全之端口