端口是什么东西?为什么老是被黑客利用
mhr18 2024-11-01 12:18 22 浏览 0 评论
我们学习网络技术中，经常会遇到所谓的端口，那么端口是什么意思呢，网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.solves.com.cn:80，会发现浏览器默认把80去掉，就是因为这是个默认端口，所以没必要再显示出来，还有用于ftp文件传输的21端口，我们知道一台主机通常可以提供网页服务，ftp服务，邮件的SMTP服务等，都是可以同时在一个ip上进行的，那为什么不会造成混乱呢，原因就是通过ip+端口来区分这些服务，让每个端口有自己的分工，又能同时使用一个ip地址。
如何查看计算机哪些端口正在使用？
我们打开cmd，输入netstat -n 可以看到我们正在使用的端口，已经连接外网的哪些ip和端口。
常见的端口漏洞
FTP 21
默认用户名密码 anonymous:anonymous
暴力破解密码
VSFTP某版本后门
SSH 22
暴力破解密码
Telent 23
暴力破解密码
SMTP 25
无认证时可伪造发件人
DNS 53 UDP
测试域传送漏洞
SPF / DMARC Check
DDoS
DNS Query Flood
DNS 反弹
SMB 137/139/445
未授权访问
弱口令
SNMP 161
Public 弱口令
LDAP 389
匿名访问
注入
Rsync 873
任意文件读写
RPC 1025
NFS匿名访问
MSSQL 1433
弱密码
JAVA RMI 1099
RCE
Oracle 1521
弱密码
NFS 2049
权限设置不当
ZooKeeper 2181
无身份认证
MySQL 3306
弱密码
RDP 3389
弱密码
Postgres 5432
弱密码
CouchDB 5984
未授权访问
redis 6379
无密码或弱密码
Elasticsearch 9200
代码执行
Memcached 11211
未授权访问
MongoDB 27017
无密码或弱密码
Hadoop 50070
黑客都常使用哪些端口进行入侵？
21端口
在服务器还未流行的时候，大多网站使用的是主机空间，网站文件是通过ftp进行传输，登录需要账号和密码，因此出现不少ftp批量爆破工具。
135端口
早期黑客入侵个人电脑常使用135端口，先扫描大量135端口开放的ip后，再使用ntscan扫描器批量猜解密码，传ftp木马等。
445端口
网吧的噩梦，网吧此端口不关，常常被黑客批量入侵全部电脑，网吧看谁不爽关谁电脑，早期批量入侵网吧电脑、批量入侵机房电脑使用的就是此端口。直接在cmd使用ipc$空连接连接内网主机，真正实现用cmd入侵主机，像极了电影中的黑客。
1433端口和3306端口
sqlserver默认端口号为:1433，mysql的默认端口为3306，这两个端口分别是两种数据库的默认连接端口，很多默认没有密码，或者使用弱密码，也常常被而已扫描利用。某某教程网域名的1433便取于此。
3389端口
3389端口是服务器默认连接端口，我们都知道电脑的默认用户名是administrator，但是密码很多人就设置很简单的密码或者空密码，导致被入侵，DUBrute这款软件堪称黑客神器，不知道还有没有人在玩呢？
我们不难发现，以上黑客利用的端口漏洞，大多数是因为有弱密码的存在而导致被成功破解，甚至445端口的ipc$空连接连密码都不用，所谓的黑客抓鸡，实际上抓的大多都是“弱”鸡，因此设置一个复杂的密码，就能躲避90%的黑客攻击！
相关推荐
- Java培训机构,你选对了吗?（java培训机构官网）
-
如今IT行业发展迅速，不仅是大学生，甚至有些在职的员工都想学习java开发，需求量的扩大，薪资必定增长，这也是更多人选择java开发的主要原因。不过对于没有基础的学员来说，java技术不是一两天就能...
- 产品经理MacBook软件清单-20个实用软件
-
三年前开始使用MacBookPro，从此再也不想用Windows电脑了，作为生产工具，MacBook可以说是非常胜任。作为产品经理，值得拥有一台MacBook。MacBook是工作平台，要发挥更大作...
- RAD Studio(Delphi) 本月隆重推出新的版本12.3
-
#在头条记录我的2025#自2024年9月，推出Delphi12.2版本后，本月隆重推出新的版本12.3，RADStudio12.3，包含了Delphi12.3和C++builder12.3最...
- 图解Java垃圾回收机制，写得非常好
-
什么是自动垃圾回收？自动垃圾回收是一种在堆内存中找出哪些对象在被使用，还有哪些对象没被使用，并且将后者删掉的机制。所谓使用中的对象（已引用对象），指的是程序中有指针指向的对象；而未使用中的对象（未引用...
- Centos7 初始化硬盘分区、挂载(针对2T以上)添加磁盘到卷
-
1、通过命令fdisk-l查看硬盘信息：#fdisk-l，发现硬盘为/dev/sdb大小4T。2、如果此硬盘以前有过分区，则先对磁盘格式化。命令：mkfs.文件系统格式-f/dev/sdb...
- 半虚拟化如何提高服务器性能（虚拟化 半虚拟化）
-
半虚拟化是一种重新编译客户机操作系统(OS)将其安装在虚拟机(VM)上的一种虚拟化类型，并在主机操作系统(OS)运行的管理程序上运行。与传统的完全虚拟化相比，半虚拟化可以减少开销，并提高系统性能。虚...
- HashMap底层实现原理以及线程安全实现
-
HashMap底层实现原理数据结构：HashMap的底层实现原理主要依赖于数组+链表+红黑树的结构。1、数组:HashMap最底层是一个数组，称为table，它存放着键值对。2、链...
- long和double类型操作的非原子性探究
-
前言“深入java虚拟机”中提到，int等不大于32位的基本类型的操作都是原子操作，但是某些jvm对long和double类型的操作并不是原子操作，这样就会造成错误数据的出现。其实这里的某些jvm是指...
- 数据库DELETE 语句，还保存原有的磁盘空间
-
MySQL和Oracle的DELETE语句与数据存储MySQL的DELETE操作当你在MySQL中执行DELETE语句时：逻辑删除：数据从表中标记为删除，不再可见于查询结果物理...
- 线程池—ThreadPoolExecutor详解（线程池实战）
-
一、ThreadPoolExecutor简介在juc-executors框架概述的章节中，我们已经简要介绍过ThreadPoolExecutor了，通过Executors工厂，用户可以创建自己需要的执...
- navicat如何使用orcale(详细步骤)
-
前言：看过我昨天文章的同鞋都知道最近接手另一个国企项目，数据库用的是orcale。实话实说，也有快三年没用过orcale数据库了。这期间问题不断，因为orcale日渐消沉，网上资料也是真真假假，难辨虚...
- 你的程序是不是慢吞吞?GraalVM来帮你飞起来性能提升秘籍大公开
-
各位IT圈内外的朋友们，大家好！我是你们的老朋友，头条上的IT技术博主。不知道你们有没有这样的经历：打开一个软件，半天没反应；点开一个网站，图片刷不出来；或者玩个游戏，卡顿得想砸电脑？是不是特别上火？...
- 大数据正当时，理解这几个术语很重要
-
目前，大数据的流行程度远超于我们的想象，无论是在云计算、物联网还是在人工智能领域都离不开大数据的支撑。那么大数据领域里有哪些基本概念或技术术语呢？今天我们就来聊聊那些避不开的大数据技术术语，梳理并...
- 秒懂列式数据库和行式数据库（列式数据库的特点）
-
行式数据库（Row-Based）数据按行存储，常见的行式数据库有Mysql，DB2，Oracle，Sql-server等；列数据库（Column-Based）数据存储方式按列存储，常见的列数据库有Hb...
- AMD发布ROCm 6.4更新:带来了多项底层改进，但仍不支持RDNA 4
-
AMD宣布，对ROCm软件栈进行了更新，推出了新的迭代版本ROCm6.4。这一新版本里，AMD带来了多项底层改进，包括更新改进了ROCm的用户空间库和AMDKFD内核驱动程序之间的兼容性，使其更容易...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- oracle位图索引 (74)
- oracle批量插入数据 (65)
- oracle事务隔离级别 (59)
- oracle 空为0 (51)
- oracle主从同步 (56)
- oracle 乐观锁 (53)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)