理解防火墙Log与端口扫描的含义

日期：2007年8月10日作者：查看:[大字体中字体小字体]

　　本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适用于使用个人防火墙的家庭用户。　

　　一、目标端口ZZZZ是什么意思 　

　　所有穿过防火墙的通讯都是连接的一个部分。一个连接包含一对相互“交谈”的IP地址以及一对与IP地址对应的端口。目标端口通常意味着正被连接的某种服务。当防火墙阻挡（block）某个连接时，它会将目标端口“记录在案”（logfile）。这节将描述这些端口的意义。　

　　二、端口可分为3大类： 　

　　1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。　

　　2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。　

　　3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。　

　　从哪里获得更全面的端口信息：　

　　1．ftp://ftp.isi.edu/in-notes/iana/assignments/port-numbers 　

　　"Assigned Numbers" RFC，端口分配的官方来源。　

　　2．http://advice.networkice.com/advice/Exploits/Ports/ 　

　　端口数据库，包含许多系统弱点的端口。　

　　3．/etc/services 　

　　UNIX 系统中文件/etc/services包含通常使用的UNIX端口分配列表。Windows NT中该文件位于%systemroot%/system32/drivers/etc/services。　

　　4．http://www.con.wesleyan.edu/~triemer/network/docservs.html 　

　　特定的协议与端口。　

　　5．http://www.chebucto.ns.ca/~rakerman/trojan-port-table.html 　

　　描述了许多端口。　

　　6．http://www.tlsecurity.com/trojanh.htm 　

　　TLSecurity的Trojan端口列表。与其它人的收藏不同，作者检验了其中的所有端口。　

　　7．http://www.simovits.com/nyheter9902.html 　

　　Trojan Horse 探测。　

　　（一）通常对于防火墙的TCP/UDP端口扫描有哪些？　

　　本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住：并不存在所谓ICMP端口。如果你对解读ICMP数据感兴趣，请参看本文的其它部分。　

　　0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。　

　　1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。　
[1] [2] [3] [4] [5] [6] 下一页
理解防火墙Log与端口扫描的含义相关文章：
·Photoshop将普通照片处理为圣诞夜景
·不再怕电脑病毒电脑中毒后的6招处理方法
·Photoshop照片处理：水灵灵的美女
·交换机DHCP服务器中继代理配置
·Photoshop人像照片处理:祛皱,降噪,美肤
·Photoshop处理风景照片为仙境特效
·理解ASP.NET中的三层结构
·Photoshop批处理快速制作同尺寸图片
·三维景观软件Vue 5 Esprit函数纹理图节点
·Windows系统快速修理技巧大全
理解防火墙Log与端口扫描的含义相关软件
·公司企业网站管理系统模板功能强大版
·学校源码管理系统超靓版V2008
·冠军足球经理2007试玩
·〈理查德·伯恩斯拉力赛〉预告片欣赏
·赵树理文集
·《极品飞车11》E3 物理特性宣传片
·《专业自行车经理2007》试玩
·80后纯美文字青春推理故事：遗
·养心的妙药(毕淑敏心理散文精选)
·leonlin1惊憟推理作品合集

上一篇:路由器网络诊断步骤和故障排除

下一篇:WEB专用服务器的安全设置技巧

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

理解防火墙Log与端口扫描的含义

精品推荐

热点TOP10

特别推荐