知識庫
美國服務器有哪些常用的端口?美國服務器在使用某些端口時,會容易引發一些錯誤或者被黑客利用某些端口進行入侵,所以為了保障美國服務器主機的安全,需要盡量多了解不同端口的服務跟應用。互聯數據專門整理了一些常見的服務器端口信息,如有需要可以直接查找。每臺美國服務器主機最多有65535個端口,端口不可重復。
美國服務器常用端口測試:http://www.bxgb88.com/dedicated/usa.html
美國服務器有哪些常用的端口?
美國服務器常用端口號:
IIS(HTTP):80
SQLServer:1433
Oracle:1521
MySQL:3306
FTP:21
SSH:22
Tomcat:8080
端口:0
服務:Reserved
說明:通常用于分析操作系統。這一方法能夠工作是因為在一些系統中“0”是無效端口,當試圖使用通常的閉合端口連接它時將產生不同的結果。一種典型的掃描,使用IP地址為0.0.0.0,設置ACK位并在以太網層廣播。
端口:1
服務:tcpmux
說明:這顯示有人在尋找SGI
端口:7
服務:Echo
說明:能看到許多人搜索Fraggle放大器時,發送到X.X.X.0和X.X.X.255的信息。
端口:19
服務:Character 、Generator
說明:這是一種僅僅發送字符的服務。UDP版本將會在收到UDP包后回應含有垃圾字符的包。TCP連接時會發送含有垃圾字符的數據流直到連接關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen服務器之間的UDP包。
端口:21
服務:FTP
說明:FTP服務器所開放的端口,用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。木馬Doly 、Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade 、Runner所開放的端口。
端口:22
服務:SSH
說明:PcAnywhere建立的TCP和這一端口的連接可能是為了尋找SSH,這一服務有許多弱點,如果配置成特定的模式,許多使用RSAREF庫的版本就會有不少的漏洞存在。
端口:23
服務:Telnet
說明:遠程登錄,入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬Tiny 、Telnet 、Server就開放這個端口。
端口:25
服務:SMTP
說明:SMTP服務器所開放的端口,用于發送郵件。入侵者尋找SMTP服務器是為了傳遞他們的SPAM。入侵者的帳戶被關閉,需要連接到高帶寬的E-MAIL服務器上,將簡單的信息傳遞到不同的地址。木馬Antigen、Email 、Password Sender、Haebu Coceda、Shtrilitz 、Stealth、WinPC、WinSpy都開放這個端口。
端口:31
服務:MSG 、Authentication
說明:木馬Master Paradise、Hackers 、Paradise開放此端口。
端口:42
服務:WINS 、Replication
說明:WINS復制
端口:53
服務:Domain Name 、Server(DNS)
說明:DNS服務器所開放的端口,入侵者可能是試圖進行區域傳遞TCP,欺騙DNS/UDP或隱藏其他的通信。因此防火墻常常過濾或記錄此端口。
端口:67
服務:Bootstrap 、Protocol Server
說明:通過DSL和Cable 、modem的防火墻常會看見大量發送到廣播地址255.255.255.255的數據,這些機器在向DHCP服務器請求一個地址。HACKER常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68端口廣播請求配置,服務器向67端口廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的IP地址。
端口:69
服務:Trival 、File 、Transfer
說明:許多美國服務器與bootp一起提供這項服務,便于從系統下載啟動代碼。但是它們常常由于錯誤配置而使入侵者能從系統中竊取任何文件。它們也可用于系統寫入文件。
端口:79
服務:Finger 、Server
說明:入侵者用于獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器Finger掃描。
端口:80
服務:HTTP
說明:用于網頁瀏覽。木馬Executor開放此端口。