![]() |
|
作者信息 | 主题: 安全知识:教你怎样从端口信息 判断病毒或者木马768 | ||||
|
发表时间:
2007-9-10 14:05:01
怎样从端口判断是否病毒或木马?端口可分为3大类: 浪漫烛光 www.langmanzg.com 浪漫烛光 www.langmanzg.com 1、 公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。 浪漫烛光 www.langmanzg.com 浪漫烛光 www.langmanzg.com 2、注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。 浪漫烛光 www.langmanzg.com 浪漫烛光 www.langmanzg.com 3、动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。 浪漫烛光 www.langmanzg.com 浪漫烛光 www.langmanzg.com 一般的,病毒、木马不会采用第一类,即0-1023端口。但是也有例外的,例如红色代码就是用80这个端口。所以,不能笼统的说某某端口出来的就一定是病毒、木马。另外目前的木马定制功能越来越强大,可以随意设计通讯端口,这也给鉴别是不是木马带来了困难 浪漫烛光 www.langmanzg.com
|
||||
不要再悲叹哀怨,切莫再有泪空弹。
用鲜花洗涤旧世,剑之锋血光闪闪。
|
新用户注册 返回首页 | ||||||||