百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

端口是什么东西?为什么老是被黑客利用

nanshan 2024-11-08 12:36 12 浏览 0 评论

我们学习网络技术中，经常会遇到所谓的端口，那么端口是什么意思呢，网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.solves.com.cn:80，会发现浏览器默认把80去掉，就是因为这是个默认端口，所以没必要再显示出来，还有用于ftp文件传输的21端口，我们知道一台主机通常可以提供网页服务，ftp服务，邮件的SMTP服务等，都是可以同时在一个ip上进行的，那为什么不会造成混乱呢，原因就是通过ip+端口来区分这些服务，让每个端口有自己的分工，又能同时使用一个ip地址。
如何查看计算机哪些端口正在使用？
我们打开cmd，输入netstat -n 可以看到我们正在使用的端口，已经连接外网的哪些ip和端口。


常见的端口漏洞
FTP 21
默认用户名密码 anonymous:anonymous
暴力破解密码
VSFTP某版本后门
SSH 22
暴力破解密码
Telent 23
暴力破解密码
SMTP 25
无认证时可伪造发件人
DNS 53 UDP
测试域传送漏洞
SPF / DMARC Check
DDoS
DNS Query Flood
DNS 反弹
SMB 137/139/445
未授权访问
弱口令
SNMP 161
Public 弱口令
LDAP 389
匿名访问
注入
Rsync 873
任意文件读写
RPC 1025
NFS匿名访问
MSSQL 1433
弱密码
JAVA RMI 1099
RCE
Oracle 1521
弱密码
NFS 2049
权限设置不当
ZooKeeper 2181
无身份认证
MySQL 3306
弱密码
RDP 3389
弱密码
Postgres 5432
弱密码
CouchDB 5984
未授权访问
redis 6379
无密码或弱密码
Elasticsearch 9200
代码执行
Memcached 11211
未授权访问
MongoDB 27017
无密码或弱密码
Hadoop 50070
黑客都常使用哪些端口进行入侵？
21端口
在服务器还未流行的时候，大多网站使用的是主机空间，网站文件是通过ftp进行传输，登录需要账号和密码，因此出现不少ftp批量爆破工具。


135端口
早期黑客入侵个人电脑常使用135端口，先扫描大量135端口开放的ip后，再使用ntscan扫描器批量猜解密码，传ftp木马等。


445端口
网吧的噩梦，网吧此端口不关，常常被黑客批量入侵全部电脑，网吧看谁不爽关谁电脑，早期批量入侵网吧电脑、批量入侵机房电脑使用的就是此端口。直接在cmd使用ipc$空连接连接内网主机，真正实现用cmd入侵主机，像极了电影中的黑客。
1433端口和3306端口
sqlserver默认端口号为:1433，mysql的默认端口为3306，这两个端口分别是两种数据库的默认连接端口，很多默认没有密码，或者使用弱密码，也常常被而已扫描利用。某某教程网域名的1433便取于此。
3389端口
3389端口是服务器默认连接端口，我们都知道电脑的默认用户名是administrator，但是密码很多人就设置很简单的密码或者空密码，导致被入侵，DUBrute这款软件堪称黑客神器，不知道还有没有人在玩呢？


我们不难发现，以上黑客利用的端口漏洞，大多数是因为有弱密码的存在而导致被成功破解，甚至445端口的ipc$空连接连密码都不用，所谓的黑客抓鸡，实际上抓的大多都是“弱”鸡，因此设置一个复杂的密码，就能躲避90%的黑客攻击！

相关推荐

如何为MySQL服务器和客户机启用SSL?

用户想要与MySQL服务器建立一条安全连接时，常常依赖VPN隧道或SSH隧道。不过，获得MySQL连接的另一个办法是，启用MySQL服务器上的SSL封装器(SSLwrapper)。这每一种方法各有其...

Mysql5.7 出现大量 unauthenticated user

线上环境mysql5.7突然出现大量unauthenticateduser,进mysql，showprocesslist;解决办法有：在/etc/hosts中添加客户端ip，如192.16...

MySQL 在 Windows 系统下的安装（mysql安装教程windows）

更多技术文章MySQL在Windows系统下的安装1.下载mysql和Framework链接链接：百度网盘请输入提取码提取码：6w3p双击mysql-installer-communit...

MySql5.7.21.zip绿色版安装（mysql数据库绿色版安装）

1、去网上下载满足系统要求的版本（mysql-5.7.21-winx64.zip）2、直接解压3、mysql的初始化（1）以管理员身份运行cmd，在mysql中的bin目录下shift+右键-在...

MySQL(8.0)中文全文检索 (亲测有效)

在一堆文字中找到含有关键字的应用。当然也可以用以下语句实现：SELECT*FROM<表名>WHERE<字段名>like‘%ABC%’但是它的效率太低，是全盘扫描。...

新手教程，Linux系统下MySQL的安装

看了两三个教程。终于在哔哩哔哩找到一个简单高效的教程，成功安装，up主名叫bili逍遥bili，感兴趣可以去看看。下面这个是我总结的安装方法环境：CentOS764位1.下载安装包，个人觉得在...

麒麟服务器操作系统安装 MySQL 8 实战指南

原文连接：「链接」Hello，大家好啊，今天给大家带来一篇麒麟服务器操作系统上安装MySQL8的文章，欢迎大家分享点赞，点个在看和关注吧！MySQL作为主流开源数据库之一，被广泛应用于各种业务...

用Python玩转MySQL的全攻略，从环境搭建到项目实战全解析

这是一篇关于“MySQL数据库入门实战-Python版”的教程，结合了案例实战分析，帮助初学者快速掌握如何使用Python操作MySQL数据库。一、环境准备1.安装Python访问Pytho...

安装MySQL（中标麒麟 安装mysql）

安装MySQL注意：一定要用root用户操作如下步骤；先卸载MySQL再安装1.安装包准备（1）查看MySQL是否安装rpm-qa|grepmysql（2）如果安装了MySQL，就先卸载rpm-...

Mysql最全笔记，快速入门，干货满满，爆肝

目录一、MySQL的重要性二、MySQL介绍三、软件的服务架构四、MySQL的安装五、SQL语句六、数据库相关（DDL）七、表相关八、DML相关（表中数据）九、DQL（重点）十、数据完...

MAC电脑安装MySQL操作步骤（mac安装mysqldb）

1、在官网下载MySQL：https://dev.mysql.com/downloads/mysql/根据自己的macOS版本，选择适配的MySQL版本根据自己需求选择相应的安装包，我这里选择macO...

mysql主从（mysql主从切换）

1、本章面试题什么是mysql主从，主从有什么好处什么是读写分离，有什么好处，使用mycat如何实现2、知识点2.1、课程回顾dubboORM->MVC->RPC->SOApro...

【linux学习】以MySQL为例，带你了解数据库

做运维的小伙伴在日常工作中难免需要接触到数据库，不管是MySQL，mariadb,达梦还是瀚高等其实命令都差不多，下面我就以MySQL为例带大家一起来了解下数据库。有兴趣的小伙伴不妨评论区一起交流下...

玩玩WordPress - 环境简介(0)（玩玩网络科技有限公司）

简介提到开源博客系统，一般都会直接想到WordPress！WordPress是使用PHP开发的，数据库使用的是MySQL，一般会在Linux上运行，Nginx作为前端。这时候就需要有一套LNMP（Li...

服务器常用端口都有哪些?（服务器端使用的端口号范围）

下面为大家介绍一下，服务器常用的一些默认端口，以及他们的作用：　　21：FTP服务所开放的端口，用于上传、下载文件。　　22：SSH端口，用于通过命令行模式远程连接Linux服务器或vps。　　23：...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表