百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

端口是什么东西?为什么老是被黑客利用

nanshan 2024-12-30 05:58 27 浏览 0 评论

我们学习网络技术中，经常会遇到所谓的端口，那么端口是什么意思呢，网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.solves.com.cn:80，会发现浏览器默认把80去掉，就是因为这是个默认端口，所以没必要再显示出来，还有用于ftp文件传输的21端口，我们知道一台主机通常可以提供网页服务，ftp服务，邮件的SMTP服务等，都是可以同时在一个ip上进行的，那为什么不会造成混乱呢，原因就是通过ip+端口来区分这些服务，让每个端口有自己的分工，又能同时使用一个ip地址。
如何查看计算机哪些端口正在使用？
我们打开cmd，输入netstat -n 可以看到我们正在使用的端口，已经连接外网的哪些ip和端口。


常见的端口漏洞
FTP 21
默认用户名密码 anonymous:anonymous
暴力破解密码
VSFTP某版本后门
SSH 22
暴力破解密码
Telent 23
暴力破解密码
SMTP 25
无认证时可伪造发件人
DNS 53 UDP
测试域传送漏洞
SPF / DMARC Check
DDoS
DNS Query Flood
DNS 反弹
SMB 137/139/445
未授权访问
弱口令
SNMP 161
Public 弱口令
LDAP 389
匿名访问
注入
Rsync 873
任意文件读写
RPC 1025
NFS匿名访问
MSSQL 1433
弱密码
JAVA RMI 1099
RCE
Oracle 1521
弱密码
NFS 2049
权限设置不当
ZooKeeper 2181
无身份认证
MySQL 3306
弱密码
RDP 3389
弱密码
Postgres 5432
弱密码
CouchDB 5984
未授权访问
redis 6379
无密码或弱密码
Elasticsearch 9200
代码执行
Memcached 11211
未授权访问
MongoDB 27017
无密码或弱密码
Hadoop 50070
黑客都常使用哪些端口进行入侵？
21端口
在服务器还未流行的时候，大多网站使用的是主机空间，网站文件是通过ftp进行传输，登录需要账号和密码，因此出现不少ftp批量爆破工具。


135端口
早期黑客入侵个人电脑常使用135端口，先扫描大量135端口开放的ip后，再使用ntscan扫描器批量猜解密码，传ftp木马等。


445端口
网吧的噩梦，网吧此端口不关，常常被黑客批量入侵全部电脑，网吧看谁不爽关谁电脑，早期批量入侵网吧电脑、批量入侵机房电脑使用的就是此端口。直接在cmd使用ipc$空连接连接内网主机，真正实现用cmd入侵主机，像极了电影中的黑客。
1433端口和3306端口
sqlserver默认端口号为:1433，mysql的默认端口为3306，这两个端口分别是两种数据库的默认连接端口，很多默认没有密码，或者使用弱密码，也常常被而已扫描利用。某某教程网域名的1433便取于此。
3389端口
3389端口是服务器默认连接端口，我们都知道电脑的默认用户名是administrator，但是密码很多人就设置很简单的密码或者空密码，导致被入侵，DUBrute这款软件堪称黑客神器，不知道还有没有人在玩呢？


我们不难发现，以上黑客利用的端口漏洞，大多数是因为有弱密码的存在而导致被成功破解，甚至445端口的ipc$空连接连密码都不用，所谓的黑客抓鸡，实际上抓的大多都是“弱”鸡，因此设置一个复杂的密码，就能躲避90%的黑客攻击！

相关推荐

雷军1994年写的老代码曝光，被称像诗一样优雅

大数据文摘授权转载自程序员的那些事雷军的代码像诗一样优雅↓↓↓有些网友在评论中质疑，说雷军代码不会是“屎”一样优雅吧。说这话的网友，也许是开玩笑的，也许是真没看过雷军写过的代码。在2011年的时候，我...

原创经验分享:低级bug耗费12小时Fix

调试某程序非常简单的程序，简单到认为不可能存在缺陷，但该BUG处理时间超过12小时：程序属于后台进程，监控系统每隔15秒检查外设IO状态，IO异常后发出报警或复位外设，外设都在linux下有/sys/...

SpringBoot实现的简单停车位管理系统附带导入和演示教程视频

这一次为大家带来的是简单的停车位管理系统，基于SpringBoot+Thymeleaf+Mybatis框架，这个系统相对来说比较简单，很容易学习并快速上手，因为逻辑很清晰，没有太复杂的代码逻辑，所以学...

一个开箱即用的代码生成器（代码自动生成工具开源）

今天给大家推荐一个好用的代码生成器，名为renren-generator，该项目附带前端页面，可以很方便的选择我们所需要生成代码的表。首先我们通过git工具克隆下来代码（地址见文末），导入idea。...

【免费开源】JeecgBoot单点登录源码全部开源了

JeecgBoot单点登录源码全部开源了，有需要的朋友可以来薅羊毛了。一、JeecgBoot介绍JeecgBoot是一款企业级的低代码平台！前后端分离架构SpringBoot2.x，SpringCl...

SpringBoot+JWT+Shiro+Mybatis实现Restful快速开发后端脚手架

作者：lywJee来源：cnblogs.com/lywJ/p/11252064.html一、背景前后端分离已经成为互联网项目开发标准，它会为以后的大型分布式架构打下基础。SpringBoot使编码配置...

为什么越来越多的人选择使用idea软件

IDEA软件是什么？IDEA软件是干什么的？为什么越来越多的人选择使用IDEA软件？IDEA软件，全称IntelliJIDEA，它是由JetBrains公司开发开发的一款功能强大的集成开发环境（ID...

开题报告大学生互助系统(附源码)java毕设

本系统（程序+源码）带文档lw万字以上文末可获取一份本项目的java源码和数据库参考。系统程序文件列表开题报告内容选题背景随着互联网技术的飞速发展，大学生群体对信息共享与互助的需求日益增长。关于大...

SpringBoot项目快速开发框架JeecgBoot——项目简介及系统架构!

项目简介及系统架构JeecgBoot是一款基于SpringBoot的开发平台，它采用前后端分离架构，集成的框架有SpringBoot2.x、SpringCloud、AntDesignof...

新手配电脑13代CPU怎么选择（新手配电脑13代cpu怎么选择好）

Intel第13代酷睿i3、i5、i7、i9系列处理器的核心参数、性能差异及适用群体的详细说明（以桌面端为例）：一、13代酷睿全系参数对比（桌面端主流型号）参数i3-13100i5-13600Ki7-...

加速 SpringBoot 应用开发，官方热部署神器真带劲

平时使用SpringBoot开发应用时，修改代码后需要重新启动才能生效。如果你的应用足够大的话，启动可能需要好几分钟。有没有什么办法可以加速启动过程，让我们开发应用代码更高效呢？今天给大家推荐一款Sp...

基于微信小程序的移动端物流系统-计算机毕业设计源码+LW文档

摘要随着Internet的发展，人们的日常生活已经离不开网络。未来人们的生活与工作将变得越来越数字化，网络化和电子化。网上管理，它将是直接管理移动端物流系统app的最新形式。本论文是以构建移动端物流系...

springboot教务管理系统+微信小程序云开发附带源码

今天给大家分享的程序是基于springboot的管理，前端是小程序，系统非常的nice，不管是学习还是毕设都非常的靠谱。本系统主要分为pc端后台管理和微信小程序端,pc端有三个角色：管理员、学生、教师...

SpringBoot全家桶:23篇博客加23个可运行项目让你对它了如指掌

SpringBoot现在已经成为Java开发领域的一颗璀璨明珠，它本身是包容万象的，可以跟各种技术集成。本项目对目前Web开发中常用的各个技术，通过和SpringBoot的集成，并且对各种技术通...

Maven+JSP+Servlet+C3P0+Mysql实现的音乐库管理系统

本系统基于Maven+JSP+Servlet+C3P0+Mysql实现的音乐库管理系统。简单实现了充值、购买歌曲、poi数据导入导出、歌曲上传下载、歌曲播放、用户注册登录注销等功能。难度等级：简单技术...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表