window???????

admin

?????window??????

??window??????

Windows????????????????????????????????????????

???????????????????????????TCP 135?139?445?593?1025 ??? UDP 135?137?138?445 ??????????????(? TCP 2745?3127?6129 ??)???????????3389?

????

?Windows 2000/XP/Server 2003???????????Netstat???

????�?????�???�cmd�?????????????????????????�netstat -a -n�????????????????????TCP?UDP??????????

????Netstat????

?????Netstat -a -e -n -o -s?an

-a ?????????TCP??????????TCP?UDP???

-e ???????????????????????

-n ???????????????TCP??????????

-o ???????TCP????????????ID?PID??

-s ???????????????????????

-an ?????????

??/????

??????Windows?????/??????????????????????????????????????????Telnet???23???FTP???21???SMTP???25???RPC???135??????????????????????????????/????? ????

???Windows 2000/XP???SMTP???25?????????????�????�???�????�????�??�?????????????????�Simple Mail Transfer Protocol ?SMTP?�?????�??�????????????�????�???�???�?????�??�???????????SMTP??????????????? ????

????????????�????�??�??�???�??�???????????�????�???�??�???????????????�??�?????

????Windows 98???�??�?????????????????????/?????

???WinXP/2000/2003???????????????

??????????/??/????/??????????????????IP ?????????????????????????????????????? IP ????(???)????????????????????????????????????????????????????????????????????????????????????IP ?????

???????IP????????????????????????????????????????????????????????????????????IP?????????????????????????????????????????????????

?????????????????????????????? IP ?????????? IP ??????????????????????????TCP????????????????135???????(???)??????????? TCP 135(RPC)????????????????135?????????

????????????????????????????????????????? TCP 137?139?445?593 ??? UDP 135?139?445 ???????????????

????????TCP 1025?2745?3127?6129?3389 ?????????????????????????????

?????????????????? IP ????????????????????????????????????????????????????????????????????????????????(??)?????????????????????????????????? ??????????????????????????????????????????????????????????????IP?????????????IP???????????????????????????????????????? IP ???????????? ???????????????????????????????????????????????????????????

????

?????????????????????????????

1. ????????

?1??????Well-Known Ports?

?????????????????0?1023??????????????????

??21?????FTP???25?????SMTP?????????????80?????HTTP???135?????RPC?????????????

?2??????Dynamic Ports?

????????1024?65535????????????????????????????????????????????????????????????????????????????????????1024??????????????????????????????????????????

???????????????????????????????7626?WAY 2.4?8011?Netspy 3.0?7306?YAI???1024???

2. ???????

????????????TCP?UDP?IP?ICMP?Internet?????????????????TCP?UDP???

?1?TCP??

TCP?????????????????????????????????????????????????FTP???21???Telnet???23???SMTP???25?????HTTP???80?????

?2?UDP??

UDP????????????????????????????????????????????DNS???53???SNMP?????????????161???QQ???8000?4000?????

??????

???0

???Reserved

???????????????????????????????�0�??????????????????????????????????????????IP???0.0.0.0???ACK??????????

???1

???tcpmux

???????????SGI Irix???Irix???tcpmux????????????tcpmux??????????Irix??????????????????????IP?GUEST UUCP?NUUCP?DEMOS ?TUTOR?DIAG?OUTOFBOX??????????????????????HACKER?INTERNET???tcpmux????????

???7

???Echo

???????????Fraggle????????X.X.X.0?X.X.X.255????

???19

???Character Generator

?????????????????UDP???????UDP?????????????TCP???????????????????????HACKER??IP??????DoS???????chargen??????UDP????Fraggle DoS???????????????????????IP????????????????????

???21

???FTP

???FTP???????????????????????????????anonymous?FTP???????????????????????Doly Trojan?Fore?Invisible FTP?WebEx?WinCrash?Blade Runner???????

???22

???Ssh

???PcAnywhere???TCP???????????????ssh??????????????????????????RSAREF???????????????

???23

???Telnet

??????????????????UNIX????????????????????????????????????????????????????Tiny Telnet Server????????

???25

???SMTP

???SMTP??????????????????????SMTP???????????SPAM??????????????????????E-MAIL??????????????????????Antigen?Email Password Sender?Haebu Coceda?Shtrilitz Stealth?WinPC?WinSpy???????? ???31

???MSG Authentication

?????Master Paradise?Hackers Paradise??????

???42

???WINS Replication

???WINS??

???53

???Domain Name Server?DNS?

???DNS?????????????????????????TCP????DNS?UDP?????????????????????????? ???67

???Bootstrap Protocol Server

?????DSL?Cable modem?????????????????255.255.255.255??????????DHCP??????????HACKER???????????????????????????????man-in-middle????????68?????????????67????????????????????????????????IP???

???69

???Trival File Transfer

?????????bootp???????????????????????????????????????????????????????????????

???79

???Finger Server

???????????????????????????????????????????????Finger???

???80

???HTTP

????????????Executor??????

???99

???Metagram Relay

???????ncx99??????

???102

???Message transfer agent(MTA)-X.400 over TCP/IP

??????????

???Windows_??????

Windows ??????

TCP ? UDP ????????????????????????-???????????????????????????????????? TCP ? UDP ??????? Internet ?????? (IANA) ????????????????????????????????????????????????????? TCP ? UDP ???????????????????????????????????????

?????????????????�??�????????????????? ???????????????????????????????????????????????????????????????????????? ???????????????????????????????????

?????????????????????????????????????? ????????????? Microsoft Windows XP ????????? Internet Explorer?????? Internet ???? (IIS)?? Internet Explorer ?????????? TCP ?? 80 ????????????????? IIS ????????????????????????????????????????????

???? ? Microsoft Windows XP ? Windows Server 2003 ??? Windows ????????????? TCP ? UDP ?????????????? MaxUserPort ????????????????

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices TcpipParameters?????????? 5000????????? 1025 ??????????????Windows XP ? Windows Server 2003 ???????????????????? 1025 ? 5000 ????

???? ???????????????? ???????????????????????????????????????????????????????????????????????? ?????????????? 1025 ? MaxUserPort ???????? 5000??? 49152 ? 65535???????????????????????????????Windows ?????????????????????????????

?????????????ReservedPorts??? ReservedPorts??????????????HKEY_LOCAL_MACHINESYSTEMCurrentControlSet

ServicesTcpipParameters?????????x-y??????????? x ? y ??????????????? 4000???? 4000-4000???

???? ???????????????? ???????????????????????????????????????????????? MaxUserPort ???????? 5000?+ 1 ? 49151?????????? Windows XP ? Windows Server 2003?? 65535??? Windows Server 2003 Service Pack 1????????????????????????Windows ?????????????????????????????????????Windows ??????????????????????????

???? ??????????? Windows XP ? Windows Server 2003 ??????????????????

?

??????????? IANA ????0 ? 1023

? ? ? ?

???????????????1025 ? MaxUserPort ?????????????????? 0 ? 65535 ?????????????1025 ? MaxUserPort ?? 49152 ??????????MaxUserPort + 1 ? 49151???

????? ????? ? 65535

MaxUserPort ????? 49152 ???????????????????

??????????????????????????????????????????? ??? MaxUserPort ????? 49152 ??????????????????????????????Windows Server 2003 Service Pack 1 (SP1) ?????????????????? Windows Server 2003 SP1????????

? ? ? ? ?

??????????? IANA ????0 ? 1023 ???????1025 ? MaxUserPort ?????? ????????? 0 ? 65535 ???????? ??????????1025 ? MaxUserPort ?? ??????????MaxUserPort + 1 ? 65535

49152 ? 65535

?????? ?????Windows??????????????????????????????????? ?? ? ? ? 7 7 9 9 13 13 17 17 19 19 20 21 21 23

?? ??????GRE GRE ?IP ?? 47? ESP I Psec ESP?IP ?? 50? AH IPsec AH?IP ?? 51? TCP E cho UDP EchoTCP D iscard UDP DiscardTCP D aytime UDP DaytimeTCP Q uotd UDP QuotdTCP C hargen UDP ChargenTCP F TP ???? TCP F TP ?? TCP F TP ?? TCP T elnet

?????? ??????? ??????? ??????? ?? TCP/IP ?? ?? TCP/IP ? ?? TCP/IP ?? ?? TCP/IP ?? ?? TCP/IP ?? ?? TCP/IP ?? ?? TCP/IP ?? ?? TCP/IP ?? ?? TCP/IP ?? ?? TCP/IP ?? FTP ???? FTP ???? ????????? Telnet

25 UDP SMTP25 TCP S MTP 25 UDP SMTP42 TCP W INS ?? 42 UDP WINS ?? 53 TCP D NS 53 UDP DNS53 TCP D NS 53 UDP DNS67 UDP DHCP ??? 67 UDP DHCP ??? 69 UDP TFTP80 TCP H TTP 80 TCP H TTP 80 TCP H TTP 88 TCP K erberos 88 UDP Kerberos102 TCP X .400 110 TCP P OP3 110 TCP P OP3 119 TCP N NTP 123 UDP NTP123 UDP SNTP135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135

TCP R PC

???????? Exchange Server Exchange Server

Windows Internet ???? Windows Internet ???? DNS ??? DNS ???

Internet ?????/Internet ????

Internet ?????/Internet ????

DHCP ???

Internet ?????/Internet ????

?? FTP ?????? Windows ???? ???????

SharePoint Portal Server Kerberos ?????? Kerberos ?????? Microsoft Exchange MTA ?? Microsoft POP3 ?? Exchange Server ???????? Windows ?? Windows ?? ???? ?????? Exchange Server ???? ???? ??????? ??????? ?????????? ???? ???? ???? ???

135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC 135 TCP R PC

137 UDP NetBIOS ???? 137 UDP NetBIOS ???? 137 UDP NetBIOS ???? 137 UDP NetBIOS ???? 137 UDP NetBIOS ???? 138 UDP NetBIOS ?????138 UDP NetBIOS ?????138 UDP NetBIOS ?????138 UDP NetBIOS ?????138 UDP NetBIOS ?????138 UDP NetBIOS ?????138 UDP NetBIOS ?????139 TCP N etBIOS ???? 13 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 139 TCP N etBIOS ???? 143 TCP I MAP 161 UDP SNMP

162 UDP SNMP ???? 389 TCP L DAP ??? 389 UDP LDAP ??? 389 TCP L DAP ??? 389 UDP LDAP ??? 443 TCP H TTPS 443 TCP H TTPS 443 TCP H TTPS 443

TCP R PC over HTTP

?????? ???????

Systems Management Server 2.0 ?????? ???????? ?????? ???

Windows Internet ???? ????

Systems Management Server 2.0 ?????? ???? ??? ???? ???????

Systems Management Server 2.0 ??????? ?????? ???? ??????? ?????? ??? ????

????????? ???????

Systems Management Server 2.0 ??????? Exchange Server SNMP ?? SNMP ??? ?????? ?????? ??????? ??????? HTTP SSL ???????

SharePoint Portal Server Exchange Server 2003

445 445 445 445 445 445 445 464 500 515 548 554 563 593 593 636 636 993 995 1067 1068 1270 1433 1433 1434 1434 1645 1646 1701 1723 1755 1755 1801 1801 1812 1813 1900 2101 2103

TCP S MB TCP S MB TCP S MB TCP S MB TCP S MB TCP S MB TCP S MB

TCP K erberos ?? V5 UDP IPsec ISAKMPTCP L PD

TCP M acintosh ????? TCP R TSP

TCP N NTP over SSL TCP R PC over HTTP TCP L DAP SSL UDP LDAP SSLTCP I MAP over SSL TCP P OP3 over SSL TCP ? ??????? TCP ? ??????? TCP M OM ?? TCP S QL over TCP TCP S QL over TCP UDP SQL ProbeUDP SQL ProbeUDP ?? RADIUS UDP ?? RADIUS UDP L2TPTCP P PTP TCP M MS UDP MMSTCP M SMQ UDP MSMQ

???? UDP RADIUS ?? UDP RADIUS UDP SSDPTCP M SMQ-DCs TCP M SMQ-RPC

???? ?????? ???

????????? ??????? ??????? ???? ???? ?????? TCP/IP ????? Macintosh ????? Windows ???? ???????? Exchange Server ?????? ?????? Exchange Server Exchange Server ??????????? ???????????

Microsoft Operations Manager 2000 Microsoft SQL Server MSSQL$UDDI Microsoft SQL Server MSSQL$UDDI Internet ???? Internet ???? ??????? ??????? Windows ???? Windows ???? ???? ????

Internet ???? Internet ???? SSDP ???? ???? ????

TCP R PC over HTTP ?????? ??????

???WINDOWS??????

WINDOWS????????

???????

Internet ???? (ICS)/Internet ????? (ICF) ?????????????????????? Internet ????????????????????? (ALG) ?????????????????????????? IP ?????????? (FTP) ????? Windows Server 2003 ???? Windows Server 2003 ????????????????ALG FTP ??????????????????? (NAT) ???????? FTP ???ALG FTP ????????????????????? NAT ???????? 21 ????????????? 3000 ? 5000 ??????????????ALG FTP ??????? FTP ???????? FTP ?????? FTP ????? NAT ???????FTP ????? FTP ??????????

???????ALG???? ?? ??

FTP ?? TCP 21

ASP.NET ????

ASP.NET ?????? ASP.NET ????????ASP.NET ???????????????????????? Web ??????? ASP.NET ???

???????aspnet_state???? ?? ??

ASP.NET ???? TCP 42424

????

??????????????????????????????????????? (CA)??????????????????????????/??? Internet ???? (S/MIME)??????? (SSL)??????? (EFS)?IPSec ???????????????????????? 1024 ??? TCP ????? RPC ? DCOM ???????

???????CertSvc???? ?? ??

?????? TCP ?? TCP ?????

????

�??�??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

???????ClusSvc???? ?? ??

???? UDP 3343

?????? TCP ?? TCP ?????

??????

�??????�????????????????????????????????? Windows ??????????????????????????????????????????????????????????????Windows ?????????�????�?net view ???? Windows ???????????????????????? Microsoft Windows 95 ???????�????�?????????????????????????????????????????????????

?????????????? ?? ??

NetBIOS ????? UDP 138

NetBIOS ???? UDP 137

NetBIOS ???? TCP 137

NetBIOS ???? TCP 139

DHCP ???

�DHCP ???�???????????? (DHCP) ???? IP ????????????? DHCP ???????????????????????? (DNS) ???? Windows Internet ???? (WINS) ????????????????????? DHCP ?????? TCP/IP ?????????????????

???????DHCPServer???? ?? ??

DHCP ??? UDP 67

MADCAP UDP 2535

???????

�??????? (DFS)�?????????? (LAN) ???? (WAN) ???????? Microsoft Active Directory ???? SYSVOL ???????DFS ???????????????????????????

???????Dfs???? ?? ??

NetBIOS ????? UDP 138

NetBIOS ???? TCP 139

LDAP ??? TCP 389

LDAP �??????????�????????????????????????????????�??????????�??????????????????????�?????????????�?????????????????? NTFS ???????????????

???????TrkSvr???? ?? ??

?????? TCP ?? TCP ?????

??????????

�?????????? (DTC)�??????????????????????????????????????????????????????? COM+ ????????? DTC ??????????????????? MSMQ?? SQL Server ??????????? DTC ?????

???????MSDTC???? ?? ??

?????? TCP ?? TCP ?????

DNS ???

�DNS ???�???????? DNS ????????????? DNS ????????? DNS ??????????? Active Directory ?????????? DNS ????

???????DNS???? ?? ??

DNS UDP 53

DNS UDP 53

????

�????�?????????? Windows ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????? API ????????????

??? MMC ????????????????

???????Eventlog???? ?? ??

?????? TCP ?? TCP ?????

Exchange Server

Microsoft Exchange Server ?????????? MAPI ????? Microsoft Outlook???? Exchange ???????????? TCP ?? 135 ?? RPC ???????RPC ???????RPC ???????????????????? Exchange Server ??????????????Microsoft Exchange Server 5.5 ???????????????????????Microsoft Exchange 2000 Server ? Microsoft Exchange Server 2003 ????????????????????????????? RPC over HTTP?????? Microsoft Office Outlook 2003 ????? Exchange Server 2003 ?????Exchange Server ????????? SMTP????? 3 (POP3) ?? IMAP?

???? ?? ??

IMAP TCP 143

IMAP over SSL TCP 993

POP3 TCP 110

POP3 over SSL TCP 995

?????? TCP ?? TCP ?????

RPC TCP 135

RPC over HTTP TCP 593

SMTP TCP 25

SMTP UDP 25

????

???????????? API (TAPI) ??????????????????????????????????????????????????????????????

????????????? ?? ??

NetBIOS ???? TCP 139

?????? TCP ?? TCP ?????

SMB TCP 445

SMB UDP 445

????

?????? (FRS) ?????????????????????FRS ? Windows 2000 ? Windows Server 2003 ???????????????? SYSVOL ???????????????????? FRS ??????? DFS ??????????????

???????NtFrs???? ?? ??

?????? TCP ?? TCP ?????

Macintosh ?????

??�Macintosh ?????�?????Macintosh ?????????? Windows Server 2003 ??????????????????????????Macintosh ????????????????????

???????MacFile???? ?? ??

Macintosh ????? TCP 548

FTP ????

FTP ?????? FTP ?????????FTP ????? 21??????�Internet ???? (IIS) ???�?????????????????????????? FTP ????????????????????????????????????? 4131??????????? 4130???? FTP ?????????? FTP?????????????????? FTP ????FTP ????????? 1025 ? 5000 ???? TCP ????????????? FTP ??????????????? IIS ?????????????

???????MSFTPSVC???? ?? ??

FTP ?? TCP 21

FTP ???? TCP 20

?????? TCP ?? TCP ?????

HTTP SSL

HTTP SSL ????? IIS ???? SSL ???SSL ??????????????????????????????????????????????????? Internet ?????????????? (WWW) ?????????????�Internet ???? (IIS) ???�?????????????????

???????HTTPFilter???? ?? ??

HTTPS TCP 443

Internet ??????

Internet ???? (IAS) ?????????????????????????????????????? LAN ??????????????IAS ?? Internet ????? (IETF) ?????????????? (RADIUS) ???

???????IAS???? ?? ??

?? RADIUS UDP 1645

?? RADIUS UDP 1646

RADIUS ?? UDP 1813

RADIUS ???? UDP 1812

Internet ????? (ICF)/Internet ???? (ICS)

??????????????????????????? NAT??????????????? Internet ????????????????????�Internet ??�???????????????? Internet ?????????????????????? DHCP ??? DNS ?????????????? Windows DHCP ??? DNS ???? ICF ? Internet ???????????????????????????????????? DHCP ??? DNS ??????????????????????

???????SharedAccess???? ?? ??

DHCP ??? UDP 67

DNS UDP 53

DNS TCP 53

IPSec ??

IPSec ?????? TCP/IP ??????????????????????IPSec ???? Internet ???? (IPSec) ????? Internet ???? (IKE) ???? IPSec ????? IP ????????? net start

? net stop ??????????????

???????PolicyAgent???? ?? ??

IPSec ISAKMP 500

Kerberos ??????

???? Kerberos ?????? (KDC) ???????????? Kerberos ?? 5 ?????????????? Kerberos ???????????KDC ????????????????????????????????????????????????????????????????????

???????kdc???? ?? ??

Kerberos TCP 88

Kerberos UDP 88

?????

�?????�??????????????????????????????????? (CAL) ?????? Microsoft ????????????????? Microsoft Windows NT Server 3.51 ??????????Windows Server 2003 ???????????????????????????????????????????????? CAL ???????????????????? CAL ???????????????? CAL ??????????? (EULA) ??????????? (PUR) ???Windows ????????????????????Microsoft ??? Microsoft Small Business Server ????????????????????

???????LicenseService???? ?? ??

NetBIOS ????? UDP 138

NetBIOS ???? TCP 139

SMB TCP 445

SMB UDP 445

??????

�??????�????????????????????? RPC ??????? TCP ???????????

???????LSASS???? ?? ??

??????? TCP 3269

??????? TCP 3268

LDAP Server TCP 389

LDAP Server UDP 389

LDAP SSL TCP 636

LDAP SSL UDP 636

?????? TCP ?? TCP ?????

????

�????�??????????????????????? Windows ????????????????????????????????????????????????????????????????????????????????????????????????????????


?window???????????????
?????http://www.850500.com/news/16733.html
?????,??!