1. TCP協議需要使用到哪些埠哪些網路服務
埠:1
服務:tcpmux
說明:這顯示有人在尋找sgi irix機器。irix是實現tcpmux的主要提供者,默認情況下tcpmux在這種系統中被打開。irix機器在發布是含有幾個默認的無密碼的帳戶,如:ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。許多管理員在安裝後忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux並利用這些帳戶。
埠:7
服務:echo
說明:能看到許多人搜索fraggle放大器時,發送到x.x.x.0和x.x.x.255的信息。
埠:19
服務:character generator
說明:這是一種僅僅發送字元的服務。udp版本將會在收到udp包後回應含有**字元的包。tcp連接時會發送含有**字元的數據流直到連接關閉。hacker利用ip欺騙可以發動dos攻擊。偽造兩個chargen伺服器之間的udp包。同樣fraggle dos攻擊向目標地址的這個埠廣播一個帶有偽造受害者ip的數據包,受害者為了回應這些數據而過載。
埠:21
服務:ftp
說明:ftp伺服器所開放的埠,用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的ftp伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的埠。
埠:22
服務:ssh
說明:pcanywhere建立的tcp和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點,如果配置成特定的模式,許多使用rsaref庫的版本就會有不少的漏洞存在。
埠:23
服務:telnet
說明:遠程登錄,入侵者在搜索遠程登錄unix的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬tiny telnet server就開放這個埠。
埠:25
服務:smtp
說明:smtp伺服器所開放的埠,用於發送郵件。入侵者尋找smtp伺服器是為了傳遞他們的spam。入侵者的帳戶被關閉,他們需要連接到高帶寬的e-mail伺服器上,將簡單的信息傳遞到不同的地址。木馬antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個埠。
埠:31
服務:msg authentication
說明:木馬master paradise、hackers paradise開放此埠。
埠:42
服務:wins replication
說明:wins復制
埠:53
服務:domain name server(dns)
說明:dns伺服器所開放的埠,入侵者可能是試圖進行區域傳遞(tcp),欺騙dns(udp)或隱藏其他的通信。因此防火牆常常過濾或記錄此埠。
埠:67
服務:bootstrap protocol server
說明:通過dsl和cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向dhcp伺服器請求一個地址。hacker常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68埠廣播請求配置,伺服器向67埠廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的ip地址。
埠:69
服務:trival file transfer
說明:許多伺服器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。
埠:79
服務:finger server
說明:入侵者用於獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器finger掃描。
埠:80
服務:http
說明:用於網頁瀏覽。木馬executor開放此埠。
埠:99
服務:metagram relay
說明:後門程序ncx99開放此埠。
埠:102
服務:message transfer agent(mta)-x.400 over tcp/ip
說明:消息傳輸代理。
埠:109
服務:post office protocol -version3
說明:pop3伺服器開放此埠,用於接收郵件,客戶端訪問伺服器端的郵件服務。pop3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個,這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠:110
服務:sun公司的rpc服務所有埠
說明:常見rpc服務有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠:113
服務:authentication service
說明:這是一個許多計算機上運行的協議,用於鑒別tcp連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器,尤其是ftp、pop、imap、smtp和irc等服務。通常如果有許多客戶通過防火牆訪問這些服務,將會看到許多這個埠的連接請求。記住,如果阻斷這個埠客戶端會感覺到在防火牆另一邊與e-mail伺服器的緩慢連接。許多防火牆支持tcp連接的阻斷過程中發回rst。這將會停止緩慢的連接。
埠:119
服務:network news transfer protocol
說明:news新聞組傳輸協議,承載usenet通信。這個埠的連接通常是人們在尋找usenet伺服器。多數isp限制,只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子,訪問被限制的新聞組伺服器,匿名發帖或發送spam。
埠:135
服務:本地 service
說明:microsoft在這個埠運行dce rpc end-point mapper為它的dcom服務。這與unix 111埠的功能很相似。使用dcom和rpc的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時,它們查找end-point mapper找到服務的位置。hacker掃描計算機的這個埠是為了找到這個計算機上運行exchange server嗎?什麼版本?還有些dos攻擊直接針對這個埠。
埠:137、138、139
服務:netbios name service
說明:其中137、138是udp埠,當通過網上鄰居傳輸文件時用這個埠。而139埠:通過這個埠進入的連接試圖獲得netbios/smb服務。這個協議被用於windows文件和列印機共享和samba。還有wins regisrtation也用它。
埠:143
服務:interim mail access protocol v2
說明:和pop3的安全問題一樣,許多imap伺服器存在有緩沖區溢出漏洞。記住:一種linux蠕蟲(admv0rm)會通過這個埠繁殖,因此許多這個埠的掃描來自不知情的已經被感染的用戶。當redhat在他們的linux發布版本中默認允許imap後,這些漏洞變的很流行。這一埠還被用於imap2,但並不流行。
埠:161
服務:snmp
說明:snmp允許遠程管理設備。所有配置和運行信息的儲存在資料庫中,通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。snmp包可能會被錯誤的指向用戶的網路。
埠:177
服務:x display manager control protocol
說明:許多入侵者通過它訪問x-windows操作台,它同時需要打開6000埠。
埠:389
服務:ldap、ils
說明:輕型目錄訪問協議和netmeeting internet locator server共用這一埠。
埠:443
服務:https
說明:網頁瀏覽埠,能提供加密和通過安全埠傳輸的另一種http。
埠:456
服務:【null】
說明:木馬hackers paradise開放此埠。
埠:513
服務:login,remote login
說明:是從使用cable modem或dsl登陸到子網中的unix計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。
埠:544
服務:【null】
說明:kerberos kshell
埠:548
服務:macintosh,file services(afp/ip)
說明:macintosh,文件服務。
埠:553
服務:corba iiop (udp)
說明:使用cable modem、dsl或vlan將會看到這個埠的廣播。corba是一種面向對象的rpc系統。入侵者可以利用這些信息進入系統。
埠:555
服務:dsf
說明:木馬phase1.0、stealth spy、inikiller開放此埠。
埠:568
服務:membership dpa
說明:成員資格 dpa。
埠:569
服務:membership msn
說明:成員資格 msn。
埠:635
服務:mountd
說明:linux的mountd bug。這是掃描的一個流行bug。大多數對這個埠的掃描是基於udp的,但是基於tcp的mountd有所增加(mountd同時運行於兩個埠)。記住mountd可運行於任何埠(到底是哪個埠,需要在埠111做portmap查詢),只是linux默認埠是635,就像nfs通常運行於2049埠。
埠:636
服務:ldap
說明:ssl(secure sockets layer)
埠:666
服務:doom id software
說明:木馬attack ftp、satanz backdoor開放此埠
埠:993
服務:imap
說明:ssl(secure sockets layer)
埠:1001、1011
服務:【null】
說明:木馬silencer、webex開放1001埠。木馬doly trojan開放1011埠。
埠:1024
服務:reserved
說明:它是動態埠的開始,許多程序並不在乎用哪個埠連接網路,它們請求系統為它們分配下一個閑置埠。基於這一點分配從埠1024開始。這就是說第一個向系統發出請求的會分配到1024埠。你可以重啟機器,打開telnet,再打開一個窗口運行natstat -a 將會看到telnet被分配1024埠。還有sql session也用此埠和5000埠。
埠:1025、1033
服務:1025:network blackjack 1033:【null】
說明:木馬netspy開放這2個埠。
埠:1080
服務:socks
說明:這一協議以通道方式穿過防火牆,允許防火牆後面的人通過一個ip地址訪問internet。理論上它應該只允許內部的通信向外到達internet。但是由於錯誤的配置,它會允許位於防火牆外部的攻擊穿過防火牆。wingate常會發生這種錯誤,在加入irc聊天室時常會看到這種情況。
埠:1170
服務:【null】
說明:木馬streaming audio trojan、psyber stream server、voice開放此埠。
埠:1234、1243、6711、6776
服務:【null】
說明:木馬subseven2.0、ultors trojan開放1234、6776埠。木馬subseven1.0/1.9開放1243、6711、6776埠。
埠:1245
服務:【null】
說明:木馬vodoo開放此埠。
埠:1433
服務:sql
說明:microsoft的sql服務開放的埠。
埠:1492
服務:stone-design-1
說明:木馬ftp99cmp開放此埠。
埠:1500
服務:rpc client fixed port session queries
說明:rpc客戶固定埠會話查詢
埠:1503
服務:netmeeting t.120
說明:netmeeting t.120
埠:1524
服務:ingress
說明:許多攻擊腳本將安裝一個後門shell於這個埠,尤其是針對sun系統中sendmail和rpc服務漏洞的腳本。如果剛安裝了防火牆就看到在這個埠上的連接企圖,很可能是上述原因。可以試試telnet到用戶的計算機上的這個埠,看看它是否會給你一個shell。連接到600/pcserver也存在這個問題。
埠:1600
服務:issd
說明:木馬shivka-burka開放此埠。
埠:1720
服務:netmeeting
說明:netmeeting h.233 call setup。
埠:1731
服務:netmeeting audio call control
說明:netmeeting音頻調用控制。
埠:1807
服務:【null】
說明:木馬spysender開放此埠。
埠:1981
服務:【null】
說明:木馬shockrave開放此埠。
埠:1999
服務:cisco identification port
說明:木馬backdoor開放此埠。
埠:2000
服務:【null】
說明:木馬girlfriend 1.3、millenium 1.0開放此埠。
埠:2001
服務:【null】
說明:木馬millenium 1.0、trojan cow開放此埠。
埠:2023
服務:xinuexpansion 4
說明:木馬pass ripper開放此埠。
埠:2049
服務:nfs
說明:nfs程序常運行於這個埠。通常需要訪問portmapper查詢這個服務運行於哪個埠。
埠:2115
服務:【null】
說明:木馬bugs開放此埠。
埠:2140、3150
服務:【null】
說明:木馬deep throat 1.0/3.0開放此埠。
埠:2500
服務:rpc client using a fixed port session replication
說明:應用固定埠會話復制的rpc客戶
埠:2583
服務:【null】
說明:木馬wincrash 2.0開放此埠。
埠:2801
服務:【null】
說明:木馬phineas phucker開放此埠。
埠:3024、4092
服務:【null】
說明:木馬wincrash開放此埠。
埠:3128
服務:squid
說明:這是squid http代理伺服器的默認埠。攻擊者掃描這個埠是為了搜尋一個代理伺服器而匿名訪問internet。也會看到搜索其他代理伺服器的埠8000、8001、8080、8888。掃描這個埠的另一個原因是用戶正在進入聊天室。其他用戶也會檢驗這個埠以確定用戶的機器是否支持代理。
埠:3129
服務:【null】
說明:木馬master paradise開放此埠。
埠:3150
服務:【null】
說明:木馬the invasor開放此埠。
埠:3210、4321
服務:【null】
說明:木馬schoolbus開放此埠
埠:3333
服務:dec-notes
說明:木馬prosiak開放此埠
埠:3389
服務:超級終端
說明:windows 2000終端開放此埠。
埠:3700
服務:【null】
說明:木馬portal of doom開放此埠
埠:3996、4060
服務:【null】
說明:木馬remoteanything開放此埠
埠:4000
服務:qq客戶端
說明:騰訊qq客戶端開放此埠。
埠:8000
服務:oicq
說明:騰訊qq伺服器端開放此埠。
埠:8010
服務:wingate
說明:wingate代理開放此埠。
埠:8080
服務:代理埠
說明:www代理開放此埠。
埠:13223
服務:powwow
說明:powwow是tribal voice的聊天程序。它允許用戶在此埠打開私人聊天的連接。這一程序對於建立連接非常具有攻擊性。它會駐扎在這個tcp埠等回應。造成類似心跳間隔的連接請求。如果一個撥號用戶從另一個聊天者手中繼承了ip地址就會發生好象有很多不同的人在測試這個埠的情況。這一協議使用opng作為其連接請求的前4個位元組。
埠:17027
服務:concent
說明:這是一個外向連接。這是由於公司內部有人安裝了帶有concent"adbot"的共享軟體。concent"adbot"是為共享軟體顯示廣告服務的。使用這種服務的一種流行的軟體是pkware。
51cto學院APP手機軟體
埠:137
說明:sql named pipes encryption over other protocols name lookup(其他協議名稱查找上的sql命名管道加密技術)和sql rpc encryption over other protocols name lookup(其他協議名稱查找上的sql rpc加密技術)和wins netbt name service(wins netbt名稱服務)和wins proxy都用這個埠。
埠:161
說明:simple network management protocol(smtp)(簡單網路管理協議)。
埠:162
說明:snmp trap(snmp陷阱)
埠:445
說明:common internet file system(cifs)(公共internet文件系統)
埠:464
說明:kerberos kpasswd(v5)。另外tcp的464埠也是這個用途。
埠:500
說明:internet key exchange(ike)(internet密鑰交換)
埠:1645、1812
說明:remot authentication dial-in user service(radius)authentication(routing and remote access)(遠程認證撥號用戶服務)
埠:1646、1813
說明:radius accounting(routing and remote access)(radius記帳(路由和遠程訪問))
埠:1701
說明:layer two tunneling protocol(l2tp)(第2層隧道協議)
埠:1801、3527
說明:microsoft message queue server(microsoft消息隊列伺服器)。還有tcp的135、1801、2101、2103、2105也是同樣的用途。
埠:2504
說明:network load balancing(網路平衡負荷)
msconfig
2. win7連接不了網路提示未知依賴服務或組無法啟動 怎麼辦
導致這問題的原因應該是:WinSock2損壞。
解決辦法:
1.將滑鼠移到開始圖標,點擊右鍵,選擇運行。
4.這樣就能解決網路顯示依賴服務或組無法啟動的問題。
(2)軟體接入網路需要打開的服務擴展閱讀:
WinSock2就相當於連接系統和你使用的軟體之間交流的一個介面,可能這個功能就是修復軟體與系統正確的通訊的作用。
常見故障一:開機無顯示
電腦開機無顯示,首先我們要檢查的就是是BIOS。主板的BIOS中儲存著重要的硬體數據,同時BIOS也是主板中比較脆弱的部分,極易受到破壞,一旦受損就會導致系統無法運行,出現此類故障一般是因為主板BIOS被CIH病毒破壞造成(當然也不排除主板本身故障導致系統無法運行。)。一般BIOS被病毒破壞後硬碟里的數據將全部丟失,所以我們可以通過檢測硬碟數據是否完好來判斷BIOS是否被破壞,如果硬碟數據完好無損,那麼還有三種原因會造成開機無顯示的現象:
1. 因為主板擴展槽或擴展卡有問題,導致插上諸如音效卡等擴展卡後主板沒有響應而無顯示。
2.免跳線主板在CMOS里設置的CPU頻率不對,也可能會引發不顯示故障,對此,只要清除CMOS即可予以解決。清除CMOS的跳線一般在主板的鋰電池附近,其默認位置一般為1、2短路,只要將其改跳為2、3短路幾秒種即可解決問題,對於以前的老主板如若用戶找不到該跳線,只要將電池取下,待開機顯示進入CMOS設置後再關機,將電池上上去亦達到CMOS放電之目的。
3. 主板無法識別內存、內存損壞或者內存不匹配也會導致開機無顯示的故障。某些老的主板比較挑剔內存,一旦插上主板無法識別的內存,主板就無法啟動,甚至某些主板不給你任何故障提示(鳴叫)。當然也有的時候為了擴充內存以提高系統性能,結果插上不同品牌、類型的內存同樣會導致此類故障的出現,因此在檢修時,應多加註意。
對於主板BIOS被破壞的故障,我們可以插上ISA顯卡看有無顯示(如有提示,可按提示步驟操作即可。),倘若沒有開機畫面,你可以自己做一張自動更新BIOS的軟盤,重新刷新BIOS,但有的主板BIOS被破壞後,軟碟機根本就不工作,此時,可嘗試用熱插拔法加以解決(我曾經嘗試過,只要BIOS相同,在同級別的主板中都可以成功燒錄。)。但採用熱插拔除需要相同的BIOS外還可能會導致主板部分元件損壞,所以可靠的方法是用寫碼器將BIOS更新文件寫入BIOS裡面(可找有此服務的電腦商解決比較安全)。
3. 華為應用市場無法連接伺服器怎麼辦
華為應用市場無法連接伺服器有幾種可能,沒有打開網路、手機卡信號問題、軟體問題、手機問題,需要逐一進行排查。
1、檢查網路是否正常,更換3G/4G網路或者其他無線網路嘗試。
2、若提示無網路連接,請檢查手機時間是否與實際時間一致,設置正確的時間日期。
3、若無效,請重啟設備嘗試。
4、可能是APPS伺服器問題,更換其他時間嘗試。
5、若仍然無法運行華為應用市場,聯系華為應用商店客服,由客服人員解決此問題。
注意事項:
1、若仍然無法運行華為應用市場要及時聯系華為應用商店客服,由客服人員為您解決此問題。
2、在沒有找到問題的情況下,需要逐一的進行排查,不要著急。
4. wifi網路拒絕接入,連接失敗怎麼辦
如果您使用的是華為手機,連接WLAN提示網路拒絕接入,可以通過以下方法操作:
1.使用公共熱點的情況下,詳情請咨詢WLAN提供商。
2.使用家庭網路的情況下,請按照以下方法嘗試:
(1)確認路由器是否開啟了 MAC 地址過濾功能(黑白名單)功能;
路由器Mac地址過濾路徑通常為:路由器管理界面>無線設置>MAC地址過濾。(不同路由器設置路徑可能存在差異,請參考路由器說明書或者咨詢設備提供商客服。 )
(2)若黑白名單已開啟,請在手機端確認WLAN MAC地址(設備),並將地址添加到允許MAC地址訪問列表或從禁止MAC地址訪問列表中移除;
獲取設備MAC地址路徑:在WIFI打開的情況下,進入設置 > 關於手機 > 狀態信息;
(3)首發EMUI10.x及以上的手機/平板,請更改為使用設備MAC。
(4)完成以上設置後,重啟路由器。
(5)若上述方法無法解決問題,請您備份好重要數據(QQ、微信等第三方應用需單獨備份)前往服務店檢測。
相關鏈接如下:華為客戶服務中心寄修服務預約服務維修備件價格查詢
5. 網路顯示依賴服務或組無法啟動,上不了網,我該怎麼辦
導致這問題的原因應該是:WinSock2損壞。
解決辦法:
1.將滑鼠移到開始圖標,點擊右鍵,選擇運行。
4.這樣就能解決網路顯示依賴服務或組無桐鏈法啟動的問題。
拓展資料:
WinSock2就相當於連接系統和你使用的軟體之間交流的一個介面,可能這個功能就是修復軟體與系統正確的通訊的作用。
Winsock2 SPI(Service Provider Interface)服務提供者介面建立在Windows開放系統架構WOSA(Windows Open System Architecture)之上,是Winsock系統組件提供的面向系統底層的編程介面。Winsock系統組件向上面向用戶應用程序提供一個標準的API介面;向下消數在Winsock組件和Winsock服務提供者(比如TCP/IP協議棧)之間提供一個標準的SPI介面。各種服務提供者是Windows支持的DLL,掛靠局橋孫在Winsock2 的Ws2_32.dll模塊下。對用戶應用程序使用的Winsock2 API中定義的許多內部函數來說,這些服務提供者都提供了它們的對應的運作方式(例如API函數WSAConnect有相應的SPI函數WSPConnect)。多數情況下,一個應用程序在調用Winsock2 API函數時,Ws2_32.dll會調用相應的Winsock2 SPI函數,利用特定的服務提供者執行所請求的服務。