掃描到的端口到底有什么用

被掃的主機(jī)：192.xxx.xx.x

9 P& O& i$ X( @" ]0 m& `" }主機(jī)IP數(shù)：4
5 I9 u) ]1 j: Z
發(fā)現(xiàn)的安全漏洞：7個(gè)
7 v% s. }  X* ~$ e
安全弱點(diǎn)：45個(gè)

系統(tǒng)： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS
--------------------------------------------------------------------------------
Telnet (23/tcp)
ssh (22/tcp)
ftp (21/tcp) (發(fā)現(xiàn)安全漏油)
- o' Y) O5 w4 c+ g$ X+ enetstat (15/tcp)
daytime (13/tcp)
. J; T/ w) s) F; K8 O: x# }systat (11/tcp)
echo (7/tcp)
time (37/tcp)
smtp (25/tcp)
% ?6 r2 R. u" i% |/ r8 ]www (80/tcp) (發(fā)現(xiàn)安全漏油)
finger (79/tcp)
auth (113/tcp)
sunrpc (111/tcp)
pop-2 (109/tcp)
linuxconf (98/tcp)
1 Y/ u! k; k5 t5 d& W; T5 u0 z, dimap2 (143/tcp)
( b9 F) X/ {  x2 w6 E- Q$ jprinter (515/tcp)
) `5 p3 {5 J( D5 ^% Oshell (514/tcp)
login (513/tcp)
exec (512/tcp)
unknown (693/tcp)
unknown (698/tcp)
5 C7 ~# l6 M. R! k2 N5 r+ e) g7 aunknown (727/tcp)
' p$ L7 g/ }3 v' gswat (910/tcp)
unknown (1025/tcp)
! ]- c+ J' b$ H  i5 Gunknown (1039/tcp)
unknown (1038/tcp)
unknown (1037/tcp)
* ]; L0 r& T; b' c6 s" h+ z4 ^3 d* Junknown (1035/tcp)
unknown (1034/tcp)
. ?) P- u$ c1 q, @) Hunknown (3001/tcp)
unknown (6000/tcp)
echo (7/udp)
general/tcp
8 a; M( v+ w* J1 K3 h2 Y" fdaytime (13/udp)
unknown (728/udp) (發(fā)現(xiàn)安全漏油)
, r. P8 V" s( p" v/ s1 P' U9 F1 Z" [unknown (2049/udp)
unknown (681/udp)
; P- ^) V+ j7 R% G5 }$ Eunknown (2049/tcp)(發(fā)現(xiàn)安全漏油)
　
$ h# a! R: k, K8 p" ^* u
可用telnet登錄的端口 (23/tcp)
- W- _2 r0 C) Q) M8 [) _8 @; U

' d" I- E7 @" J9 Z5 x這個(gè)信息表明遠(yuǎn)程登錄服務(wù)正在運(yùn)行，在這里你可以遠(yuǎn)程登錄到該主機(jī)，這種不用密碼的遠(yuǎn)程登錄服務(wù)是危險(xiǎn)的，如果可以匿名登錄，任何人可以在服務(wù)器和客戶端之間發(fā)送數(shù)據(jù)。
. J1 N; v* b  B/ _2 D　

7 N* G% F% m9 v  _% o; J& J發(fā)現(xiàn)的可攻擊弱點(diǎn) (21/tcp)

5 @5 S7 m. q- T& J" j* l我在那里發(fā)現(xiàn)了一個(gè)目錄是可寫的：
$ j2 A7 [1 H: g$ M/ P0 [) }/incoming
$ J0 A+ ^. b8 z1 o- w
' B- B0 c$ b/ v* k
ftp端口 (21/tcp)

ftp服務(wù)TELNET服務(wù)一樣，是可以匿名登錄的，而且在有的機(jī)器上它還允許你執(zhí)行遠(yuǎn)程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以獲得最高權(quán)限了，不過這樣的好事好像不多。另外，有時(shí)還能用它獲得一個(gè)可用的帳號(hào)(guest),或得知主機(jī)在運(yùn)行什么系統(tǒng)

13/tcP(daytime)
1 ~( @. G% x0 R: P% F
從這里可以得知服務(wù)器在全天候運(yùn)行，這樣就有助于一個(gè)入侵者有足夠的時(shí)間獲取該主機(jī)運(yùn)行的系統(tǒng)，再加上udp也在全天候的運(yùn)行，這樣可以使入侵者通過UDP欺騙達(dá)到主機(jī)拒絕服務(wù)的目的
9 w) `# Z' F$ p% R1 Q5 V
/ a* Q1 p. Z7 oECHO(7/tcp)
8 T9 o% B9 A. t9 S  ~. x  c
1 b2 a1 U- w. g" J! H8 k5 o8 c這個(gè)端口現(xiàn)在沒什么用處，但它可能成為一個(gè)問題的來源，順著它有可能找到其它端口以達(dá)到拒絕服務(wù)的目的。

(25/tcp)smtp端口
7 e1 M  u/ N' S  l該端口開放郵件傳輸協(xié)議
9 x8 W9 r, v+ @2 I( X  v
# w% b* Y% V5 {  E回應(yīng)可執(zhí)行EXPN和VRFY命令
2 l* i+ S' R8 T% Q. [
1 j. u6 j4 V" O5 s7 }EXPN可以發(fā)現(xiàn)發(fā)送郵件的名稱或者能找到一個(gè)完整的郵件接收人的名稱。
; z9 K  ^. j; e, `
; }3 s: x4 \% j  P" H) e  jVRFY命令可以用來檢測一個(gè)帳號(hào)的合法性
9 H& k4 X+ w! s  _3 M- d4 M; `
我們可以試著發(fā)這樣一個(gè)類型的郵件給它：
: u( W! p3 Q  R4 c' k$ }" Q
user@hostname1@victim

9 `$ Y2 q4 |4 F8 g* S! z我們會(huì)收到一個(gè)這樣的郵件：
0 K+ t1 o+ @$ g: l' `& l% luser@hostname1
& a7 l  e, X: \8 Y$ c
. L4 U- w2 [) v" o也許我們就能用它穿過防火墻

1 F' o$ F- Z, c% M7 _% j( fWWW(80/TCP)端口
' ]4 [) ?  [' j8 y. S% X
' j& B5 I6 Y" ]! ~% v它表明WWW服務(wù)在該端口運(yùn)行
5 g. b8 X; {- ~! B, \
finger (79/tcp) 端口
finger服務(wù)對(duì)入侵者來說是一個(gè)非常有用的信息，從它可以獲得用戶信息，查看機(jī)器的運(yùn)行情況等

auth (113/tcp)

ident服務(wù)披露給入侵者的將是較敏感的信息，從它可以得知哪個(gè)帳號(hào)運(yùn)行的是什么樣的服務(wù)，這將有助于入侵者集中精力去獲取最有用的帳號(hào)(也就是哪些人擁有ROOT權(quán)限)
5 ?4 t9 k, K3 u  S5 U* r- }* X
: w/ e" E( Q4 W! P(98/tcp) LINUX在這個(gè)端口上運(yùn)行

對(duì)于LINUX我不太熟悉
/ @0 r" W# |8 Q# G) ]
$ _& Z, J  E9 N, V: m; V$ b8 U(513/tcp) RLOGIN在這個(gè)端口上運(yùn)行

  \+ A( J" j8 I, e5 a0 E這種服務(wù)形同于TELNET，任何人可以在它的引導(dǎo)下在客戶端和服務(wù)端之間傳送數(shù)據(jù)。

exec (512/tcp)

rexecd在該端口開放,該服務(wù)使一個(gè)破譯者有機(jī)會(huì)從它那里掃描到另外一個(gè)IP，或者利用它穿過防火墻。
) u% `. a! p( B- L6 \
7 |% z5 l4 g% d3 P- b也許你還能發(fā)現(xiàn)很多端口，不同的端口會(huì)有不同的作用