搭建论坛《网站·搭建者》用户服务 → [求助]在次请教wlh1980关于端口映射


  共有2157人关注过本帖树形打印

主题:[求助]在次请教wlh1980关于端口映射

帅哥哟,离线,有人找我吗?
wd0001
  1楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 星·者
等级:分析师 帖子:739 积分:2923 威望:0 精华:0 注册:2005-4-16 14:41:42
[求助]在次请教wlh1980关于端口映射  发帖心情 Post By:2007-12-23 12:10:19

通过你的指点,通过域名访问网页成功,我想再请教,通过域名访问,你提示映射80端口,可否映射其它端口,谢谢

支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
admin
  2楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 搭建官方
等级:管理员 帖子:5504 积分:20561 威望:9 精华:5 注册:2002-4-5 17:08:42
  发帖心情 Post By:2007-12-23 13:32:14

可以,端口有 65536 个,大部分都可以用,注意不要和其它系统冲突。


支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
wd0001
  3楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 星·者
等级:分析师 帖子:739 积分:2923 威望:0 精华:0 注册:2005-4-16 14:41:42
  发帖心情 Post By:2007-12-23 21:12:21

以下是引用admin在2007-12-23 13:32:14的发言:

可以,端口有 65536 个,大部分都可以用,注意不要和其它系统冲突。

外部端口80,内部端口60000,域名正常访问,外部端口非80,内部端口选择,不能成功。


此主题相关图片如下:
按此在新窗口浏览图片

支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
wd0001
  4楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 星·者
等级:分析师 帖子:739 积分:2923 威望:0 精华:0 注册:2005-4-16 14:41:42
  发帖心情 Post By:2007-12-24 19:47:55

如果端口映射:内外端口都为80,访问我的域名网站如:http://wangshoudi.meibu.com/,访问网站正常;

如果:映射端口为80以外的,则http://wangshoudi.meibu.com/不能访问;但是如果把访问网址后加上映射的端口,则可以访问,如:映射的端口为:16000,访问:http://wangshoudi.meibu.com:16000/,可以正常访问: ?????????


支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
wlh1980
  5楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:技术员 帖子:141 积分:635 威望:0 精华:1 注册:2005-6-10 10:45:04
  发帖心情 Post By:2007-12-25 12:26:56

哈哈,你的服务器端http默认的就是80端口(当然你可以把默认值改成81),访问其它端口肯定要加端口号了,如果同时10个端口都成默认,防问时你的网站时进那个端口合适?

ftp,mail等一些服务都不是相同端口。


支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
wlh1980
  6楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:技术员 帖子:141 积分:635 威望:0 精华:1 注册:2005-6-10 10:45:04
  发帖心情 Post By:2007-12-25 12:46:34

计算机端口介绍【详细列表】

我们常常会在各类的技术文章中见到诸如135137139443之类的“端口”,可是这些端口究竟有什么用呢?它会不会给我们的计算机带来潜在的威胁呢?究竟有多少端口是有用的?想要了解的话,就跟我来吧

端口:0

服务:Reserved

说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

端口:1

服务:tcpmux

说明:这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户,如:IPGUEST UUCPNUUCPDEMOS TUTORDIAGOUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKERINTERNET上搜索tcpmux并利用这些帐户。

端口:7

服务:Echo

说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0X.X.X.255的信息。

端口:19

服务:Character Generator

说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。

端口:21

服务:FTP

说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymousFTP服务器的方法。这些服务器带有可读写的目录。木马Doly TrojanForeInvisible FTPWebExWinCrashBlade Runner所开放的端口。

端口:22

服务:Ssh

说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。

端口:23

服务:Telnet

说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口:25

服务:SMTP

说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的EMAIL服务器上,将简单的信息传递到不同的地址。木马AntigenEmail Password SenderHaebu CocedaShtrilitz StealthWinPCWinSpy都开放这个端口。

端口:31

服务:MSG Authentication

说明:木马Master ParadiseHackers Paradise开放此端口。

端口:42

服务:WINS Replication

说明:WINS复制

端口:53

服务:Domain Name ServerDNS

说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNSUDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口:67

服务:Bootstrap Protocol Server

说明:通过DSLCable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(maninmiddle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口:69

服务:Trival File Transfer

说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口:79

服务:Finger Server

说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。

端口:80

服务:HTTP

说明:用于网页浏览。木马Executor开放此端口。

端口:99

服务:Metagram Relay SupeSite/X-Space官方站8LF5VO|0u'^

说明:后门程序ncx99开放此端口。

端口:102

服务:Message transfer agent(MTA)X.400 over TCP/IP

说明:消息传输代理。


支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
wlh1980
  7楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:技术员 帖子:141 积分:635 威望:0 精华:1 注册:2005-6-10 10:45:04
  发帖心情 Post By:2007-12-25 12:47:15

端口:109

服务:Post Office Protocol Version3

说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口:110

服务:SUN公司的RPC服务所有端口

说明:常见RPC服务有rpc.mountdNFSrpc.statdrpc.csmdrpc.ttybdamd

端口:113

服务:Authentication Service

说明:这是一个许多计算机上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是FTPPOPIMAPSMTPIRC等服务。通常如果有许多客户通过防火墙访问这些服务,将会看到许多这个端口的连接请求。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与EMAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。SupeSite/X-Space官方站

端口:119

服务:Network News Transfer Protocol

说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM

端口:135

服务:本地 Service

说明:Microsoft在这个端口运行DCE RPC endpoint mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOMRPC的服务利用计算机上的endpoint mapper注册它们的位置。远端客户连接到计算机时,它们查找endpoint mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。

端口:137138139

服务:NETBIOS Name Service

说明:其中137138UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口:143

服务:Interim Mail Access Protocol v2

说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。这一端口还被用于IMAP2,但并不流行。

端口:161

服务:SNMP

说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP


支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
wd0001
  8楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 星·者
等级:分析师 帖子:739 积分:2923 威望:0 精华:0 注册:2005-4-16 14:41:42
  发帖心情 Post By:2007-12-25 12:54:56

谢谢wlh1980

支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部
帅哥哟,离线,有人找我吗?
admin
  9楼 个性首页 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 搭建官方
等级:管理员 帖子:5504 积分:20561 威望:9 精华:5 注册:2002-4-5 17:08:42
  发帖心情 Post By:2007-12-25 15:36:11

是学习的好材料,建议初学者认真阅读学习。

支持(0中立(0反对(0单帖管理 | 引用 | 回复 回到顶部

返回版面帖子列表

[求助]在次请教wlh1980关于端口映射








签名