掃描到的端口到底有什么用

被掃的主機(jī)：192.xxx.xx.x
4 y: S0 I- p/ }% J9 X
主機(jī)IP數(shù)：4

1 S5 I1 B4 t8 v+ r, t$ X: K發(fā)現(xiàn)的安全漏洞：7個(gè)
+ e" x; O# i, D/ Z' {3 h
安全弱點(diǎn)：45個(gè)
4 V+ [: z& u$ D6 l7 J4 f
系統(tǒng)： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS
' S+ ?7 l9 ?& X--------------------------------------------------------------------------------
5 r8 }9 }; Z. H2 F4 x  T  {Telnet (23/tcp)
( n7 y! t( p$ f+ Y  assh (22/tcp)
ftp (21/tcp) (發(fā)現(xiàn)安全漏油)
netstat (15/tcp)
5 i8 C; S. D% H0 n0 P2 ^daytime (13/tcp)
4 u, J' x9 e* S$ Y& {' B7 gsystat (11/tcp)
echo (7/tcp)
time (37/tcp)
smtp (25/tcp)
2 W6 ?( I2 P2 S: \+ c8 x1 k% Jwww (80/tcp) (發(fā)現(xiàn)安全漏油)
- M2 \0 G) i8 ]; q3 k, rfinger (79/tcp)
1 j0 @3 g! M' \6 e5 n8 G5 \1 {auth (113/tcp)
sunrpc (111/tcp)
* ~$ D$ y8 R( K  H5 K3 G% Fpop-2 (109/tcp)
/ f: s; F- l" S& R$ x: clinuxconf (98/tcp)
imap2 (143/tcp)
printer (515/tcp)
shell (514/tcp)
  Z' K- S  a/ J! t# w' a+ N. _6 blogin (513/tcp)
exec (512/tcp)
1 w: ]  `6 W9 u* dunknown (693/tcp)
unknown (698/tcp)
7 z% a3 |7 ]. h# Iunknown (727/tcp)
swat (910/tcp)
8 ?# V& [8 C+ _$ ?* _# P! u% F. iunknown (1025/tcp)
unknown (1039/tcp)
unknown (1038/tcp)
unknown (1037/tcp)
7 L8 U3 s% |9 f% g) i( funknown (1035/tcp)
: K9 ~* f+ X7 b& m# ?' \( cunknown (1034/tcp)
' Z: k  ?0 p' m9 s) ]2 Lunknown (3001/tcp)
unknown (6000/tcp)
' S$ t' h1 R' G$ H9 Necho (7/udp)
  @; P4 d1 g! ?; y( |( `general/tcp
daytime (13/udp)
) u' `- j; a/ q  P7 M1 @6 r% Gunknown (728/udp) (發(fā)現(xiàn)安全漏油)
unknown (2049/udp)
unknown (681/udp)
unknown (2049/tcp)(發(fā)現(xiàn)安全漏油)
! ~; y3 F+ y4 W9 \( W1 k　

* Q0 o! o! I. V( A( P  A1 }可用telnet登錄的端口 (23/tcp)

5 ~# N* J& t% `3 k
這個(gè)信息表明遠(yuǎn)程登錄服務(wù)正在運(yùn)行，在這里你可以遠(yuǎn)程登錄到該主機(jī)，這種不用密碼的遠(yuǎn)程登錄服務(wù)是危險(xiǎn)的，如果可以匿名登錄，任何人可以在服務(wù)器和客戶端之間發(fā)送數(shù)據(jù)。
: B2 K9 w# @; O+ a) w; {　
8 E1 @9 `7 o2 P5 K8 a8 N
發(fā)現(xiàn)的可攻擊弱點(diǎn) (21/tcp)
6 |( s9 H# ]$ r9 q3 X/ X' [; q: S
我在那里發(fā)現(xiàn)了一個(gè)目錄是可寫的：
/incoming
1 }# b' p  v! r3 `8 s
# @& b0 p4 [. P) C
ftp端口 (21/tcp)
5 Z$ ^" \% K- r4 k  Z
ftp服務(wù)TELNET服務(wù)一樣，是可以匿名登錄的，而且在有的機(jī)器上它還允許你執(zhí)行遠(yuǎn)程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以獲得最高權(quán)限了，不過這樣的好事好像不多。另外，有時(shí)還能用它獲得一個(gè)可用的帳號(hào)(guest),或得知主機(jī)在運(yùn)行什么系統(tǒng)

6 O9 Y/ ?; C% S* O4 Y/ T# O4 Z5 U13/tcP(daytime)
! o* R7 _7 a9 f: p- `3 o
" A7 q8 w8 W9 }從這里可以得知服務(wù)器在全天候運(yùn)行，這樣就有助于一個(gè)入侵者有足夠的時(shí)間獲取該主機(jī)運(yùn)行的系統(tǒng)，再加上udp也在全天候的運(yùn)行，這樣可以使入侵者通過UDP欺騙達(dá)到主機(jī)拒絕服務(wù)的目的

ECHO(7/tcp)
0 J' C8 X( i$ M# H) H
3 Z; F" x  l6 }. `. [" t這個(gè)端口現(xiàn)在沒什么用處，但它可能成為一個(gè)問題的來源，順著它有可能找到其它端口以達(dá)到拒絕服務(wù)的目的。

. @4 x6 G) l$ ?3 k- r2 F" I(25/tcp)smtp端口
該端口開放郵件傳輸協(xié)議

回應(yīng)可執(zhí)行EXPN和VRFY命令
% _! x2 C# c7 z- S
EXPN可以發(fā)現(xiàn)發(fā)送郵件的名稱或者能找到一個(gè)完整的郵件接收人的名稱。

VRFY命令可以用來檢測(cè)一個(gè)帳號(hào)的合法性
) O) `! {* o* G
我們可以試著發(fā)這樣一個(gè)類型的郵件給它：

& J* |9 T9 Z" I7 t+ juser@hostname1@victim
+ l4 x% V- R7 J
, X/ t3 l' k; j我們會(huì)收到一個(gè)這樣的郵件：
user@hostname1
0 T9 q; x1 |& g  D0 D: S; l$ r
也許我們就能用它穿過防火墻

WWW(80/TCP)端口
7 @4 a& s2 v7 g. E0 L4 t7 m
它表明WWW服務(wù)在該端口運(yùn)行
( S. g2 j$ @  |( \. }. L4 x1 v0 x
finger (79/tcp) 端口
8 k- r% Q- ~+ F) s5 r1 \% ofinger服務(wù)對(duì)入侵者來說是一個(gè)非常有用的信息，從它可以獲得用戶信息，查看機(jī)器的運(yùn)行情況等

auth (113/tcp)
5 l! m6 B% [+ F/ h: X
' s' m% i* k, ]. O' j* f+ i: Uident服務(wù)披露給入侵者的將是較敏感的信息，從它可以得知哪個(gè)帳號(hào)運(yùn)行的是什么樣的服務(wù)，這將有助于入侵者集中精力去獲取最有用的帳號(hào)(也就是哪些人擁有ROOT權(quán)限)

: r7 t) U& N0 t7 g' y1 @8 a(98/tcp) LINUX在這個(gè)端口上運(yùn)行

3 j: T: e& O) s2 V! B對(duì)于LINUX我不太熟悉
# v* s3 z" {+ ~6 B2 n
(513/tcp) RLOGIN在這個(gè)端口上運(yùn)行

2 a$ U% B$ }+ L3 X5 a9 E這種服務(wù)形同于TELNET，任何人可以在它的引導(dǎo)下在客戶端和服務(wù)端之間傳送數(shù)據(jù)。
6 {6 j' d  \/ ], j
" [% K  V4 N- Gexec (512/tcp)

rexecd在該端口開放,該服務(wù)使一個(gè)破譯者有機(jī)會(huì)從它那里掃描到另外一個(gè)IP，或者利用它穿過防火墻。

也許你還能發(fā)現(xiàn)很多端口，不同的端口會(huì)有不同的作用