掃描到的端口到底有什么用

被掃的主機(jī)：192.xxx.xx.x
' L7 [; N- H) F$ e" c" v/ m. T4 o
主機(jī)IP數(shù)：4

發(fā)現(xiàn)的安全漏洞：7個(gè)
$ s# d5 C& i, @: q
安全弱點(diǎn)：45個(gè)

系統(tǒng)： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS
--------------------------------------------------------------------------------
Telnet (23/tcp)
ssh (22/tcp)
ftp (21/tcp) (發(fā)現(xiàn)安全漏油)
netstat (15/tcp)
daytime (13/tcp)
systat (11/tcp)
echo (7/tcp)
1 V8 s( K$ k8 I. C; S0 {time (37/tcp)
- n7 U; S6 P5 O& vsmtp (25/tcp)
www (80/tcp) (發(fā)現(xiàn)安全漏油)
finger (79/tcp)
auth (113/tcp)
& o! P. `# W" xsunrpc (111/tcp)
pop-2 (109/tcp)
0 ]. i  {7 [. `linuxconf (98/tcp)
imap2 (143/tcp)
printer (515/tcp)
/ e  z) Z' y6 m! J1 o" ^, K+ Dshell (514/tcp)
) L! K# K( I' f5 W2 B& ylogin (513/tcp)
exec (512/tcp)
unknown (693/tcp)
7 }# Q7 h+ e0 F  c, M* |unknown (698/tcp)
5 d" b) v& g, m  zunknown (727/tcp)
swat (910/tcp)
unknown (1025/tcp)
! A: a( k  y- \8 c0 munknown (1039/tcp)
unknown (1038/tcp)
unknown (1037/tcp)
7 x+ p* ?  Z1 t0 Kunknown (1035/tcp)
unknown (1034/tcp)
unknown (3001/tcp)
  }( X4 i6 I! Sunknown (6000/tcp)
echo (7/udp)
( o: Z4 R* D& F) p7 v7 D6 ]general/tcp
* X9 {# x# Y' X" o& t5 w0 ]daytime (13/udp)
unknown (728/udp) (發(fā)現(xiàn)安全漏油)
  K& ~5 i5 q' p5 j7 m* sunknown (2049/udp)
: s4 `1 {3 S  t7 Munknown (681/udp)
# S5 n) i* U5 d% x: m* I4 Qunknown (2049/tcp)(發(fā)現(xiàn)安全漏油)
. C. k+ f- o+ B2 ?9 M: _　

4 I. D2 D* ^& l5 O可用telnet登錄的端口 (23/tcp)
1 H7 f: }. P$ ?% T

這個(gè)信息表明遠(yuǎn)程登錄服務(wù)正在運(yùn)行，在這里你可以遠(yuǎn)程登錄到該主機(jī)，這種不用密碼的遠(yuǎn)程登錄服務(wù)是危險(xiǎn)的，如果可以匿名登錄，任何人可以在服務(wù)器和客戶端之間發(fā)送數(shù)據(jù)。
　
& s; F* P( o2 C0 V8 U7 T5 o
發(fā)現(xiàn)的可攻擊弱點(diǎn) (21/tcp)
5 z  J- l: I5 W/ s8 E! ]' b
我在那里發(fā)現(xiàn)了一個(gè)目錄是可寫的：
9 P3 a. v- t  [/ ~/incoming
1 z1 W, ~: K, J! w# D- j
3 K+ `& Q/ _8 S& C  m  D
ftp端口 (21/tcp)
4 r- @, s1 B; x7 C
ftp服務(wù)TELNET服務(wù)一樣，是可以匿名登錄的，而且在有的機(jī)器上它還允許你執(zhí)行遠(yuǎn)程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以獲得最高權(quán)限了，不過這樣的好事好像不多。另外，有時(shí)還能用它獲得一個(gè)可用的帳號(hào)(guest),或得知主機(jī)在運(yùn)行什么系統(tǒng)

13/tcP(daytime)
7 M0 M2 s; ?2 d
' z4 {% a" q* t) Z8 O7 z+ Q, w從這里可以得知服務(wù)器在全天候運(yùn)行，這樣就有助于一個(gè)入侵者有足夠的時(shí)間獲取該主機(jī)運(yùn)行的系統(tǒng)，再加上udp也在全天候的運(yùn)行，這樣可以使入侵者通過UDP欺騙達(dá)到主機(jī)拒絕服務(wù)的目的
6 R) e9 |3 c& o: o9 G% B
: h! K  D+ t6 o& S. e+ fECHO(7/tcp)
3 C; ~4 \8 ]8 z" n( n. Z* ?
這個(gè)端口現(xiàn)在沒什么用處，但它可能成為一個(gè)問題的來源，順著它有可能找到其它端口以達(dá)到拒絕服務(wù)的目的。
, S. |+ n. _0 A6 j3 I% `
(25/tcp)smtp端口
該端口開放郵件傳輸協(xié)議
% s7 S: [5 S! M. ^! i: A% x
. _- \4 v" p" p; c# Q/ E7 [& P8 Q回應(yīng)可執(zhí)行EXPN和VRFY命令

EXPN可以發(fā)現(xiàn)發(fā)送郵件的名稱或者能找到一個(gè)完整的郵件接收人的名稱。

  i* X  q& A2 mVRFY命令可以用來檢測(cè)一個(gè)帳號(hào)的合法性
; }' T* G$ n% v9 n" T
我們可以試著發(fā)這樣一個(gè)類型的郵件給它：
  D1 c; ^8 \7 A! y* `
user@hostname1@victim

! R0 l+ s. X2 G: @3 i! ?我們會(huì)收到一個(gè)這樣的郵件：
user@hostname1

: w! p& z1 X* e7 e) A也許我們就能用它穿過防火墻
+ H* U" C* Y& W; f8 r
WWW(80/TCP)端口
& f, K5 c# f+ P% i
它表明WWW服務(wù)在該端口運(yùn)行
$ M! G) G5 ^& _; W; u7 {
finger (79/tcp) 端口
finger服務(wù)對(duì)入侵者來說是一個(gè)非常有用的信息，從它可以獲得用戶信息，查看機(jī)器的運(yùn)行情況等
/ ?1 Z0 m5 W% [/ {7 i
auth (113/tcp)
6 M' D; ]. X! u' e+ k# s# t
ident服務(wù)披露給入侵者的將是較敏感的信息，從它可以得知哪個(gè)帳號(hào)運(yùn)行的是什么樣的服務(wù)，這將有助于入侵者集中精力去獲取最有用的帳號(hào)(也就是哪些人擁有ROOT權(quán)限)
( s, j7 v8 U- a  E/ N/ v' q
$ L2 @! n0 j2 g, F& z8 c& L6 t(98/tcp) LINUX在這個(gè)端口上運(yùn)行

對(duì)于LINUX我不太熟悉

6 \8 V1 l9 z" M$ D0 c; a% z! q; G$ K(513/tcp) RLOGIN在這個(gè)端口上運(yùn)行

這種服務(wù)形同于TELNET，任何人可以在它的引導(dǎo)下在客戶端和服務(wù)端之間傳送數(shù)據(jù)。
4 R( j' a" H2 \
% I0 c. j. F; [' i8 E6 i: mexec (512/tcp)
7 Q) {  b# R' s4 Z1 Z4 `7 n8 t
0 ]) J8 {' Z8 Z4 Z( l4 u. |rexecd在該端口開放,該服務(wù)使一個(gè)破譯者有機(jī)會(huì)從它那里掃描到另外一個(gè)IP，或者利用它穿過防火墻。
& u' z1 X% i- H5 S
也許你還能發(fā)現(xiàn)很多端口，不同的端口會(huì)有不同的作用