1.端口
如果把IP地址比作一间房子,端口就是出入这间房子的门。

在计算机中每个端口代表一个服务。在windows,查看端口可使用netstat -anbo显示开放端口。

2.端口信息收集
对于收集目标机器端口状态可以使用工具来进行测试。工具原理:使用TCP或者UDP等协议向目标端口发送指定标志等的数据包,等待目标返回数据包,以此来判断端口状态。
1.使用nmap探测。nmap -A -v -T4 目标
【端口信息收集】笔记
2.使用masscan探测
【端口信息收集】笔记
3.使用在线网站探测
【端口信息收集】笔记
3.端口攻击
针对不同的端口具有不同的攻击方法
例如:针对远程连接服务端口
【端口信息收集】笔记
对于扫描到的端口可以在搜索引擎中查找对应的攻击方法进行测试。

4.防御措施
对于端口攻击来说只要端口开放并且可以连通,那么就可以利用对应的方式进行攻击测试。
防御措施:
1.关闭不必要的端口;
2.对重要业务的服务端口设置防火墙;
3.加强员工信息安全意识,经常性更换用户密码;
4.经常更新软件,打补丁。

相关文章:

  • 2022-12-23
  • 2021-07-10
  • 2021-07-16
  • 2021-11-30
  • 2022-01-10
  • 2021-11-05
  • 2021-07-31
猜你喜欢
  • 2021-10-06
  • 2021-08-15
  • 2021-09-25
  • 2022-02-01
  • 2021-06-03
  • 2021-05-30
  • 2021-12-01
相关资源
相似解决方案