掃描到的端口到底有什么用

被掃的主機：192.xxx.xx.x
( j6 \4 I# x8 I
主機IP數(shù)：4

9 f" _3 d5 y) u( \發(fā)現(xiàn)的安全漏洞：7個

8 E  l8 q: j% G; V) O% o% h安全弱點：45個
) R; x6 x9 X: e% u* ?
( [* S  e- I: I, n$ o! ~系統(tǒng)： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS
--------------------------------------------------------------------------------
) S6 Q. n' v  n8 ^( J/ xTelnet (23/tcp)
ssh (22/tcp)
  r2 s6 }7 ]5 G! F7 \: Wftp (21/tcp) (發(fā)現(xiàn)安全漏油)
8 q% x9 D3 h3 q$ t# Tnetstat (15/tcp)
daytime (13/tcp)
systat (11/tcp)
echo (7/tcp)
time (37/tcp)
smtp (25/tcp)
www (80/tcp) (發(fā)現(xiàn)安全漏油)
finger (79/tcp)
% g+ j% R' g3 pauth (113/tcp)
3 |/ f" z* t8 Z  i% zsunrpc (111/tcp)
pop-2 (109/tcp)
( Y& Q' u3 S6 v+ U% z6 ulinuxconf (98/tcp)
# b4 y' g6 H& k4 uimap2 (143/tcp)
printer (515/tcp)
shell (514/tcp)
login (513/tcp)
exec (512/tcp)
' g6 \, P2 `( D% \9 F, L$ iunknown (693/tcp)
unknown (698/tcp)
unknown (727/tcp)
: h0 A# q6 b+ m9 h0 c8 h# vswat (910/tcp)
unknown (1025/tcp)
unknown (1039/tcp)
! \8 m; A+ Q; H- o! V' d5 {! h6 D4 Wunknown (1038/tcp)
unknown (1037/tcp)
, N+ [# ^2 Y, D5 f  [# s8 k# bunknown (1035/tcp)
) N% w- h8 J8 l7 W! ^& Xunknown (1034/tcp)
unknown (3001/tcp)
unknown (6000/tcp)
echo (7/udp)
6 ?1 w9 y. }8 C4 |general/tcp
8 _% \9 X8 [; a2 |/ Idaytime (13/udp)
unknown (728/udp) (發(fā)現(xiàn)安全漏油)
6 O4 ^7 d+ r' Zunknown (2049/udp)
4 c4 M* M' ~. k7 l6 G  x) T2 p/ funknown (681/udp)
unknown (2049/tcp)(發(fā)現(xiàn)安全漏油)
' _0 u/ M1 q: ~* j) |5 G　

: V4 ]4 H( c& n) T) P7 u* T! A  h可用telnet登錄的端口 (23/tcp)
6 S5 G* u) f8 r1 A* N& L
- m  s3 l4 a' u7 z+ A4 o" d' O
& W0 e0 V3 U* q' x3 {& `0 u這個信息表明遠程登錄服務正在運行，在這里你可以遠程登錄到該主機，這種不用密碼的遠程登錄服務是危險的，如果可以匿名登錄，任何人可以在服務器和客戶端之間發(fā)送數(shù)據(jù)。
　

發(fā)現(xiàn)的可攻擊弱點 (21/tcp)
0 j6 S  J. S! h( b9 h9 V
$ ]& X% d5 z# l1 x我在那里發(fā)現(xiàn)了一個目錄是可寫的：
4 @# R; N: v5 |/incoming
2 x+ U# X& A0 y
0 X) ^) d  [& a! Q: }4 j" W
ftp端口 (21/tcp)
3 [1 b# L4 x& @7 H
ftp服務TELNET服務一樣，是可以匿名登錄的，而且在有的機器上它還允許你執(zhí)行遠程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以獲得最高權(quán)限了，不過這樣的好事好像不多。另外，有時還能用它獲得一個可用的帳號(guest),或得知主機在運行什么系統(tǒng)
* w4 N7 [, e7 R9 e* h& ]
+ M& L" C" p: \13/tcP(daytime)

3 q9 ~* m) z% E6 Y- ^從這里可以得知服務器在全天候運行，這樣就有助于一個入侵者有足夠的時間獲取該主機運行的系統(tǒng)，再加上udp也在全天候的運行，這樣可以使入侵者通過UDP欺騙達到主機拒絕服務的目的

  y' V" }8 S% l8 d% r/ CECHO(7/tcp)
6 Q# k0 ]( z# h* j1 C* [6 l
+ O1 n* k; e! e# }/ x這個端口現(xiàn)在沒什么用處，但它可能成為一個問題的來源，順著它有可能找到其它端口以達到拒絕服務的目的。
& i7 z" s0 r0 R/ y% X% I, V# e; g
(25/tcp)smtp端口
' b1 k8 c7 {- p% D5 n' [該端口開放郵件傳輸協(xié)議

回應可執(zhí)行EXPN和VRFY命令

EXPN可以發(fā)現(xiàn)發(fā)送郵件的名稱或者能找到一個完整的郵件接收人的名稱。

VRFY命令可以用來檢測一個帳號的合法性

我們可以試著發(fā)這樣一個類型的郵件給它：
/ n5 O- n! W+ {/ U" E: q  V% A  Y
user@hostname1@victim
2 V9 x. W; p+ ?
2 m+ \1 @! O" U+ {% S5 D, H我們會收到一個這樣的郵件：
. B9 A5 D- B' P0 o! huser@hostname1

也許我們就能用它穿過防火墻

WWW(80/TCP)端口

* _$ k  m4 {: {2 S2 [" b- u6 t它表明WWW服務在該端口運行

finger (79/tcp) 端口
! n# d9 U0 N' U9 h! qfinger服務對入侵者來說是一個非常有用的信息，從它可以獲得用戶信息，查看機器的運行情況等
- F6 t* V6 R) z6 }5 p1 X9 W
# G% i5 M6 V! S; y5 R) ~auth (113/tcp)

! C7 j  s6 `5 \7 Hident服務披露給入侵者的將是較敏感的信息，從它可以得知哪個帳號運行的是什么樣的服務，這將有助于入侵者集中精力去獲取最有用的帳號(也就是哪些人擁有ROOT權(quán)限)
) f/ `4 a) d1 V' L1 N/ f
(98/tcp) LINUX在這個端口上運行

對于LINUX我不太熟悉

3 C& v- V  j1 O4 U$ q  u0 Y) `( X(513/tcp) RLOGIN在這個端口上運行

這種服務形同于TELNET，任何人可以在它的引導下在客戶端和服務端之間傳送數(shù)據(jù)。

exec (512/tcp)

6 z! @7 Y2 G3 C# N" [7 f! arexecd在該端口開放,該服務使一個破譯者有機會從它那里掃描到另外一個IP，或者利用它穿過防火墻。
' X+ R/ @2 X( C  y* F1 q
( j4 I! C9 a$ H6 e1 M! G+ n4 m. }也許你還能發(fā)現(xiàn)很多端口，不同的端口會有不同的作用