纳金网

标题: 了解黑客最容易攻击电脑哪些端口 [打印本页]

作者: 奔跑的小兔 时间: 2012-2-22 13:41
标题: 了解黑客最容易攻击电脑哪些端口

有网络存在的那一天起，网络上就有两种角色扮演着，一个就是利用网络做正当的网络运营以及合法工作，那么也有那种专门攻击别人网站来取得利益的俗称网络黑客，当然前者是受人欢迎的，那么后者是让人唾弃的，今天我们就一起来为大家介绍和了解下黑客经常会攻击哪些端口以及我们怎么防范这种事情的延续发生。
由于蠕虫病毒具有自动攻击和快速繁殖的特性，因此，它占网络攻击的大约90%，通常是系统扫描或同步攻击。其中，大部分网络攻击的来源地是美国。根据ActiveScout的数据，这些蠕虫病毒繁殖迅速，扫描和攻击相隔的时间很短，因此无法人为控制。蠕虫病毒也具有反复攻击的特性，它们会寻找同一端口并大规模入侵这些端口。如果人们不对蠕虫病毒采取防范措施，攻击/扫描的成功率将达到30%，即在10次扫描中，有3次能获得结果并可进行攻击。
96%的扫描集中在端口
端口扫描在网络扫描中大约占了96%，UDP（User Datagram Protocol）服务次之，占3.7%。除了这两种之外，剩余的0.3%是用户名和密码扫描、NetBIOS域登录信息和SNMP管理数据等。Tel Aviv大学已

开始努力防止蠕虫攻击和对NetBIOS弱点的网络攻击，因为这些攻击可能会感染所有的Windows系统。同时，在发送流量之前，要求ISP对所有的NetBIOS流量进行过滤。

有调查表明：在过去的半年中，存在危险性的Internet流量数量已经增加了2倍；暗噪声主要是由网络探测引起的，45%到55%的可疑行为都是黑客对计算机的扫描造成的；大多数攻击都是自动的，小型程序攻击通常来自以前中毒的计算机；黑客攻击这些网络的主要原因是寻找他们能用来传播垃圾邮件、为非法文件寻找特别存储空间的计算机，或者占用可用于下一次攻击的机器。
10种端口最易受攻击
某组织I-Trap曾经收集了来自24个防火墙12小时工作的数据，这些防火墙分别位于美国俄亥俄州24个企业内网和本地ISP所提供的Internet主干网之间。其间，黑客攻击端口的事件有12000次之多，下表是攻击的详细情况。
端口号服务攻击事件数说明

135和445 windows rpc 分别为42次和457次表明可能感染了最新的windows病毒或蠕虫病毒

57 email 56次黑客利用fx工具对这个端口进行扫描，寻找微软web服务器的弱点

1080，3128，6588，8080 代理服务分别为64、21、21、163次表示黑客正在进行扫描

25 smtp服务 56次是黑客探测smtp服务器并发送垃圾邮件的信号

10000＋未注册的服务 376次攻击这些端口通常会返回流量，原因可能是计算机或防火墙配置不当，

或者黑客模拟返回流量进行攻击
161 snmp服务 937次成功获得snmp可能会使黑客完全控制路由器、防火墙或交换机

1433 微软sql服务 147次表明计算机可能已经感染了sql slammer蠕虫病毒

53 dns 1797次表明防火墙或lan配置可能有问题

67 引导程序 23次表明设备可能配置不当

2847 诺顿反病毒服务 55次表明计算机存在设置问题
黑客的攻击对于我们新手来讲是很难解决的问题，那么我们该怎么办，很多朋友就要问了，这里我就对上面的黑客攻击的端口问题，我们如果电脑被黑客攻击了，那么我们就要及时的把电脑送去专业的电脑维修站，也可以在网上联系本站，然后通过最有效的方法帮助大家解决这个问题。

欢迎光临纳金网 (http://old.narkii.com/club/)