应该注意的5个端口
那么，实际上在Windows默认条件下所开放的端口有哪些呢？笔者在安装了Windows系统后，对在默认条件下开放的端口进行了一次调查。调查中使用了免费端口扫描工具“Nmap”（http://www.insecure.org/nmap/）。
在几乎所有的Windows中所开放的端口包括135、137、138和139。此外，在2000、XP和.NET
Server中445端口也是开放的。Windows在默认条件下开放的众所周知的端口就是这5个。
这些到底是不是真正必要的服务呢？要想下结论，就必须充分了解这些端口各自的作用。虽说在默认条件下是开放的，但如果保持这种默认设置不变，就会在无意识的情况下受到非法访问。因此，应该尽可能关闭不需要的服务。无论如何也不能停止的服务必须使用过滤软件，确保能够防止外部访问。
下面对几乎所有的Windows在默认条件下开放的最具代表性的5个端口即135、137、138、139和445等各自的作用作一详细介绍。了解它们的作用后，就能够推测出开放端口后可能存在哪些危险，从而就可以方便地制定相应的对策。
利用工具验证到的135端口的危险性
虽说大家都说非常危险，但即难以了解其用途，又无法实际感受到其危险性的代表性端口就是135号。但是2002年7月能够让人认识到其危险性的工具亮相了，这就是“IE`en”。
该工具是由提供安全相关技术信息和工具类软件的“SecurityFriday.com”公司（http://www.securityfriday.com）在网上公开提供的。其目的是以简单明了的形式验证135端口的危险性，呼吁用户加强安全设置。不过，由于该工具的威力非常大，因此日本趋势科技已经将该工具的特征代码追加到了病毒定义库文件中。如果在安装了该公司的病毒扫描软件的电脑中安装IE`en，就有可能将其视为病毒。
可以看到SSL的内容
IE`en是一种远程操作IE浏览器的工具。不仅可以从连接到网络上的其他电脑上正在运行的IE浏览器中取得信息，而且还可以对浏览器本身进行操作。具体而言，就是可以得到正在运行的IE浏览器的窗口一览表、各窗口所显示的Web站点的URL及Cookie，以及在检索站点中输入的检索关键词等信息。
该工具所展示的最恐怖的情况是，在非加密状态下可以看到本应受到SSL保护的数据。所以可以由此获取加密前或者还原后的数据。如果使用IE`en，甚至能够直接看到比如在网络银行等输入的银行现金卡密码等信息。
IE`en使用的是Windows NT4.0/2000/XP标准集成的分布式对象技术DCOM（分布式组件对象模块）。使用DCOM可以远程操作其他电脑中的DCOM应用程序。该技术使用的是用于调用其他电脑所具有的函数的RPC（Remote
Procedure Call，远程过程调用）功能。而这个RPC使用的就是135端口。
利用RPC功能进行通信时，就会向对方电脑的135端口询问可以使用哪个端口进行通信。这样，对方的电脑就会告知可以使用的端口号。实际的通信将使用这个端口来进行。135端口起的是动态地决定实际的RPC通信所使用的端口的端口映射作用。
如果是利用DCOM技术开发的应用程序，都可以像IE浏览器那样进行操作。比如，连接正在利用Excel工作的其他电脑，获取单元格中输入的值，或者对这个值本身进行编辑并非不可能的事情。
不过，要想利用该方法操纵他人的电脑，就必须知道该机的IP地址和注册名以及密码。因此，通过因特网而受到第三者的攻击的可能性非常低。而危险性最高的是公司内部环境。尤其是客户端更为危险。这是因为在大多情况下不仅可以轻而易举地得到他人的IP地址和注册名，而且密码的管理也不是很严格。学校以及网吧等多台电脑采用相同设置的场合也需加以注意。
|
