10种端口最易受攻击
某组织I-Trap曾经收集了来自24个防火墙12小时工作的数据，这些防火墙分别位于美国俄亥俄州24个企业内网和本地ISP所提供的Internet主干网之间。其间，黑客攻击端口的事件有12000次之多，下表是攻击的详细情况。
No. |
端口号 |
服务 |
攻击事件数 |
说 明 |
1 |
135和445 |
windows rpc |
分别为42次和457次 |
表明可能感染了最新的windows病毒或蠕虫病毒 |
2 |
57 |
email |
56次 |
黑客利用fx工具对这个端口进行扫描，寻找微软web服务器弱点 |
3 |
1080，3128，
6588，8080 |
代理服务 |
分别为64、21、21、163次 |
表示黑客正在进行扫描 |
4 |
25 |
smtp服务 |
56次 |
黑客探测smtp服务器并发送垃圾邮件信号 |
5 |
10000＋ |
未注册的服务 |
376次 |
攻击这些端口通常会返回流量，原因可能是计算机或防火墙配置不当，或者黑客模拟返回流量进行攻击 |
6 |
161 |
snmp服务 |
937次 |
成功获得snmp可能会使黑客完全控制路由器、防火墙或交换机 |
7 |
1433 |
微软sql服务 |
147次 |
表明计算机可能已经感染了sql slammer蠕虫病毒 |
8 |
53 |
dns |
1797次 |
表明防火墙或lan配置可能有问题 |
9 |
67 |
引导程序 |
23次 |
表明设备可能配置不当 |
10 |
2847 |
诺顿反病毒服务 |
55次 |
表明计算机存在设置问题 |
|
