2024年1月31日发(作者：)

可能存在安全威胁的端口及操作建议

1、21端口：

端口说明：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。

操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。

2、23端口

端口说明：23端口主要用于Telnet（远程登录）服务。

操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows 2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，建议关闭23端口。

3、53端口

端口说明：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析。

端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用53端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了10个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。

操作建议：如果当前的计算机不是用于提供域名解析服务，建议关闭该端口。

4、80端口

端口说明：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的。

端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。

操作建议：为了能正常上网冲浪，我们必须开启80端口。

5、139端口

端口说明：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；

然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。

端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。

操作建议：如果不需要提供文件和打印机共享，建议关闭该端口。

6、443端口

端口说明：443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。在一些对安全性要求较高的网站，比如银行、证券、购物等，都采用HTTPS服务，这样在这些网站上的交换信息其他人都无法看到，保证了交易的安全性。网页的地址以开始，而不是常见的。

端口漏洞：HTTPS服务一般是通过SSL（安全套接字层）来保证安全性的，但是SSL漏洞可能会受到黑客的攻击，比如可以黑掉在线银行系统，盗取信用卡账号等。

操作建议：建议开启该端口，用于安全性网页的访问。另外，为了防止黑客的攻击，应该及时安装微软针对SSL漏洞发布的最新安全补丁。

7、4000端口

端口说明：4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开放的端口，QQ服务端使用的端口是8000。通过4000端口，QQ客户端程序可以向QQ服务器发送信息，实现身份验证、消息转发等，QQ用户之间发送的消息默认情况下都是通过该端口传输的。4000和8000端口都不属于TCP协议，而是属于UDP协议。

端口漏洞：因为4000端口属于UDP端口，虽然可以直接传送消息，但是也存在着各种漏洞，比如Worm_Witty.A（维迪）蠕虫病毒就是利用4000端口向随机IP发送病毒，并且伪装成ICQ数据包，造成的后果就是向硬盘中写入随机数据。另外，ce特洛伊木马病毒也是利用该端口的。

操作建议：为了用QQ聊天，4000大门敞开也无妨。

• Win2000中文输入法漏洞

（1）Windows 2000中文输入法漏洞是指在Windows 2000的最初版本中，中要使用者安装了中文输入法，就可以轻松进入Windows 2000系统，获得管理员权限，可以执行作何操作，是非常严重的漏洞。后来，微软推出了相应补丁程序，弥补了该漏洞。

（2）Windows远程桌面漏洞是指微软的远程桌面协议（RDP协议）存在拒绝服务漏洞，远程攻击者可以向受影响系统发送特制的RDP消息导致系统停止响应。另外，该漏洞也可能导致攻击者获得远程桌面的账户信息，有助于进一步攻击。

（3）缓冲区溢出是一种非常普遍，非常危险的漏洞，在各种系统、应用软件中广泛存在。该漏洞可导致程序运行失败、系统宕机、系统重启等后果。所谓缓存区溢出是指当向缓冲区

内填充的数据位数超过缓况区本身容量时，就会发生缓冲区溢出。发生溢出时，溢出的数据会覆盖在合法数据上。攻击者有时会故意向缓冲区中写入超长数据，进行缓况区溢出攻击，从而影响影系统正常运行。

Windows常见漏洞及分析

由于Windows 操作系统的普及率和市场占有率比较高，所以很容易使它成为很多黑客攻击的目标。目前，Windows 最主要的漏洞有Unicode漏洞、.ida/.idq缓冲区溢出漏洞、Microsoft

IIS CGI文件名错误解码漏洞、MSADCS RDS弱点漏洞、FrontPage服务器扩展和.Printer漏洞等等。下面笔者将对这些漏洞的原理、危害程度、检测和解决办法分别进行介绍。

一、Unicode漏洞

1.漏洞危害

在Unicode字符解码时，IIS 4.0/5.0存在一个安全漏洞，导致用户可以远程通过IIS执行任意命令。当用户用IIS打开文件时，如果该文件名包含Unicode字符，系统会对其进行解码。如果用户提供一些特殊的编码，将导致IIS错误地打开或者执行某些Web根目录以外的文件。未经授权的用户可能会利用IUSR_machinename账号的上下文空间访问任何已知的文件。该账号在默认情况下属于Everyone和Users组的成员，因此任何与Web根目录在同一逻辑驱动器上的能被这些用户组访问的文件都可能被删除、修改或执行。通过此漏洞，您可查看文件内容、建立文件夹、删除文件、拷贝文件且改名、显示目标主机当前的环境变量、把某个文件夹内的全部文件一次性拷贝到另外的文件夹去、把某个文件夹移动到指定的目录和显示某一路径下相同文件类型的文件内容等等。

2.漏洞成因

Unicode漏洞的成因可大致归结为: 从中文Windows IIS 4.0+SP6开始，还影响中文Windows

2000+IIS 5.0、中文Windows 2000+IIS5.0+SP1。台湾繁体中文也同样存在这样的漏洞。它们利用扩展Unicode字符(如利用“../”取代“/”和“”)进行目录遍历漏洞。据了解，在Windows NT中编码为%c1%9c，在Windows 2000英文版中编码为%c0%af。

3.漏洞检测

首先，对网络内IP地址为*.*.*.*的Windows NT/2000主机，您可以在IE地址栏输入

*.*.*.*/scripts/..%c1%1c../winnt/system32/?/c+dir(其中%c1%1c为Windows 2000漏洞编码，在不同的操作系统中，您可使用不同的漏洞编码)，如漏洞存在，您还可以将Dir换成Set和Mkdir等命令。

其次，您要检测网络中某IP段的Unicode漏洞情况，可使用有如、SuperScan、RangeScan扫描器、Unicode扫描程序及流光Fluxay4.7和SSS等扫描软件来检测。

4.解决方法

若网络内存在Unicode漏洞，可采取如下方法进行补救:

(1)限制网络用户访问和调用CMD命令的权限;

(2)若没必要使用SCRIPTS和MSADC目录，删除或改名;

(3)安装Windows NT系统时不要使用默认WINNT路径，您可以改为其他的文件夹，如C:mywindowsnt;

(4)用户可从如下地址下载Microsoft提供的补丁:/ntserve ...

q269862/为IIS 4.0的补丁地址，/windows ...

q269862/为IIS 5.0补丁地址

• 停止不必要的服务

Alerter

n ClipBook Server

n Computer Browser

n DHCP Client

n DHCP Server

n Distributed File System

n Directory Replicator

n File Replication Service

n FTP publishing service

n License Logging

n Messenger

n NetMeeting remote desktop sharing

n Netlogon

n Network DDE

n Network DDE DSDM

n Network Monitor

n Plug and Play (disable after all hardware configuration)

n Remote Access Server

n Remote Procedure Call (RPC) locater

n Server

n Simple Services

n Spooler

n TCP/IP Netbios Helper

n Telephone Service

n Telnet

n Uninterruptible Power Supply