常見端口的作用、漏洞和操作建議(2)

　　21端口：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務(wù)。

　　端口說明：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務(wù)，F(xiàn)TP服務(wù)主要是為了在兩臺計算機(jī)之間實現(xiàn)文件的上傳與下載，一臺計算機(jī)作為FTP客戶端，另一臺計算機(jī)作為FTP服務(wù)器，可以采用匿名（anonymous）登錄和授權(quán)用戶名與密碼登錄兩種方式登錄FTP服務(wù)器。目前，通過FTP服務(wù)來實現(xiàn)文件的傳輸是互聯(lián)網(wǎng)上上傳、下載文件最主要的方法。另外，還有一個20端口是用于FTP數(shù)據(jù)傳輸?shù)哪�認(rèn)端口號。

　　在Windows中可以通過Internet信息服務(wù)（IIS）來提供FTP連接和管理，也可以單獨(dú)安裝FTP服務(wù)器軟件來實現(xiàn)FTP功能，比如常見的FTP Serv-U。

　　操作建議：因為有的FTP服務(wù)器可以通過匿名登錄，所以常常會被黑客利用。另外，21端口還會被一些木馬利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架設(shè)FTP服務(wù)器，建議關(guān)閉21端口。

　　23端口：23端口主要用于Telnet（遠(yuǎn)程登錄）服務(wù)，是Internet上普遍采用的登錄和仿真程序。

　　端口說明：23端口主要用于Telnet（遠(yuǎn)程登錄）服務(wù)，是Internet上普遍采用的登錄和仿真程序。同樣需要設(shè)置客戶端和服務(wù)器端，開啟Telnet服務(wù)的客戶端就可以登錄遠(yuǎn)程Telnet服務(wù)器，采用授權(quán)用戶名和密碼登錄。登錄之后，允許用戶使用命令提示符窗口進(jìn)行相應(yīng)的操作。在Windows中可以在命令提示符窗口中，鍵入“Telnet”命令來使用Telnet遠(yuǎn)程登錄。

　　操作建議：利用Telnet服務(wù)，黑客可以搜索遠(yuǎn)程登錄Unix的服務(wù)，掃描操作系統(tǒng)的類型。而且在Windows 2000中Telnet服務(wù)存在多個嚴(yán)重的漏洞，比如提升權(quán)限、拒絕服務(wù)等，可以讓遠(yuǎn)程服務(wù)器崩潰。Telnet服務(wù)的23端口也是TTS（Tiny Telnet Server）木馬的缺省端口。所以，建議關(guān)閉23端口。

　　25端口：25端口為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協(xié)議）服務(wù)器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。

　　端口說明：25端口為SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協(xié)議）服務(wù)器所開放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。比如我們在使用電子郵件客戶端程序的時候，在創(chuàng)建賬戶時會要求輸入SMTP服務(wù)器地址，該服務(wù)器地址默認(rèn)情況下使用的就是25端口（如圖）。

　　端口漏洞：

　　1. 利用25端口，黑客可以尋找SMTP服務(wù)器，用來轉(zhuǎn)發(fā)垃圾郵件。

　　2. 25端口被很多木馬程序所開放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy來說，通過開放25端口，可以監(jiān)視計算機(jī)正在運(yùn)行的所有窗口和模塊。

　　操作建議：如果不是要架設(shè)SMTP郵件服務(wù)器，可以將該端口關(guān)閉。

　　53端口：53端口為DNS（Domain Name Server，域名服務(wù)器）服務(wù)器所開放，主要用于域名解析，DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。