针对80端口如何入侵呢?
80端口
端口说明:80端口是为HTTP(HyperText Transport Protocol,超文本传输协议)开放的,这是上网冲浪使用最多的协议,主要用于在WWW(World Wide Web,万维网)服务上传输信息的协议。我们可以通过HTTP地址加“:80”(即常说的“网址”)来访问网站的,比如http://www.cce.com.cn:80,因为浏览网页服务默认的端口号是80,所以只要输入网址,不用输入“:80”。
端口漏洞:有些木马程序可以利用80端口来攻击计算机的,比如Executor、RingZero等。
操作建议:为了能正常上网冲浪,我们必须开启80端口。
在Windows2000/XP/Server2003中要查看端口,可以使用NETSTAT命令:
“开始""运行”“cmd”,打开命令提示符窗口。在命令提示符状态下键入“NETSTAT-a-n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式:Netstat�-a��-e��-n��-o��-s�
-a表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
-e表示显示以太网发送和接收的字节数、数据包数等。
-n表示只以数字形式显示所有活动的TCP连接的地址和端口号。
-o表示显示活动的TCP连接并包括每个连接的进程ID(PID)。
-s表示按协议显示各种连接的统计信息,包括端口号。
关闭端口
比如在Windows2000/XP中关闭SMTP服务的25端口,可以这样做:首先打开“控制面板”,双击“管理工具”,再双击“服务”。接着在打开的服务窗口中找到并双击“SimpleMailTransferProtocol(SMTP)”服务,单击“停止”按钮来停止该服务,然后在“启动类型”中选择“已禁用”,最后单击“确定”按钮即可。这样,关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”,单击“确定”按钮,再打开该服务,在“服务状态”中单击“启动”按钮即可启用该端口,最后,单击“确定”按钮即可。
另外在网络连接属性中,选择“TCP/IP协议”属性,打开高级TCP/IP设置,在选项的那个页面打开TCP/IP筛选,在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭,默认是未启用TCP/IP筛选。
知道服务器的ip和端口号,怎么入侵啊,老师让我们自己尝试,我不干违法的事哦。
首先扫描服务器上的网站漏洞,然后根据网站漏洞拿下网站权限,然后得到WebShell,然后在Webshell里面提权限,开远程端口,一般都是3389端口,然后就mstsc远程桌面里面连接,格式为ip地址:远程端口,然后就输入用户名,密码。然后就拿下了这台服务器。最后记得擦屁股哦..
知道网站开的端口怎么入侵
一般方法都是先看开的是哪些端口,然后具体问题具体解决,比如开了21端口,那么目标肯定安装了FTP软件,而FTP软件又有很多存在漏洞,而你需要分析到底是什么洞,比如有溢出的,提权的等等,但我想说绝非一两句话能概括得了的,也不是那么容易学会,多去黑吧侒全网看看想关连的技术教程吧
重谢就免了,大家都是这样菜鸟走过来
查询到端口之后如何入侵
该包被拦截。
[16:57:22] 接收到 218.201.222.21 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 37157
该包被拦截。
[16:57:22] 接收到 61.146.226.141 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 33072
该包被拦截。
[16:57:24] 接收到 113.86.243.113 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 10113
该包被拦截。
[16:57:25] 接收到 183.13.20.196 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 5048
该包被拦截。
[16:57:25] 接收到 183.16.114.120 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 65057
该包被拦截。
接收到 116.19.88.248 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 10248
该包被拦截。
[16:57:27] 接收到 218.201.222.21 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 37157
该包被拦截。
[16:57:27] 接收到 218.201.222.21 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 37157
该包被拦截。
[16:57:27] 接收到 218.201.222.21 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 37157
该包被拦截。
[16:57:27] 接收到 220.181.126.82 的 UDP 数据包,
本机端口: 10100 ,
对方端口: Http[80]
该包被拦截。
[16:57:29] 接收到 183.17.99.204 的 UDP 数据包,
本机端口: 10100 ,
对方端口: 6728
该包被拦截。
[16:57:29] 接收到 183.5.196.88 的 UDP 数据包,
本机端口: 10100 ,
我的应该被入侵,我对这些也不了解
楼下顺便也帮帮我,是不是被人搞了
知道IP和端口,怎样最简单的入侵到远程主机?
通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC(Remote Procedure Call,远程过程调用) 协议并提供DCOM(分布式组件对象模型)服务,通过RPC可以保证在一台计算机上运行的程序可以顺利地 执行远程计算机上的代码; 使用DCOM可以通过网络直接进行通信,能够跨包括HTTP协议在内的多种网络传输。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞,该漏洞是由于错误地处理格式不正确的消息造成的。会影响到RPC与DCOM之间的一个接口,该接口侦听的端口就是135。 下面我就来介绍一下通过135端口入侵的方法。 (1)通过135端口入侵,攻击者首先需要查找网络上存在135端口漏洞的主机地址,在查找此类主机过程中,可以使用一些扫描工具,比如SuperScan就是典型的端口工具之一。在SuperScan“开始”文本框中输入需要扫描的起始地址,然后在“结束”文本框里填写好扫描结束的IP地址,在“扫描类型”选项中选择“所有端口定义”单选按钮,并在右侧的文本框中输入“135”。再点击“开始”按钮即可开始扫描。扫描结束后,在下方的列表中可以查看目标主机打开的端口。然后再点击“Save”按钮选好保存路径,把里面有漏洞的IP整理下即可。 (2)得到有漏洞后,我们还有一个功能强大的扫描工具,比如NTSscn汉化版。然后在“主机文件“处点击“打开”按钮找到我们刚才保存的IP路径,在连接共享$处选择“WMI扫描”,在“扫描打开端口的主机”处填写135端口。最后点击“开始”即可。要不了多久就会有结果显示。 (3)获得漏洞主机用户名以后,我们需要一个开启的工具,那就是Recton v2.5。好了,万事具备之欠那“东风”拉。把刚刚扫描的IP输入TELNET界面的“远程主机”处,以及用户名和密码,不过一般情况下密码都是空。下一步点击“开始执行”按钮等待把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车,会提示让你输入用户名,把用户名输入后,回车即可进入主机。而且得到的还是SYSTEM权限。 下一步就是为我们加了拥有管理员权限的用户,看看我杰作。最后我们可以上传一些远程性木马软件作为后门,比如灰鸽子,冰河等。在这里我就不在展示。我还是喜欢3389端口,那我就给他上传个开启3389的脚本,不过对于开启3389端口的工具网上还真的不少,比如Recton v2.5就有这个功能。好了3389端口已经成功开启大家看我连接的。怎么样,就这么轻松得到了一台。是不是很过瘾啊。