|
53端口是DNS域名处事器的通讯端口，凡是用于域名理会。也是收集中很是要害的处事器之一。这类处事器轻易受到进攻。对付此端口的渗出，一样平常有三种方法。
- 行使DNS长途溢出裂痕直接对其主机举办溢出进攻，乐成后可直接得到体系权限。
- 行使DNS诱骗进攻，可对DNS域名处事器举办诱骗，假如黑客再共同网页木马举办挂马进攻，无疑是一种杀伤力很强的进攻，黑客可不费吹灰之力就节制内网的大部门主机。这也是内网渗出习用的技法之一。
- 拒绝处事进攻，操作拒绝处事进攻可快速的导致方针处事器运行迟钝，乃至收集瘫痪。假如行使拒绝处事进攻其DNS处事器。将导致用该处事器举办域名理会的用户无法正常上网。
(4) 80端口渗出分解
80端口凡是提供web处事。今朝黑客对80端口的进攻典范是回收SQL注入的进攻要领，剧本渗出技能也是一项综合性极高的web渗出技能，同时剧本渗出技能对80端口也组成严峻的威胁。
- 对付windows2000的IIS5.0版本，黑客行使长途溢出直接对长途主机举办溢出进攻，乐成后直接得到体系权限。
- 对付windows2000中IIS5.0版本，黑客也实行操作‘Microsoft IISCGI’文件名错误解码裂痕进攻。行使X-SCAN可直接探测到IIS裂痕。
- IIS写权限裂痕是因为IIS设置不妥造成的安详题目，进攻者可向存在此类裂痕的处事器上传恶意代码，好比上传剧本木马扩大节制权限。
- 平凡的http封包是没有颠末加密就在收集中传输的，这样就可通过嗅探类器材截取到敏感的数据。如行使Cain器材完成此类渗出。
- 80端口的进攻，更多的是回收剧本渗出技能，操作web应用措施的裂痕举办渗出是今朝很风行的进攻方法。
- 对付渗出只开放80端口的处事器来说，难度很大。操作端口复用器材可办理此类技能困难。
- CC进攻结果不及DDOS结果明明，可是对付进攻一些小型web站点照旧较量有效的。CC进攻可使方针站点运行迟钝，页面无法打开，偶然还会爆出web措施的绝对路径。
(5) 135端口的渗出分解
135端口首要用于行使RPC协议并提供DCOM处事，通过RPC可以担保在一台计较机上运行的措施可以顺遂地执行长途计较机上的代码;行使DCOM可以通过收集直接举办通讯，可以或许跨包罗HTTP协议在内的多种收集传输。同时这个端口也爆出过不少裂痕，最严峻的就是缓冲区溢出裂痕，曾经猖獗一时的‘攻击波’病毒就是操作这个裂痕举办撒播的。对付135端口的渗出，黑客的渗出要领为:
- 查找存在RPC溢出的主机，举办长途溢出进攻，直接得到体系权限。如用‘DSScan’扫描存在此裂痕的主机。对存在裂痕的主机可行使‘ms05011.exe’举办溢出，溢出乐成后得到体系权限。
- 扫描存在弱口令的135主机，操作RPC长途进程挪用开启telnet处事并登录telnet执行体系呼吁。体系弱口令的扫描一样平常行使X-SCAN和SHCAN。对付telnet处事的开启可行使器材Recton。
(6) 139/445端口渗出分解
139端口是为‘NetBIOS SessionService’提供的，首要用于提供windows文件和打印机共享以及UNIX中的Samba处事。445端口也用于提供windows文件和打印机共享，在内网情形中行使的很普及。这两个端口同样属于重点进攻工具，139/445端口曾呈现过很多严峻级此外裂痕。
下面分解渗出此类端口的根基思绪。
- 对付开放139/445端口的主机，一样平常实行操作溢出裂痕对长途主机举办溢出进攻，乐成后直接得到体系权限。
- 对付进攻只开放445端口的主机，黑客一样平常行使器材‘MS06040’或‘MS08067’.可行使专用的445端口扫描器举办扫描。NS08067溢出器材对windows2003体系的溢出异常有用，器材根基行使参数在cmd下会有提醒。
- 对付开放139/445端口的主机，黑客一样平常行使IPC$举办渗出。在没有行使特点的账户和暗码举办空毗连时，权限是最小的。得到体系特定账户和暗码成为晋升权限的要害了，好比得到administrator账户的口令。
- 对付开放139/445端口的主机，可操作共享获取敏感信息，这也是内网渗出中网络信息的根基途径。
(7) 1433端口渗出分解
1433是SQLServer默认的端口，SQL Server处事行使两个端口：tcp-1433、UDP-1434.个中1433用于供SQLServer对外提供处事，1434用于向哀求者返回SQLServer行使了哪些TCP/IP端口。1433端口凡是遭到黑客的进攻，并且进攻的方法层出不穷。最严峻的莫过于长途溢出裂痕了，如因为SQL打针进攻的鼓起，种种数据库时候面对着安详威胁。操作SQL打针技能对数据库举办渗出是今朝较量风行的进攻方法，此类技能属于剧本渗出技能。
- 对付开放1433端口的SQL Server2000的数据库处事器，黑客实行行使长途溢出裂痕对主机举办溢出测试，乐成后直接得到体系权限。
- 暴力破解技能是一项经典的技能。一样平常破解的工具都是SA用户。通过字典破解的方法很快破解出SA的暗码。
- 嗅探技能同样能嗅探到SQL Server的登录暗码。
- 因为剧本措施编写的不精密，譬喻，措施员对参数过滤不严等，这城市造成严峻的打针裂痕。通过SQL打针可间接性的对数据库处事器举办渗出，通过挪用一些存储进程执行体系呼吁。可以行使SQL综合操作器材完成。
(8) 1521端口渗出分解
1521是大型数据库Oracle的默认监听端口，预计新手还对此端口较量生疏，平常各人打仗的较量多的是Access，MSSQL以及MYSQL这三种数据库。一样平常大型站点才会陈设这种较量昂贵的数据库体系。对付渗出这种较量伟大的数据库体系，黑客的思绪如下：
- Oracle拥有很是多的默认用户名和暗码，为了得到数据库体系的会见权限，破解数据库体系用户以及暗码是黑客必需攻破的一道安详防地。
- SQL打针同样对Oracle异常有用，通过打针可得到数据库的敏感信息，包罗打点员暗码等。
- 在注入点直接建设java，执行体系呼吁。
(9) 3306端口渗出分解 （编辑：湖南网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
