扫描到的端口到底有什么用

被扫的主机：192.xxx.xx.x
8 y+ U9 q' L& h
主机IP数：4
5 A5 V9 B* q+ [
发现的安全漏洞：7个

3 L8 `8 @0 l& O; I- Y: p安全弱点：45个

& @" Q) C, R, s系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS
--------------------------------------------------------------------------------
, H! M0 y% g) B# ^, F* o/ e! o6 sTelnet (23/tcp)
5 l/ V/ g5 e; pssh (22/tcp)
ftp (21/tcp) (发现安全漏油)
5 R3 t1 s6 ]: n# K: j3 N! `netstat (15/tcp)
' r+ s! {6 R) C8 U/ i" l, w' z' j+ rdaytime (13/tcp)
systat (11/tcp)
echo (7/tcp)
) c' x& Q: t0 }  l8 I; Jtime (37/tcp)
- b5 C6 L. p) \" T1 x5 Qsmtp (25/tcp)
www (80/tcp) (发现安全漏油)
finger (79/tcp)
auth (113/tcp)
0 c& n5 K' k; K* s4 E$ tsunrpc (111/tcp)
pop-2 (109/tcp)
linuxconf (98/tcp)
imap2 (143/tcp)
printer (515/tcp)
shell (514/tcp)
login (513/tcp)
exec (512/tcp)
; Y; ]% }3 c) v/ B) |4 d+ hunknown (693/tcp)
2 z; l5 p* ]. o: S9 ]% p+ k( sunknown (698/tcp)
) ~: I  s1 t  c4 Y2 a  ^unknown (727/tcp)
swat (910/tcp)
unknown (1025/tcp)
unknown (1039/tcp)
unknown (1038/tcp)
unknown (1037/tcp)
unknown (1035/tcp)
7 A" K) z; `2 f# Wunknown (1034/tcp)
unknown (3001/tcp)
unknown (6000/tcp)
( O, D$ ~4 A# f) |) Aecho (7/udp)
2 a! x3 H9 C0 b! L9 p$ w+ fgeneral/tcp
: I3 z6 m, W: |5 w/ \daytime (13/udp)
unknown (728/udp) (发现安全漏油)
unknown (2049/udp)
0 `# s6 l$ k0 S7 R1 m& j. cunknown (681/udp)
/ v2 N2 ]. m# Y/ Sunknown (2049/tcp)(发现安全漏油)
2 d" C9 X5 f( p+ @, Y　

可用telnet登录的端口 (23/tcp)


$ R/ z, v5 v# a, ]# ?2 _6 L  v这个信息表明远程登录服务正在运行，在这里你可以远程登录到该主机，这种不用密码的远程登录服务是危险的，如果可以匿名登录，任何人可以在服务器和客户端之间发送数据。
# r+ H6 Y, E4 R6 o# P" ?　
' E5 C, Q/ A8 k3 c
' b$ b% f5 o* E发现的可攻击弱点 (21/tcp)
: R) {/ a( `! P) q0 p
我在那里发现了一个目录是可写的：
/incoming
8 H) q9 T& j: |

7 e4 C- i6 a" a8 Y+ vftp端口 (21/tcp)

+ z2 o- z7 N! b' O) M; Zftp服务TELNET服务一样，是可以匿名登录的，而且在有的机器上它还允许你执行远程命令，比如CWD ~XXXX，如果你能CWD ROOT成功，那你就可以获得最高权限了，不过这样的好事好像不多。另外，有时还能用它获得一个可用的帐号(guest),或得知主机在运行什么系统
9 f0 b& N' G0 P/ t
( b/ d5 w: Y7 A. r13/tcP(daytime)

' }& A, i+ f# [5 t1 N. ~从这里可以得知服务器在全天候运行，这样就有助于一个入侵者有足够的时间获取该主机运行的系统，再加上udp也在全天候的运行，这样可以使入侵者通过UDP欺骗达到主机拒绝服务的目的

ECHO(7/tcp)
. Y9 {, O; V7 R/ ], O1 j
7 E8 e5 D. o( z$ b* h3 x这个端口现在没什么用处，但它可能成为一个问题的来源，顺着它有可能找到其它端口以达到拒绝服务的目的。

, G' M( G0 C  b3 Q: g(25/tcp)smtp端口
6 j: }- L( K4 ^该端口开放邮件传输协议
2 L0 w3 i1 ^: G6 Q* }
回应可执行EXPN和VRFY命令
3 ~$ E- z. N+ Q1 \9 v
EXPN可以发现发送邮件的名称或者能找到一个完整的邮件接收人的名称。

; C8 d9 s  U7 m% m2 b7 |4 C' a# G) IVRFY命令可以用来检测一个帐号的合法性
$ H% @# |5 K) p& i: Y7 F
. Z. C2 v+ _% @: o: r4 o+ `( m我们可以试着发这样一个类型的邮件给它：
/ Q2 _  n) b0 j8 k
2 h  Z2 t# [( M9 R( \: {user@hostname1@victim

我们会收到一个这样的邮件：
user@hostname1
& `( z/ S! h% H1 v$ J8 `; |6 b1 a
1 c0 l8 G4 g' a0 `# L也许我们就能用它穿过防火墙

2 B+ f. D' _7 jWWW(80/TCP)端口
5 M% F+ y, v1 k4 j
它表明WWW服务在该端口运行

9 ^* ^% ^, M) E; C3 `finger (79/tcp) 端口
finger服务对入侵者来说是一个非常有用的信息，从它可以获得用户信息，查看机器的运行情况等

* x/ d' ?3 @4 G! l/ Kauth (113/tcp)

ident服务披露给入侵者的将是较敏感的信息，从它可以得知哪个帐号运行的是什么样的服务，这将有助于入侵者集中精力去获取最有用的帐号(也就是哪些人拥有ROOT权限)

(98/tcp) LINUX在这个端口上运行
4 G! F+ n/ ]( q7 E: r7 e$ B7 K6 g
对于LINUX我不太熟悉
2 {: T4 G: _) F) D& D" X( T
(513/tcp) RLOGIN在这个端口上运行
( Q" E* J9 I, j; j' a
这种服务形同于TELNET，任何人可以在它的引导下在客户端和服务端之间传送数据。

exec (512/tcp)

% _) X# a, z$ E7 \2 ~% Xrexecd在该端口开放,该服务使一个破译者有机会从它那里扫描到另外一个IP，或者利用它穿过防火墙。

- z+ ~) p2 V% a9 ?( r也许你还能发现很多端口，不同的端口会有不同的作用