Вы находитесь на странице: 1из 9

tcp�˿‫����ڵ‬á�©��� �����

�������ʱ�����Ǿ���� �����˿‫����ڡ‬ʣ�Ҳ�ᾭ���õ��˿‫ں‬ţ�������ftp��ַ������ӵġ � � � 21

����21� �ʾ�˿‫ں‬š���ô�˿‫�����ڵ‬ʲô��˼�‫أأأ˿� �����أ‬


��‫�ں‬һ����Ƿ��Ϊ������
˿ ��Ĵ����

‫�������أ‬Ӧ������������ɫ ɫ�Ķ˿��‫������� ������ͽ�����أ‬,�Թ���Ҳο���

����21�˿21�‫���˿�ڣ‬Ҫ����Ftp��file transfer protocol���ļ�����Э�飩����

�����˿�˵��21�˿���Ҫ����Ftp��file transfer protocol���ļ�����Э�飩

����ftp������Ҫ��Ϊ����}̨�����֮��ʵ���ļ����ϴ������

‫�أ‬һ̨�������Ϊftp� ��ˣ���һ̨�������Ϊftp�������� �������anonymous����¼����Ȩ�û���������

�¼}�ַ�ʽ��¼ftp������Ŀǰ��ͨ��FTP����4ʵ���ļ��Ĵ����ǻ�j�����ϴ�������

�ļ�����Ҫ�ķ�������� ����һ��20�˿�������Ftp�� ����Ĭ�϶˿‫ں‬š�


������windows�п���ͨ��Internet�� ����iis��4�ṩftpl� ��
Ҳ��� ��0�‫װ‬ftp��������4ʵ��ftp���‫����ܣ‬糣���FTp serv-u��

���������飺��Ϊ�е�Ftp����������������
ͨ ¼����� ���� �‫����ڿ‬á���� 21�˿‫��ڻ‬

һЩľ�����ã�����Blade runner��ftp trojan��doly trojan��webex�ȵȡ�������ftp����������‫ر‬

‫�ڡڡڡ‬21�

����23�˿23�‫���˿�ڣ‬Ҫ����Telnet�� �̵�¼��������internet��� ���õĵ�¼�


ͷ������
�����˿�˵��23�˿���Ҫ����Telnet�� �̵�¼��������internet��� ���õĵ�¼
�ͷ������ͬ����Ҫ���ÿ ͻ ��˺ͷ�����ˣ�����telnet����Ŀ ͻ ��˾Ϳ
�� �¼ ��Telnet�����������Ȩ�û���������¼����¼֮�������û�ʹ�������

�ʾ��‫�����ڽ‬Ӧ�IJ�����Windows�п�����������ʾ����У����롰
Telnet������4ʹ��telnet �̵�¼��
���������飺����telnet��� ‫¼�̵� ������� ڿ‬unix�ķ���ɨ�����

�����͡�������windows 2000��telnet������‫������������©�ڶ�����ص‬Ȩ�

‫�����ޡ‬
ܾ ȣ������� �̷ ������#��telnet�����23�˿�Ҳ��tts��tiny telnet

server��ľ���ȱʡ�˿‫� � � � ����ڡ‬ ��23�‫�ر‬


‫ڡڡڡ‬

����25�˿25�‫�˿�ڣ‬Ϊsmtp��simple mail transfer protocol�����ʼ�����Э�飩

��������ţ���Ҫ���‫����ڷ‬ʼ������������ʼ�������ʹ�ø�Э�顣

�����˿�˵��25�˿�Ϊsmtp��simple mail transfer protocol�����ʼ�����Э�飩

��������ţ���Ҫ���‫����ڷ‬ʼ������������ʼ�������ʹ�ø�Э�顣

����������ʹ�õ����ʼ�� ��˳����ʱ���‫�˻����ڴ‬ʱ��Ҫ������smtp�������ַ���÷�

�����ַĬ�������ʹ�õľ���25�˿‫�ڡ‬
�����˿�©����
��‫�� ��� ڣ‬smtp��������4 ‫��ת‬,���ʼ���
����1. ����25�˿‫ڿڡڡڡ‬
����2. 25�˿‫���ڱ‬ܶ ľ�������ţ�����Ajan��antigen��email password
sender��promail��trojan��tapiras��terminator��winpc��winspy�ȵȡ���winspy4˵
��ͨ���25�˿‫����ڣ‬Լ��Ӽ�����������е����д��‫�ں‬ģ�顣

���������飺�����Ҫ����SMtp�ʼ��������� ��ö˿‫رأ‬ա�

����53�˿53�‫�˿�ڣ‬Ϊdns��domain name
server�����������������ţ���Ҫ�����������dns������nt
��ʹ�õ���Ϊ� ��
�����˿�˵��53�˿�Ϊdns��domain name
server�����������������ţ���Ҫ�����������dns������nt
��ʹ�õ���Ϊ� ��ͨ��DNS���������ʵ��������ip��ַ֮���‫ֻ����ת‬Ҫ��‫�� �� ����ס‬

‫�����ٷ‬վ��

�����˿�©��������dns��� ‫ڿ‬

���ͨ�����Dns�������ֱ�ӻ�ȡWeb�����������Ip��ַ��������53�˿� ��ijЩ�

��ȶ��ķ;�ǽ���Ӷ�ʵʩ������ ��9�һ�ҹ�˾Ҳ������10��������‫ڿ‬
����©�������е�һλ�ľ���Dns�������Bind©����
���������飺���ǰ�ļ�����������ṩ�������� ���‫ر‬ոö‫ڡ‬
˿ �

����67��68�˿‫�ڷڷ ֱڷڷ‬68��67�‫���ڣ‬Ϊbootp�����Bootstrap protocol


server�������Э����ˣ���Bootstrap protocol
client�������Э�� ��ˣ����ŵĶ˿‫�ڡ‬

�����˿�˵��67��68�˿ֱ‫���ڷ‬Ϊbootp�����Bootstrap protocol
server�������Э����ˣ���Bootstrap protocol
client�������Э�� ��ˣ����ŵĶ˿‫�ڡ‬bootp������һ�ֲ���������unix�� ����Э�

飬�������

‫����ھ‬õ���Dhcp������Ǵ�Bootp����) ��4�ġ�ͨ��Bootp�������Ϊ�������еļ

����̬����IP��ַ������Ҫÿ���û�ȥ���þ�̬ip��ַ��
�����˿�©��������bootp��� ���� �
‫����÷����ڿ‬һ��IP��ַ��Ϊ�ֲ�·����ͨ���м��ˡ���man-in-middle����ʽ���й���

���������飺����‫ر‬ոö‫ڡ‬
˿ �

69�˿‫�ڣ‬tftp��cisco��˾������һ����ļ�����Э�飬������ftp��

�����˿�˵��69�˿���Ϊtftp��trival file tranfer protocol����Ҫ�ļ�����Э�飩

��� ŵģ�tftp��cisco��˾������һ����ļ�����Э�飬

������ftp��������FTP��ȣ�tftp�����и��ӵĽ�����ȡ� ‫���֤���ں‬ƣ��÷��������‫��ڲ‬

�Ҫ��� ��˺
��������Ŀ
����� ͻ ͷ ֮������� ��

�����˿�©�����������
ܶ Bootp����һ���ṩtftp������Ҫ���‫�ڴ‬ ��������롣

���ǣ���Ϊtftp���������ϵ ��д���ļ������Һ ‫��������� ڿ‬TFtp�Ĵ�������4�� �κ��ļ���


�� ȡ
���������飺����‫ر‬ոö‫ڡ‬
˿ �

����79�˿79�‫���˿�ڣ‬Ϊfinger��� ŵģ���Ҫ���‫�ڲ‬ѯԶ����������û�������ϵ
�����Լ��Ƿ � ��������û���� ϸ��Ϣ��
�����˿�˵��79�˿���Ϊfinger��� ŵģ���Ҫ���
‫�ڲ‬ѯԶ����������û�������ϵ �����Լ��Ƿ
��������û����� �� ������Ҫ��ʾ �̼����www.abc.com� �user01�û�����
���������������м��롰 finger user01@www.abc.com�����ɡ�

�����˿�©����һ��‫�ڿ‬Ҫ���� ��ļ������ͨ����Ӧ�Ķ˿�ɨ�蹤

��4�������� ������ʹ�á��� � �������79 �˿ � 4ɨ�� �̼������� �


������û��� ������̽����֪�Ļ������������������������‫͵ڿ‬Ĺ�����ң�79�˿‫���ڻ‬firehotcker

ľ����ΪĬ�ϵĶ
˿ ‫�ڡ‬

���������飺����‫ر‬ոö‫ڡ‬
˿ �

����80�˿80�‫���˿�ڣ‬Ϊhttp��hypertext transport protocol�����õ�����Э�飩

���ŵģ������������ʹ������Э�飬��Ҫ������www��world wide

web����ά�����ϴ����� ��Э�顣

�����˿�˵��80�˿���Ϊhttp��hypertext transport protocol�����õ�����Э�飩

���ŵģ������������ʹ������Э�飬��Ҫ������www��world wide

web����ά�����ϴ����� ��Э�顣

���ǿ���ͨ��HTTP��ַ�ӡ�:80��������˵�ġ���ַ����4������վ�ģ�����http://www

.cce.com.cn:80����Ϊ�����ҳ����Ĭ�ϵĶ˿ 80���‫ֻ������ں‬Ҫ������ַ���������롰:
80����
�����˿�©������Щľ������������80�˿�4��������ģ�����Executor��ri
ngzero�ȡ�
���������飺 Ϊ������������ˣ����DZ��뿪��80�˿‫�ڡ‬

����99�˿99�‫�������˿�ڣ‬һ����Ϊ��metagram relay�����Ƕ ���ʱ���ķ��

÷���Ƚ��‫�ټ‬һ�����ò����ġ�
�����˿�˵��99�˿�������һ����Ϊ��metagram relay�����Ƕ ���ʱ���ķ��
÷���Ƚ��‫�ټ‬һ�����ò����ġ�
�����˿�©������Ȼ��metagram relay����� ��ã�����Hidden
port��ncx99��ľ���������øö˿‫�������ڣ‬windows 2000�У�ncx99���

�cmd��exe���� �99�˿‫�������ڣ‬telnet�

���l�ӵ���������������û������Ȩ�‫�ޡ‬

���������飺����‫ر‬ոö‫ڡ‬
˿ �

����109��110�˿109�‫���˿�ڣ‬Ϊpop2��post office protocol version


2���ʾ�Э��2����� ŵģ�� 110˿��� Ϊpop3���ʼ�Э��3�����
ŵģ�pop2��pop3������Ҫ���‫����ڽ‬ʼ��ġ�
�����˿�˵��109�˿���Ϊpop2��post office protocol version 2���ʾ�Э��2�����
ŵģ�110�˿���Ϊpop3���ʼ�Э��3����� ŵģ�
� pop2� pop3������Ҫ���
‫����ڽ‬ʼ��ģ�Ŀǰpop3ʹ�õõȽ϶

�������ͬʱ֧��Pop2��Pop3��� ��˿���ʹ��pop3Э��4���ʷ���˵��ʼ��������ISP�ľ�

�����ʼ���������ʹ�ø�Э�顣��ʹ�õ����ʼ�� ��˳����ʱ�

�Ҫ������pop3�������ַ��Ĭ�������ʹ�õľ���110�˿‫�ڡ‬

�����˿�©����pop2��pop3���ṩ�ʼ���� ����ͬʱ��Ҳ�����˲��‫��������©�ٵ‬p

op3�������û�������뽻������������©��� �����20�����Webeasymail pop3

server� ��û����� 鶩����ͨ���©�� �̹���� �����֤�û��˻��Ĵ��

‫����ڡ‬⣬110�˿�Ҳ��promail trojan��ľ����������ã�ͨ��110�˿

‫�����ڿ‬ȡpop�˺��û�������롣

���������飺�����ִ���ʼ��������� ö˿‫�ڡ‬

����111�˿111�‫���˿�ڣ‬Sun��˾��Rpc��remote procedure

call�� �̹�̵��ã�������ŵĶ˿‫���ڣ‬Ҫ���ֲ‫�ڷ‬ʽ �в�ͬ�������‫�ͨ����ڲ‬ţ�rpc�

‫����������ڶ‬ж��Ǻ���Ҫ������
�����˿�˵��111�˿���Sun��˾��Rpc��remote procedure
call�� �̹�̵��ã�������ŵĶ˿‫���ڣ‬Ҫ���ֲ‫�ڷ‬ʽ �в�ͬ�������‫�ͨ����ڲ‬ţ�rpc�

‫����������ڶ‬ж��Ǻ���Ҫ�����������RPc������rpc��mountd��nfs��rpc��statd��rpc��csmd��rpc
��ttybd��amd�ȵȡ���microsoft��Windows�У�ͬ��Ҳ��rpc����
�����˿�©����sun rpc��һ��Ƚϴ�©���������
‫��ڶ‬rpc����ʱxdr��array������� �̻������©����ͨ���©����� ��� �� �

113�˿113�‫���˿�ڣ‬Ҫ����Windows�ġ�authentication service������֤��� �

�����˿�˵��113�˿���Ҫ����Windows�ġ�authentication service������֤���

�һ��������l�ӵļ�������и÷�����Ҫ������֤tcpl�ӵ��û���ͨ��÷�����Ի��l�Ӽ�������
����windows 2000/2003 server������
‫�ר‬ŵ�Ias����ͨ�������� ��� �̷ ����н�������� ֤�Լ����Թ��

�����˿�©����113�˿���Ȼ��� ��������֤������Ҳ��������Ϊftp��pop��smtp��imap
�Լ�irc��������ļ�¼������

��Ӧ��ľ����������
� ã��������irc�����ҿ��Ƶ�ľ� � ���
� �⣬ 113˿
‫���ڻ‬invisible identd deamon��kazimas��ľ��Ĭ�Ͽ��ŵĶ˿‫�ڡ‬

���������飺����‫ر‬ոö‫ڡ‬
˿ �

����119�˿119�‫���˿�ڣ‬Ϊ��network news transfer protocol�������������鴫

��Э�飬���Nntp�����ŵġ�

�����˿�˵��119�˿���Ϊ��network news transfer protocol�������������鴫


��Э�飬���Nntp�����ŵģ���Ҫ����������Ĵ�� ������usenet�������ʱ���ʹ�øö˿

‫�ڡ‬

�����˿�©���������Happy99��没��Ĭ�Ͽ��ŵľ���119�˿‫˸�������ڣ‬ò����
�Ϸ��͵
����ʼ����д��������������Ķ���
���������飺����Ǿ���ʹ��usenet�����飬��Ҫ ‫رأ���ⲻ�ע‬ոö˿‫�ڡ‬

����135�˿135�‫���˿�ڣ‬Ҫ����ʹ��rpc��remote procedure call�� �̹�̵��ã�Э�鲢

�ṩdcom���ֲ�ʽ������ģ�ͣ�����

�����˿�˵��135�˿���Ҫ����ʹ��rpc��remote procedure call�� �̹�̵��ã�Э�鲢

�ṩdcom���ֲ�ʽ������ģ�ͣ�����ͨ��RPC��� �֤��һ̨����������еij������˳���ִ�� �̼�����

Ĵ��룻ʹ��dcom����ͨ������ֱ� ���ͨ�ţ������
ܹ (httpЭ�����‫ڵ‬Ķ������紫�

�����˿�©��������ȥ���
ܶ Windows 2000��Windows
xp�û������ˡ������������ò�����������RPc©��4��������ġ�rpc��
���‫��ͨ���ڴ‬TCP/Ip����Ϣ����������һ��©������©�������‫����ڴ���ش‬ʽ��

��ȷ���� Ϣ ��ɵġ���©����Ӱ�쵽 rpc��dcom֮���һ�� ‫��ڣ‬ý �����Ķ˿135���‫��ھ‬

���������飺 Ϊ�˱�� ���������Ĺ������ ‫ر‬ոö˿‫�ڡ‬

����137�˿137�‫���˿�ڣ‬Ҫ���‫�ڡ‬netbios name service����netbios��Ʒ�� �

�����˿�˵��137�˿���Ҫ���‫�ڡ‬netbios name service����netbios��Ʒ��

�����udp�˿‫��ֻ����ʹ�ڣ‬Ҫ��������j��� �ij̨������137�˿‫���ڷ‬һ�����

�� �ȡ�ü�������ơ�‫���ע‬û����Լ��Ƿ�‫���������װ‬Iis�Ƿ��������е���Ϣ��

�����˿�©������Ϊ��udp�˿ ��������������
ͨ ˵4�����‫ڣ����ڹ‬

�ȡĿ������������Ϣ����Щ��Ϣ��ֱ� �� ����ã�������©���ģ�����IIs������

� ͨ ����������� ‫�ͨ���ڽ‬ŵ��� ����ܵõ�Ŀ��������� ‫ر‬յ�ʱ� ����


137�˿

�������‫�ר‬ŵĹ���4����

���������飺����‫ر‬ոö‫ڡ‬
˿ �

����139�˿139�‫���˿�ڣ‬Ϊ��netbios session
service���ṩ�ģ���Ҫ�����ṩwindows�ļ��ʹ�ӡ�����Լ�unixе� Samba����
�����˿�˵��139�˿���Ϊ��netbios session
service���ṩ�ģ���Ҫ�����ṩwindows�ļ��ʹ�ӡ�����Լ�unixе� Samba������wind
� ��� windows
ows��Ҫ�‫������ھ‬н����ļ��Ĺ�� ����ʹ�ø÷� ��

98�У���� �������塱��˫�����硱ͼ� �‫����ڡ‬á�ѡ� �е����ļ�����ӡ���

��ť ����Ӧ�����þ �� �‫���װ‬ø÷�����windows 2000/xp�У���� �������塱

��˫������l�ӡ�ͼ� � ���l����� ����ţ������ ��‫ڵ‬ġ � � � � 桱 �

�� ��internetЭ�飨 tcp/ip������������� ���ť��Ȼ���‫ ڴ‬Ĵ����У�����

�����ť��� ��‫�ڡ‬tcp/ip���á������� ��wins�� � ���


‫�ڡ‬netbios���á�����������tcp/ip� �Netbios��
�����˿�©��������139�˿���Ȼ�����ṩ�����
��dz����������������ý��й������ʹ���� superscan�ȶ˿�ɨ�蹤�

�����ɨ��Ŀ�������139�˿‫��ͼ����������©��������ڣ‬ȡ�û�������룬

���Ƿdz�Σ�յġ�

���������飺�����Ҫ�ṩ�ļ�� �ӡ���
�� ���� ˿
‫ر‬ոö�

143�˿143�‫���˿�ڣ‬Ҫ�����‫�ڡ‬internet message access

protocol��v2��internet�� ����Э�飬���Imap����

�����˿�˵��143�˿���Ҫ�����‫�ڡ‬internet message access

protocol��v2��internet�� ����Э�飬���Imap������Pop3һ�������

‫����ڵ‬ʼ��Ľ��յ�Э�顣ͨ��IMAPЭ�����ǿ����‫������ڲ‬ʼ�������£�֪���ż������

‫�������������ݣ‬еĵ����ʼ������������Pop3Э��Ҫ����һЩ���� �����ĵ����ʼ�� �������֧�ָ�Э�顣

�����˿�©����ͬpop3Э���110�˿�һ��imapʹ�õ�143�˿�Ҳ���‫�©���ͨ����©��������ڻ‬

���� �ȡ�û�������롣���⣬����һ����Ϊ��admv0rm����Linux��没�������øö˿‫��ڽ‬з�ֳ��

���������飺�����ʹ��imap���������Ӧ�ý��ö˿‫رأ‬ա�

����161�˿‫� ������ڡڡڡ‬161�‫�ڣ‬simple network management

protocol�������������Э�飬���Snmp����

�����˿�˵��161�˿������‫�ڡ‬simple network management

protocol�������������Э�飬���Snmp������Э����Ҫ���

���TCp/ip�����е�����Э�飬

��windows��ͨ��SNMP��������ṩ����Tcp/ip����������Լ����������豸��

̬‫��״‬Ϣ��Ŀǰ���������е������豸���̶�ʵ�ֶ�Snmp��֧�֡�

������windows 2000/xp��Ҫ��‫װ‬snmp�����������ȿ�� �windows��� ����

‫��� � �������ڡ‬
��ӹ��
ͼ ��������� �� ����ť� �� ��������������Э�

飨 snmp������ѡ�и�����Ȼ� �����һ����� �� ��а�‫��װ‬

�����˿�©������ Ϊͨ �� 豸��̬‫��������� ��״‬


SNMP��� ����������

‫������ڶ‬豸�Ŀ��ƣ���� ‫��ͨ��� ڿ‬SNMP©��4��ȫ�������硣

���������飺����‫ر‬ոö‫ڡ‬
˿ �

����443�˿‫ �ڼڷ‬443�‫���ڣ‬ҳ��6˿‫���ڣ‬Ҫ������https�������ṩ����
ܺ ͨ��ȫ�˿‫������ڴ‬һ��htt
p��
�����˿�˵��443�˿‫���ڼ‬ҳ��6˿‫���ڣ‬Ҫ������https�������ṩ����
ܺ ͨ��ȫ�˿‫������ڴ‬һ��ht
tp����һЩ� �ȫ��Ҫ��
���վ���������С�֤ȯ������ȣ�������Https������������Щ��վ�ϵĽ����
� �����˶��‫ ���������֤�˽��׵‬İ�ȫ�

���ҳ�ĵ�ַ��https://��ʼ�����dz����http://��

�����˿�©����https����һ����ͨ��SSL����ȫ� ��ֲ

4��֤��ȫ� ģ�����ssl©���������
ܻ ܵ ‫͵ڿ‬Ĺ�������� ‫���������ڵ‬ ����ȡ���ÿ��˺ŵȡ�

���������飺��� ��ö˿‫�ڣ����ڰ‬ȫ����ҳ�ķ��ʡ���� Ϊ�˷�ֹ�‫͵ڿ‬Ĺ���Ӧ�ü�ʱ��‫װ‬΢


�����Ssl©�����������°�ȫ������

����554�˿554�‫�˿�ڣ‬Ĭ����������‫�ڡ‬real time streaming protocol����ʵʱ��Э�飬

���Rtsp����

�����˿�˵��554�˿�Ĭ����������‫�ڡ‬real time streaming protocol����ʵʱ��Э�飬

���Rtsp������Э������realnetworks��Netscape��ͬ���ģ�ͨ��RTSPЭ���� ���

��internet����ý���ļ����͵�realplayer�в��ţ�������Ч� �����‫ء‬ȵ��������

������ �������
� ý���ļ�һ����real��������ģ���(��.rm��.ram���� ܶ

����������֧��RtspЭ�飬����Flashget��Ӱ���ʹ�ȵȡ�

�����˿�©����Ŀǰ��rtspЭ�����ֵ�©����Ҫ����Realnetworks���‫�����ڷ‬Helix

universal server���4�������©��������‫�ʹ��˵ڻ‬õ�554�˿��ǰ�ȫ�ġ�

���������飺 Ϊ������� ����‫�ص‬rtspЭ�����ý���ļ������ ��554�˿‫�ڡ‬

����1024�˿1024�‫�˿�ڣ‬һ� �̶������ij������Ӣ���еĽ����ǡ�reserved���������

�����˿�˵��1024�˿�һ�

�̶������ij������Ӣ���еĽ����ǡ�reserved���������֮ǰ���������ᵽ��̬�‫ڵ‬
˿ ķ� �Ǵ�1024��65

535����1024���Ƕ�̬�˿‫ڵ‬Ŀ�ʼ���ö˿�һ�������һ���� ��������ķ����

‫���� رأ‬ʱ� ͻ ��ͷ�1024�˿‫��ڣ‬ȴ�������ĵ��á�


�����˿�©���������Yaiľ���Ĭ��ʹ�õľ���1024�˿
‫���ͨ�ڣ‬ľ����� �̿
����Ŀ�������ȡ��������Ļͼ

�¼�����¼�����ȡ����ȣ�����DZȽ����‫ص‬ġ �

���������飺 һ���ɱ��������� ���

���YAi�����IJ�ɱ��������ȷ����yai����������½�� ��ö˿‫�ڡ‬

1080�˿1080�‫���˿�ڣ‬Socks������ʹ�õĶ˿‫����ڣ‬ƽʱ����ʹ�õ�Www����ʹ�õ���HttpЭ��Ĵ�����

�����˿�˵��1080�˿���Socks������ʹ�õĶ˿‫����ڣ‬ƽʱ����ʹ�õ�Www����ʹ�õ���HttpЭ��Ĵ���

�Socks������ͬ��http������������ͨ�7�ʽ�� �;�ǽ�������÷;�ǽ�����
�û�ͨ��һ��Ip��ַ����Internet��socks����� ���ʹ���‫������ھ‬У�����������qq����ô�
�� �Qq�������ô��
‫��������� �ڣ‬á�������������socks��������� ������ͨ��‫װ‬Socks��
����4ʹ��qq������Socks2http��sockscap32�ȡ�
�����˿�©��������Ĵ���������wingateĬ�ϵĶ˿1080���‫��ͨ��ھ‬ö˿�4ʵ�‫־‬
‫����������ڼ‬Ĺ�����������Worm.bugbear.b������II����worm.novarg.b��sco ������b������没

��Ҳ���‫���ڱ‬ ����1080�˿‫�������ڣ‬İ�ȫ��4����

���������飺���˾���ʹ��wingate4��������� ��ô����Ľ���‫ر‬ոö˿‫�ڡ‬

����1755�˿1755�‫�˿�ڣ‬Ĭ����������‫�ڡ‬microsoft media server����΢


��ý��������Mms����
�����˿�˵��1755�˿�Ĭ����������‫�ڡ‬microsoft media server����΢

��ý��������Mms������Э������΢�������ý��Э�飬ͨ

��MMSЭ�������Internet��ʵ��windows media����������ý���ļ��Ĵ����벥

�š���Щ�ļ���(.asf��.wmv�ȣ�����ʹ��windows media player��ý�岥

����4ʵʱ���š����У�����4����1755���
˿ ֿ�� �Ϊtcp��Udp��MmsЭ�飬

�ֱ���Mmst��Mmsu��һ�����tcp��MmsЭ�飬��mmst��Ŀǰ����ý�����ͨ������� ֶ

�֧��MmsЭ�顣

�����˿�©����Ŀǰ��΢��‫����ٷ‬û�ʹ��mmsЭ�鴫� ������ý���ļ�4������û��ʲô�

‫ � � � � � � © � ����ر‬Ҫһ � � � � � Mms Э � � � � ; � ǽ � � Nat � � � � � � � ַ‫ת����֮����ڵ‬ļ�������



���������飺 Ϊ����ʵʱ���š����‫�ص‬mmsЭ�����ý���ļ������ ��ö˿‫�ڡ‬

����4000�˿‫� ������ڴڷڷڷ‬4000�‫�ڣ‬Ҿ���ʹ�õ�Qq���칤� ģ��� ˵����Ϊqq� ��


��ŵĶ
˿

‫�ڣ‬qq�����ʹ�õĶ˿���8000��

�����˿�˵��4000�˿������‫�ڴ‬Ҿ���ʹ�õ�Qq���칤� ģ��� ˵����Ϊqq� ��


��ŵĶ
˿

‫�ڣ‬qq�����ʹ�õĶ˿���8000��ͨ��4000�˿‫�ڣ‬qq� ��˳��������
� QQ��������� Ϣ�

�ʵ�������֤���� ‫���ת‬ȣ�qq�û�֮� �͵���ϢĬ������¶�����


ͨ ö˿‫���ڴ‬ġ � 4000 � � 8000 �˿ ‫�������ڶ‬tc

pЭ�飬��������udpЭ�顣

�����˿�©������Ϊ4000�˿�����Udp�˿‫���ڣ‬Ȼ����ֱ�Ӵ�����Ϣ������Ҳ�����Ÿ���©������

��Worm_witty.a�� � ���没����������4000�˿������IP��� ���������α

‫��װ‬Icq�� ���ɵĺ�������Ӳ����д�������‫����ݡ‬⣬trojan.skydance������ľ�

��Ҳ�����øö˿‫ڵ‬ġ �

���������飺 Ϊ����qq���죬 4000���ų���Ҳ� a�

����5554�˿30��4���‫�ڣ��ڽ‬վ ͱ ��3�����һ�����΢��
� lsass�������� 没�������

���worm.sasser�����ò�����������TCp 5554�˿‫���ڿ‬һ��FTP������Ҫ�����

‫����ڲ‬Ĵ�����

�����˿�˵���30��4���‫�ڽ‬վ ͱ ��3�����һ�����΢��
� lsass�������� 没�������

���worm.sasser�����ò�����������TCp 5554�˿‫���ڿ‬һ��FTP������Ҫ�����
‫����ڲ‬Ĵ�����

�����˿�©�����‫�ڸ‬Ⱦ��� ����������ͨ��5554�˿��������Ⱦ�ļ��������没

����������l��Tcp 445�˿‫���� ����ڲ‬ж��ļ�������� �����������л����

���������������{ �‫����ڿ‬ö�ȡ �Ŀ���Ȩ�‫�ޡ‬

���������飺 Ϊ�˷�ֹ��Ⱦ��� �������������‫�ڡڡڡ‬5554�‫�ر‬

����8080�˿‫�ڣڷڷڷ‬80��
ͬ ˿ 8080�‫��ڣ‬DZ�����www������ģ�����ʵ����ҳ��!�

�����˿�˵��8080�˿�ͬ80�˿‫��ڣ‬DZ�����www������ģ�����ʵ����ҳ��#������‫���ڷ‬ij����վ��ʹ�ô

��������ʱ� ��� �:8080���˿‫ں‬ţ�����http://www.cce.com.cn:8080��

�����˿�©����8080�˿‫������������ֲ���� ��ڿ‬ã�����Brown
orifice��bro��������ľ�����������8080�˿���ȫң�
˿ ��й���
‫���ر‬Ⱦ�ļ������� remoconchubo��ringzeroľ��Ҳ�������øö‫ڽ‬

���������飺 һ��������ʹ��80�˿‫�����ڽ‬ҳ��5ģ�Ϊ�˱�� ���Ĺ������ǿ��


Թ ‫ر‬ոö˿‫�ڡ‬