操作系統(tǒng)安全之端口和服務(wù)課件

計算機網(wǎng)絡(luò)端口與服務(wù)第7單元計算機科孥5技術(shù)系計算機網(wǎng)絡(luò)1計算機網(wǎng)絡(luò)什么叫端口計算機“端口”是計算機與外界通訊交流的出入口,分為兩類◆硬件領(lǐng)域的端口(interface),又稱接口,如USB端口、串行端口、并行端口等;軟件領(lǐng)域的端口(port),一般指網(wǎng)絡(luò)中面向連接服務(wù)和無連接服務(wù)的通信協(xié)議端口,是|P協(xié)議與上層協(xié)議通信點,是一種抽象的軟件結(jié)構(gòu)。任何兩個節(jié)點間要實現(xiàn)網(wǎng)終通信都必須打開相應(yīng)的端口計算機科孥5技術(shù)系計算機網(wǎng)絡(luò)2計算機網(wǎng)絡(luò)端口的分類計算機端口的總數(shù)為65535個,系統(tǒng)自身常用端口只有幾十個。按性質(zhì)劃分,所有端口分以下3大類:(1)公認(rèn)端口(We‖KnownPorts),也稱為常用端口”。端口號從0至1023,緊密綁定于一些特定的服務(wù),通常這些端口的通訊明確表明了某種服務(wù)的協(xié)議。例如,HTTP協(xié)議使用80端口;Telnet服務(wù)使用23端口。黑客一般不會利用這類端口進行攻擊計算機科孥5技術(shù)系計算機網(wǎng)絡(luò)3計算機網(wǎng)絡(luò)端口的分類(2)注冊端口(RegisteredPorts):端口號從1024至49151,松散地綁定于某些服務(wù)并且多數(shù)沒有明確定義服務(wù)對象。這類端口的應(yīng)用可根據(jù)用戶的需要自定義,因此,這類端口比較容易被黑客利用計算機科孥5技術(shù)系計算機網(wǎng)絡(luò)4計算機網(wǎng)絡(luò)端口的分類(3)動態(tài)和或私有端口(Dynamicand/orPrivatePorts):端口號從49152至65535,應(yīng)用上更為自由,理論上常用服務(wù)不會分配在這些端口上。因為這些端口較隱蔽,又不會引起用戶的重視。所以一些木馬程序往往偏愛這些端口。計算機科孥5技術(shù)系計算機網(wǎng)絡(luò)5操作系統(tǒng)安全之端口和服務(wù)課件6操作系統(tǒng)安全之端口和服務(wù)課件7操作系統(tǒng)安全之端口和服務(wù)課件8操作系統(tǒng)安全之端口和服務(wù)課件9操作系統(tǒng)安全之端口和服務(wù)課件10操作系統(tǒng)安全之端口和服務(wù)課件11操作系統(tǒng)安全之端口和服務(wù)課件12操作系統(tǒng)安全之端口和服務(wù)課件13操作系統(tǒng)安全之端口和服務(wù)課件14操作系統(tǒng)安全之端口和服務(wù)課件15操作系統(tǒng)安全之端口和服務(wù)課件16操作系統(tǒng)安全之端口和服務(wù)課件17操作系統(tǒng)安全之端口和服務(wù)課件18操作系統(tǒng)安全之端口和服務(wù)課件19操作系統(tǒng)安全之端口和服務(wù)課件20操作系統(tǒng)安全之端口和服務(wù)課件21操作系統(tǒng)安全之端口和服務(wù)課件22操作系統(tǒng)安全之端口和服務(wù)課件23操作系統(tǒng)安全之端口和服務(wù)課件24操作系統(tǒng)安全之端口和服務(wù)課件25操作系統(tǒng)安全之端口和服務(wù)課件26操作系統(tǒng)安全之端口和服務(wù)課件27操作系統(tǒng)安全之端口和服務(wù)課件28操作系統(tǒng)安全之端口和服務(wù)課件29操作系統(tǒng)安全之端口和服務(wù)課件30操作系統(tǒng)安全之端口