从端口看电脑是否遭遇病毒或木马 |
| ［ 作者：佚名 转贴自：网络转载 阅读次数：24 更新时间：2007-9-17 11:58:00 录入：刘光勇 ］ |
|
|
|
怎样从端口判断是否病毒或木马？端口可分为3大类：
1、 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
2、注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
3、动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一般的，病毒、木马不会采用第一类，即0-1023端口。但是也有例外的，例如红色代码就是用80这个端口。所以，不能笼统的说某某端口出来的就一定是病毒、木马。另外目前的木马定制功能越来越强大，可以随意设计通讯端口，这也给鉴别是不是木马带来了困难。
|
|
|
|
下载中心
先飞电脑技术网 →
技术文章 → 网络技术 → 电脑病毒
版权声明：本站提供的“从端口看电脑是否遭遇病毒或木马”版权归文章所有者，转载请注明出处！
