從網(wǎng)絡誕生的那一天起，網(wǎng)絡上就有兩種角色扮演著，一個就是利用網(wǎng)絡做正當?shù)木W(wǎng)絡運營以及合法工作，那么也有那種專門攻擊別人網(wǎng)站來取得利益的俗稱網(wǎng)絡黑客，當然前者是受人歡迎的，那么后者是讓人唾棄的，今天我們就一起來為大家介紹和了解下黑客經(jīng)常會攻擊哪些端口以及我們怎么防范這種事情的延續(xù)發(fā)生。

      由于蠕蟲病毒具有自動攻擊和快速繁殖的特性，因此，它占網(wǎng)絡攻擊的大約90%，通常是系統(tǒng)掃描或同步攻擊。其中，大部分網(wǎng)絡攻擊的來源地是美國。根據(jù)ActiveScout的數(shù)據(jù)，這些蠕蟲病毒繁殖迅速，掃描和攻擊相隔的時間很短，因此無法人為控制。蠕蟲病毒也具有反復攻擊的特性，它們會尋找同一端口并大規(guī)模入侵這些端口。如果人們不對蠕蟲病毒采取防范措施，攻擊/掃描的成功率將達到30%，即在10次掃描中，有3次能獲得結果并可進行攻擊。

96%的掃描集中在端口

      端口掃描在網(wǎng)絡掃描中大約占了96%，UDP（User Datagram Protocol）服務次之，占3.7%。除了這兩種之外，剩余的0.3%是用戶名和密碼掃描、NetBIOS域登錄信息和SNMP管理數(shù)據(jù)等。Tel Aviv大學已
開始努力防止蠕蟲攻擊和對NetBIOS弱點的網(wǎng)絡攻擊，因為這些攻擊可能會感染所有的Windows系統(tǒng)。同時，在發(fā)送流量之前，要求ISP對所有的NetBIOS流量進行過濾。

      有調(diào)查表明：在過去的半年中，存在危險性的Internet流量數(shù)量已經(jīng)增加了2倍；暗噪聲主要是由網(wǎng)絡探測引起的，45%到55%的可疑行為都是黑客對計算機的掃描造成的；大多數(shù)攻擊都是自動的，小型程序攻擊通常來自以前中毒的計算機；黑客攻擊這些網(wǎng)絡的主要原因是尋找他們能用來傳播垃圾郵件、為非法文件尋找特別存儲空間的計算機，或者占用可用于下一次攻擊的機器。

10種端口 易受攻擊

      某組織I-Trap曾經(jīng)收集了來自24個防火墻12小時工作的數(shù)據(jù)，這些防火墻分別位于美國俄亥俄州24個企業(yè)內(nèi)網(wǎng)和本地ISP所提供的Internet主干網(wǎng)之間。其間，黑客攻擊端口的事件有12000次之多，下表是攻擊的詳細情況。

端口號 服務 攻擊事件數(shù)說明
135和445 windows rpc 分別為42次和457次 表明可能感染了 新的windows病毒或蠕蟲病毒
57 email 56次 黑客利用fx工具對這個端口進行掃描，尋找微軟web服務器的弱點
1080，3128，6588，8080 代理服務 分別為64、21、21、163次 表示黑客正在進行掃描
25 smtp服務 56次 是黑客探測smtp服務器并發(fā)送垃圾郵件的信號
10000＋ 未注冊的服務 376次 攻擊這些端口通常會返回流量，原因可能是計算機或防火墻配置不當，
或者黑客模擬返回流量進行攻擊

161 snmp服務 937次 成功獲得snmp可能會使黑客完全控制路由器、防火墻或交換機
1433 微軟SQL服務 147次 表明計算機可能已經(jīng)感染了sql slammer蠕蟲病毒
53 dns 1797次 表明防火墻或lan配置可能有問題
67 引導程序 23次 表明設備可能配置不當
2847 諾頓反病毒服務 55次 表明計算機存在設置問題

      黑客的攻擊對于我們新手來講是很難解決的問題，那么我們該怎么辦，很多朋友就要問了，這里我就對上面的黑客攻擊的端口問題，我們?nèi)绻娔X被黑客攻擊了，那么我們就要及時的把電腦送去專業(yè)的電腦維修站，也可以在網(wǎng)上聯(lián)系本站，然后通過 有效的方法幫助大家解決這個問題。

相關文章

• 上一篇： 一步到位保證郵箱安全
• 下一篇： 詳解taskmgr.exe進程知識