教你怎样从端口信息判断病毒或者木马

教你怎样从端口信息判断病毒或者木马教你怎样从端口信息判断病毒或者木马怎样从端口判断是否病毒或木马?端口可分为3大类: 1、公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。 2、注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。 3、动态和/或私有端口(Dynamic...

教你怎样从端口信息判断病毒或者木马怎样从端口判断是否病毒或木马?端口可分为3大类: 1、公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确MATCH_ word _1713854105204_0明了某种服务的协议。例如:80端口实际上总是HTTP通讯。 2、注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。 3、动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。一般的,病毒、木马不会采用第一类,即0-1023端口。但是也有例外的,例如红色代码就是用80这个端口。所以,不能笼统的说某某端口出来的就一定是病毒、木马。另外目前的木马定制功能越来越强大,可以随意设计通讯端口,这也给鉴别是不是木马带来了困难。

                    本文档为【教你怎样从端口信息 判断病毒或者木马】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

你可能还喜欢

最新资料

资料动态

专题动态

is_482581

暂无简介~

格式：doc

大小：10KB

软件：Word

页数：1

分类：互联网

上传时间：2019-05-18

浏览量：9

热点搜索

社区矫正报到、审批事项须知 2余热锅炉底部高压过热器部分穿墙管非金属膨胀节改造项目竣工报告书法培训班策划方案五年级上册科学教案－《巧用斜面》｜人教版新课程标准 (CJJ77-98)《城市桥梁设计荷载标准》雇主责任险索赔申请书《子路、曾皙、冉有、公西华侍坐》试题及答案 2016年教育收费自查自纠工作总结资深人士曝征途黑幕只是史玉柱的洗钱工具绪论、第一、第二章知识要点 10405旅游专业英语试题驾培机构名称 - 岳阳市道路运输管理局入职PMC初步工作开展计划货物贸易外汇收支企业名录登记申请书(最新最标准的) 社区矫正报到、审批事项须知 2余热锅炉底部高压过热器部分穿墙管非金属膨胀节改造项目竣工报告书法培训班策划方案五年级上册科学教案－《巧用斜面》｜人教版新课程标准 (CJJ77-98)《城市桥梁设计荷载标准》雇主责任险索赔申请书《子路、曾皙、冉有、公西华侍坐》试题及答案 2016年教育收费自查自纠工作总结资深人士曝征途黑幕只是史玉柱的洗钱工具绪论、第一、第二章知识要点 10405旅游专业英语试题驾培机构名称 - 岳阳市道路运输管理局入职PMC初步工作开展计划货物贸易外汇收支企业名录登记申请书(最新最标准的)

教你怎样从端口信息 判断病毒或者木马

你可能还喜欢

教你怎样从端口信息判断病毒或者木马