网络安全之WINDOWS端口及病毒编写

目录

一、常见端口和服务

二、Windows病毒编写

声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章

声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。

一、常见端口和服务

21：FTP 用于上传、下载文件。

22：SSH 用于通过命令行模式远程连接Linux服务器或vps。

23：Telnet 用于Telnet远程登录服务器。

25：SMTP 用于发送邮件。

80：HTTP 用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx 等服务。

80-89端口可能是web，有的web服务不放在80端口，而是放在80-89中的一个端口

110：POP3 用于POP3 协议，POP3 是电子邮件收发的协议。

143：IMAP 用于IMAP（Internet Message Access Protocol）协议，IMAP 是用于电子邮件的接收的协议。

443：HTTPS 用于HTTPS服务提供访问功能。HTTPS 是一种能提供加密和通过安全端口传输的一种协

议。 (SSL心脏滴血漏洞)

445 SMB

1433：SQL Server SQL Server的TCP 端口，用于供SQL Server对外提供服务。

1434：SQL Server SQL Server的UDP端口，用于返回SQL Server使用了哪个 TCP/IP 端口。

1521：Oracle通信端口，服务器上部署了Oracle SQL需要放行的端口。

2082/2083 cpanel 主机管理系统登录（国外用的比较多）

2222 da虚拟主机管理系统登录（国外较多）

3128 squid代理默认端口（实现内网漫游）

3306：MySQL数据库对外提供服务的端口。

3312/3311 kangle主机管理系统登录

3389：远程桌面服务端口，可以通过这个端口远程连接服务器。

5432 postgreSQL一个关系型数据库

5900 VNC 链接设备（VNC未授权访问）

6379 redis (存在未授权)

7001、7002 weblogic (默认弱口令，反序列化)

7778 kioxo主机控制面板登录

8080/8089/9090 jboss

8080：代理端口,同80端口一样，8080 端口常用于WWW代理服务，实现网页浏览。

8083 vestacp主机管理系统登录

8649 g