端口对应漏洞总结

宝塔介绍“宝塔”这个网站程序，做过网站的朋友应该不会感到陌生。宝塔 为搭建在Linux主机上的网站，提供了一个强大的后台管理系统。让网站管理人员能更方便的，管理自己的网站服务器，并且可以通过手机随时随地，监控网站的一个流量波动。骇客篡改数据库然而就是这样一个强大服务器管理系统，前段时间就因为一个漏洞；上了百度的热搜榜。漏洞爆出的当天，不少网站都遭到了骇客的光顾。数据库的数据被 篡改、脱裤、甚至是删...

宝塔面板是个安装次数超过400 万次的服务器控制面板，该面板主要方便运维人员部署服务器环境和进行管理等。日前宝塔面板出现严重级别的高危安全漏洞，攻击者借助该漏洞可以直接访问数据库并删除数据库和入侵服务器。据蓝点网所知目前已经有部分网站遭到黑客和脚本小子攻击，相关数据库遭到黑客和脚本小子删除并进行勒索等。当然在公安部门的介入下已经部分高调的黑客或脚本小子被逮捕，在这里也提醒大家请勿以身试法...

文章目录问题解决方法 问题 刚才的文章提到昨晚的问题，其实问题十分简单，但是一方面网上的教程说的太复杂，二是我对linux的操作命令不清楚，导致中途出了许多岔子。昨晚想去看一下数据库改一下数据，结果phpmyadmin一直无法访问，打开宝塔面板查看防火墙，发现888端口处于未使用状态。 解决方法 我在网上查阅了一下重新开放端口的操作，一个教程让我使用vi命令开启，但是由于命令生疏，中途出了一点错。...

内网安全笔记

目录常见端口对应的漏洞利用方式文件共享服务端口远程连接服务端口Web应用服务端口数据库服务端口邮件服务端口网络参加协议端口特殊服务端口 常见端口对应的漏洞利用方式 端口 服务 入侵方式 21 ftp/tftp/vsftpd文件传输协议 爆破/嗅探/溢出/后门 22 ssh远程连接 爆破/openssh漏洞 23 Telnet远程连接 爆破/嗅探/弱口令 25 SMTP邮件服务 邮件伪造 53 DNS域名解析系统 域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务 劫持

端口 服务 说明 21 FTP 主要看是否支持匿名 22 SSH 弱口令爆破 23 telnet 弱口令爆破 80-90 WEB 常见的web漏洞及一些人为管理后台 161 snmp public弱口令 389 ldap 是否为匿名访问 443 openssl 心脏出血及一些web漏洞测试 445 smb 跑弱口令，测试是否有ms_08067等溢出 873 rsync 是否为匿名访问，也可能存在弱口令 1025 RPC NFC匿名访问 1099 jav...

0      TCP  Reserved   0      UDP  Reserved   1      TCP tcpmux TCP Port Service Multiplexer Breach, SocketsDeTroie  1      UDP tcpmux TCP Port Service Multiplexer Sockets des Troie, SocketsDeTroie

# tcpmux 1/tcp 0.001995 # TCP Port Service Multiplexer [rfc-1078] tcpmux 1/udp 0.001236 # TCP Port Service Multiplexer compressnet 2/tcp 0.000013 # Management Utility compressnet 2/udp 0.001845 # Mana

二十四次系统性打靶第一次，每次打靶后都会分享靶场攻略和总结的知识点，如果对渗透测试和打靶比较感兴趣的小伙伴们也可以跟着我一起训练哦

宝塔介绍“宝塔”这个网站程序，做过网站的朋友应该不会感到陌生。宝塔 为搭建在Linux主机上的网站，提供了一个强大的后台管理系统。让网站管理人员能更方便的，管理自己的网站服务器，并且可以通过手机随时随地，监控网站的一个流量波动。bt_1.png骇客篡改数据库然而就是这样一个强大服务器管理系统，前段时间就因为一个漏洞；上了百度的热搜榜。漏洞爆出的当天，不少网站都遭到了 骇客的光顾。数据库的数据被 篡...

USER [username] 认证用户名 PASS [password] 认证密码认证，认证通过则状态转换 APOP [name],[digest] 认可一种安全传输口令的办法，执行成功导致状态转换，请参见 RFC 1321 。 STAT 处理请求 server 回送邮箱统计资料，如邮件数、 邮件总字节数 ...

Windows中可以通过Internet信息服务(IIS)来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTP Serv-U。

AnswerBook简介 AnswerBook2 产品是 Sun 在线文档系统。它是一个基于客户服务器的系统，客户是任何一个 HTML 3.2-compliant 网络浏览器，而服务器是一个基于 httpd 的网络服务器。您可以在一个中央文档服务器或本地服务器上安装 AnswerBook2 文档集合。 AnswerBook2 管理特性 1、用客户服务器结构，您能将文档存储于一个单一位置（服务器）而从用户桌面（客户）访问。 2、提供命令行接口（ab2admin）和一个基于浏览器的界面（AnswerBoo

一、靶机下载 下载链接：https://download.vulnhub.com/node/Node.ova 二、node1靶机搭建 将下载好的靶机环境，用VMware导入即可使用，文件->打开 导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可 三、攻击过程 1、主机发现 nmap扫描：nmap -sn 192.168.27.0/24 二、端口扫描 方法一：masscan...

mysql 的默认端口是3306，SQL server默认端口号为：1433oracle 默认端口号为：1521DB2 默认端口号为：5000PostgreSQL 默认端口号为：5432 sysbase数据库 默认端口：服务端口5000；监听端口4100；备份端口：4200 pointbase 默认端口号为：9092 Redis：默认端口号，6379 MongoDB：默认...