第一篇：網(wǎng)絡(luò)世界的“后門”-端口的故事

網(wǎng)絡(luò)世界的“后門”-端口的故事

在上網(wǎng)的時(shí)候，我們經(jīng)常會(huì)看到“端口”這個(gè)詞，也會(huì)經(jīng)常用到端口號(hào)，比如在FTP地址后面增加的“21”，21就表示端口號(hào)。那么端口到底是什么意思呢？怎樣查看端口號(hào)呢？下面就將介紹這方面的內(nèi)容。

端口概念

在網(wǎng)絡(luò)技術(shù)中，端口（Port）大致有兩種意思：一是物理意義上的端口，比如，ADSL Modem、集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ-45端口、SC端口等等。二是邏輯意義上的端口，一般是指TCP/IP協(xié)議中的端口，端口號(hào)的范圍從0到65535，比如用于瀏覽網(wǎng)頁(yè)服務(wù)的80端口，用于FTP服務(wù)的21端口等等。我們這里將要介紹的就是邏輯意義上的端口。

端口分類

邏輯意義上的端口有多種分類標(biāo)準(zhǔn)，下面將介紹兩種常見(jiàn)的分類： 1.按端口號(hào)分布劃分

（1）知名端口（Well-Known Ports）

知名端口即眾所周知的端口號(hào)，范圍從0到1023，這些端口號(hào)一般固定分配給一些服務(wù)。比如21端口分配給FTP服務(wù)，25端口分配給SMTP（簡(jiǎn)單郵件傳輸協(xié)議）服務(wù)，80端口分配給HTTP服務(wù)，135端口分配給RPC（遠(yuǎn)程過(guò)程調(diào)用）服務(wù)等等。

（2）動(dòng)態(tài)端口（Dynamic Ports）

動(dòng)態(tài)端口的范圍從1024到65535，這些端口號(hào)一般不固定分配給某個(gè)服務(wù)，也就是說(shuō)許多服務(wù)都可以使用這些端口。只要運(yùn)行的程序向系統(tǒng)提出訪問(wèn)網(wǎng)絡(luò)的申請(qǐng)，那么系統(tǒng)就可以從這些端口號(hào)中分配一個(gè)供該程序使用。比如1024端口就是分配給第一個(gè)向系統(tǒng)發(fā)出申請(qǐng)的程序。在關(guān)閉程序進(jìn)程后，就會(huì)釋放所占用的端口號(hào)。

不過(guò)，動(dòng)態(tài)端口也常常被病毒木馬程序所利用，如冰河默認(rèn)連接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。

2.按協(xié)議類型劃分

按協(xié)議類型劃分，可以分為TCP、UDP、IP和ICMP（Internet控制消息協(xié)議）等端口。下面主要介紹TCP和UDP端口：

（1）TCP端口

TCP端口，即傳輸控制協(xié)議端口，需要在客戶端和服務(wù)器之間建立連接，這樣可以提供可靠的數(shù)據(jù)傳輸。常見(jiàn)的包括FTP服務(wù)的21端口，Telnet服務(wù)的23端口，SMTP服務(wù)的25端口，以及HTTP服務(wù)的80端口等等。

（2）UDP端口

UDP端口，即用戶數(shù)據(jù)包協(xié)議端口，無(wú)需在客戶端和服務(wù)器之間建立連接，安全性得不到保障。常見(jiàn)的有DNS服務(wù)的53端口，SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）服務(wù)的161端口，QQ使用的8000和4000端口等等。

查看端口

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

依次點(diǎn)擊“開(kāi)始→運(yùn)行”，鍵入“cmd”并回車，打開(kāi)命令提示符窗口。在命令提示符狀態(tài)下鍵入“netstat-a-n”，按下回車鍵后就可以看到以數(shù)字形式顯示的TCP和UDP連接的端口號(hào)及狀態(tài)（如圖）。

小知識(shí)：Netstat命令用法

命令格式：Netstat －a －e －n －o －s

－a 表示顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)監(jiān)聽(tīng)的TCP和UDP端口。－e 表示顯示以太網(wǎng)發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)等。

－n 表示只以數(shù)字形式顯示所有活動(dòng)的TCP連接的地址和端口號(hào)。－o 表示顯示活動(dòng)的TCP連接并包括每個(gè)連接的進(jìn)程ID（PID）。－s 表示按協(xié)議顯示各種連接的統(tǒng)計(jì)信息，包括端口號(hào)。關(guān)閉/開(kāi)啟端口

在介紹各種端口的作用前，這里先介紹一下在Windows中如何關(guān)閉/打開(kāi)端口，因?yàn)槟J(rèn)的情況下，有很多不安全的或沒(méi)有什么用的端口是開(kāi)啟的，比如Telnet服務(wù)的23端口、FTP服務(wù)的21端口、SMTP服務(wù)的25端口、RPC服務(wù)的135端口等等。為了保證系統(tǒng)的安全性，我們可以通過(guò)下面的方法來(lái)關(guān)閉/開(kāi)啟端口。

關(guān)閉端口

比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開(kāi)“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著在打開(kāi)的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol（SMTP）”服務(wù)，單擊“停止”按鈕來(lái)停止該服務(wù)，然后在“啟動(dòng)類型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關(guān)閉了SMTP服務(wù)就相當(dāng)于關(guān)閉了對(duì)應(yīng)的端口。

開(kāi)啟端口

如果要開(kāi)啟該端口只要先在“啟動(dòng)類型”選擇“自動(dòng)”，單擊“確定”按鈕，再打開(kāi)該服務(wù)，在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。

提示：在Windows 98中沒(méi)有“服務(wù)”選項(xiàng)，你可以使用防火墻的規(guī)則設(shè)置功能來(lái)關(guān)閉/開(kāi)啟端口。

常見(jiàn)網(wǎng)絡(luò)端口 21端口

端口說(shuō)明：21端口主要用于FTP（File Transfer Protocol，文件傳輸協(xié)議）服務(wù)，F(xiàn)TP服務(wù)主要是為了在兩臺(tái)計(jì)算機(jī)之間實(shí)現(xiàn)文件的上傳與下載，一臺(tái)計(jì)算機(jī)作為FTP客戶端，另一臺(tái)計(jì)算機(jī)作為FTP服務(wù)器，可以采用匿名（anonymous）登錄和授權(quán)用戶名與密碼登錄兩種方式登錄FTP服務(wù)器。目前，通過(guò)FTP服務(wù)來(lái)實(shí)現(xiàn)文件的傳輸是互聯(lián)網(wǎng)上上傳、下載文件最主要的方法。另外，還有一個(gè)20端口是用于FTP數(shù)據(jù)傳輸?shù)哪J(rèn)端口號(hào)。

在Windows中可以通過(guò)Internet信息服務(wù)（IIS）來(lái)提供FTP連接和管理，也可以單獨(dú)安裝FTP服務(wù)器軟件來(lái)實(shí)現(xiàn)FTP功能，比如常見(jiàn)的FTP Serv-U。

操作建議：因?yàn)橛械腇TP服務(wù)器可以通過(guò)匿名登錄，所以常常會(huì)被黑客利用。另外，21端口還會(huì)被一些木馬利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架設(shè)FTP服務(wù)器，建議關(guān)閉21端口。

23端口

端口說(shuō)明：23端口主要用于Telnet（遠(yuǎn)程登錄）服務(wù)，是Internet上普遍采用的登錄和仿真程序。同樣需要設(shè)置客戶端和服務(wù)器端，開(kāi)啟Telnet服務(wù)的客戶端就可以登錄遠(yuǎn)程Telnet服務(wù)器，采用授權(quán)用戶名和密碼登錄。登錄之后，允許用戶使用命令提示符窗口進(jìn)行相應(yīng)的操作。在Windows中可以在命令提示符窗口中，鍵入“Telnet”命令來(lái)使用Telnet遠(yuǎn)程登錄。

操作建議：利用Telnet服務(wù)，黑客可以搜索遠(yuǎn)程登錄Unix的服務(wù)，掃描操作系統(tǒng)的類型。而且在Windows 2000中Telnet服務(wù)存在多個(gè)嚴(yán)重的漏洞，比如提升權(quán)限、拒絕服務(wù)等，可以讓遠(yuǎn)程服務(wù)器崩潰。Telnet服務(wù)的23端口也是TTS（Tiny Telnet Server）木馬的缺省端口。所以，建議關(guān)閉23端口。

25端口

端口說(shuō)明：25端口為SMTP（Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議）服務(wù)器所開(kāi)放，主要用于發(fā)送郵件，如今絕大多數(shù)郵件服務(wù)器都使用該協(xié)議。比如我們?cè)谑褂秒娮余]件客戶端程序的時(shí)候，在創(chuàng)建賬戶時(shí)會(huì)要求輸入SMTP服務(wù)器地址，該服務(wù)器地址默認(rèn)情況下使用的就是25端口（如圖）。

端口漏洞：

1.利用25端口，黑客可以尋找SMTP服務(wù)器，用來(lái)轉(zhuǎn)發(fā)垃圾郵件。2.25端口被很多木馬程序所開(kāi)放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy來(lái)說(shuō)，通過(guò)開(kāi)放25端口，可以監(jiān)視計(jì)算機(jī)正在運(yùn)行的所有窗口和模塊。

操作建議：如果不是要架設(shè)SMTP郵件服務(wù)器，可以將該端口關(guān)閉。53端口

端口說(shuō)明：53端口為DNS（Domain Name Server，域名服務(wù)器）服務(wù)器所開(kāi)放，主要用于域名解析，DNS服務(wù)在NT系統(tǒng)中使用的最為廣泛。通過(guò)DNS服務(wù)器可以實(shí)現(xiàn)域名與IP地址之間的轉(zhuǎn)換，只要記住域名就可以快速訪問(wèn)網(wǎng)站。

端口漏洞：如果開(kāi)放DNS服務(wù)，黑客可以通過(guò)分析DNS服務(wù)器而直接獲取Web服務(wù)器等主機(jī)的IP地址，再利用53端口突破某些不穩(wěn)定的防火墻，從而實(shí)施攻擊。近日，美國(guó)一家公司也公布了10個(gè)最易遭黑客攻擊的漏洞，其中第一位的就是DNS服務(wù)器的BIND漏

洞。

操作建議：如果當(dāng)前的計(jì)算機(jī)不是用于提供域名解析服務(wù)，建議關(guān)閉該端口。67、68端口

端口說(shuō)明：67、68端口分別是為Bootp服務(wù)的Bootstrap Protocol Server（引導(dǎo)程序協(xié)議服務(wù)端）和Bootstrap Protocol Client（引導(dǎo)程序協(xié)議客戶端）開(kāi)放的端口。Bootp服務(wù)是一種產(chǎn)生于早期Unix的遠(yuǎn)程啟動(dòng)協(xié)議，我們現(xiàn)在經(jīng)常用到的DHCP服務(wù)就是從Bootp服務(wù)擴(kuò)展而來(lái)的。通過(guò)Bootp服務(wù)可以為局域網(wǎng)中的計(jì)算機(jī)動(dòng)態(tài)分配IP地址，而不需要每個(gè)用戶去設(shè)置靜態(tài)IP地址。

端口漏洞：如果開(kāi)放Bootp服務(wù)，常常會(huì)被黑客利用分配的一個(gè)IP地址作為局部路由器通過(guò)“中間人”（man-in-middle）方式進(jìn)行攻擊。

操作建議：建議關(guān)閉該端口。69端口

端口說(shuō)明：69端口是為TFTP（Trival File Tranfer Protocol，次要文件傳輸協(xié)議）服務(wù)開(kāi)放的，TFTP是Cisco公司開(kāi)發(fā)的一個(gè)簡(jiǎn)單文件傳輸協(xié)議，類似于FTP。不過(guò)與FTP相比，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，該服務(wù)適用于不需要復(fù)雜交換環(huán)境的客戶端和服務(wù)器之間進(jìn)行數(shù)據(jù)傳輸。

端口漏洞：很多服務(wù)器和Bootp服務(wù)一起提供TFTP服務(wù)，主要用于從系統(tǒng)下載啟動(dòng)代碼?？墒牵?yàn)門FTP服務(wù)可以在系統(tǒng)中寫入文件，而且黑客還可以利用TFTP的錯(cuò)誤配置來(lái)從系統(tǒng)獲取任何文件。

操作建議：建議關(guān)閉該端口。79端口

端口說(shuō)明：79端口是為Finger服務(wù)開(kāi)放的，主要用于查詢遠(yuǎn)程主機(jī)在線用戶、操作系統(tǒng)類型以及是否緩沖區(qū)溢出等用戶的詳細(xì)信息。比如要顯示遠(yuǎn)程計(jì)算機(jī)004km.cn:80，因?yàn)闉g覽網(wǎng)頁(yè)服務(wù)默認(rèn)的端口號(hào)是80，所以只要輸入網(wǎng)址，不用輸入“:80”。

端口漏洞：有些木馬程序可以利用80端口來(lái)攻擊計(jì)算機(jī)的，比如Executor、RingZero等。

操作建議：為了能正常上網(wǎng)沖浪，我們必須開(kāi)啟80端口?！?9端口

端口說(shuō)明：99端口是用于一個(gè)名為“Metagram Relay”（亞對(duì)策延時(shí)）的服務(wù)，該服務(wù)比較少見(jiàn)，一般是用不到的。

端口漏洞：雖然“Metagram Relay”服務(wù)不常用，可是Hidden Port、NCx99等木馬程序會(huì)利用該端口，比如在Windows 2000中，NCx99可以把cmd．exe程序綁定到99端口，這樣用Telnet就可以連接到服務(wù)器，隨意添加用戶、更改權(quán)限。

操作建議：建議關(guān)閉該端口。★109、110端口

端口說(shuō)明：109端口是為POP2（Post Office Protocol Version 2，郵局協(xié)議2）服務(wù)開(kāi)放的，110端口是為POP3（郵件協(xié)議3）服務(wù)開(kāi)放的，POP2、POP3都是主要用于接收郵件的，目前POP3使用的比較多，許多服務(wù)器都同時(shí)支持POP2和POP3。客戶端可以使用POP3協(xié)議來(lái)訪問(wèn)服務(wù)端的郵件服務(wù)，如今ISP的絕大多數(shù)郵件服務(wù)器都是使用該協(xié)議。在使用電子郵件客戶端程序的時(shí)候，會(huì)要求輸入POP3服務(wù)器地址，默認(rèn)情況下使用的就是110端口（如圖）。

端口漏洞：POP2、POP3在提供郵件接收服務(wù)的同時(shí)，也出現(xiàn)了不少的漏洞。單單POP3服務(wù)在用戶名和密碼交換緩沖區(qū)溢出的漏洞就不少于20個(gè)，比如WebEasyMail POP3 Server合法用戶名信息泄露漏洞，通過(guò)該漏洞遠(yuǎn)程攻擊者可以驗(yàn)證用戶賬戶的存在。另外，110端口也被ProMail trojan等木馬程序所利用，通過(guò)110端口可以竊取POP賬號(hào)用戶名和密碼。

操作建議：如果是執(zhí)行郵件服務(wù)器，可以打開(kāi)該端口?！?11端口

端口說(shuō)明：111端口是SUN公司的RPC（Remote Procedure Call，遠(yuǎn)程過(guò)程調(diào)用）服務(wù)所開(kāi)放的端口，主要用于分布式系統(tǒng)中不同計(jì)算機(jī)的內(nèi)部進(jìn)程通信，RPC在多種網(wǎng)絡(luò)服務(wù)中都是很重要的組件。常見(jiàn)的RPC服務(wù)有rpc．mountd、NFS、rpc．statd、rpc．csmd、rpc．ttybd、amd等等。在Microsoft的Windows中，同樣也有RPC服務(wù)。

端口漏洞：SUN RPC有一個(gè)比較大漏洞，就是在多個(gè)RPC服務(wù)時(shí)xdr＿array函數(shù)存在遠(yuǎn)程緩沖溢出漏洞，通過(guò)該漏洞允許攻擊者傳遞超

113端口

端口說(shuō)明：113端口主要用于Windows的“Authentication Service”（驗(yàn)證服務(wù)），一般與網(wǎng)絡(luò)連接的計(jì)算機(jī)都運(yùn)行該服務(wù)，主要用于驗(yàn)證TCP連接的用戶，通過(guò)該服務(wù)可以獲得連接計(jì)算機(jī)的信息。在Windows 2000/2003 Server中，還有專門的IAS組件，通過(guò)該組件可以方便遠(yuǎn)程訪問(wèn)中進(jìn)行身份驗(yàn)證以及策略管理。

端口漏洞：113端口雖然可以方便身份驗(yàn)證，但是也常常被作為FTP、POP、SMTP、IMAP以及IRC等網(wǎng)絡(luò)服務(wù)的記錄器，這樣會(huì)被相應(yīng)的木馬程序所利用，比如基于IRC聊天室控制的木馬。另外，113端口還是Invisible Identd Deamon、Kazimas等木馬默認(rèn)開(kāi)放的端口。

操作建議：建議關(guān)閉該端口。119端口

端口說(shuō)明：119端口是為“Network News Transfer Protocol”（網(wǎng)絡(luò)新聞組傳輸協(xié)議，簡(jiǎn)稱NNTP）開(kāi)放的，主要用于新聞組的傳輸，當(dāng)查找USENET服務(wù)器的時(shí)候會(huì)使用該端口。

端口漏洞：著名的Happy99蠕蟲病毒默認(rèn)開(kāi)放的就是119端口，如果中了該病毒會(huì)不斷發(fā)送電子郵件進(jìn)行傳播，并造成網(wǎng)絡(luò)的堵塞。

操作建議：如果是經(jīng)常使用USENET新聞組，就要注意不定期關(guān)閉該端口。135端口

端口說(shuō)明：135端口主要用于使用RPC（Remote Procedure Call，遠(yuǎn)程過(guò)程調(diào)用）協(xié)議并提供DCOM（分布式組件對(duì)象模型）服務(wù)，通過(guò)RPC可以保證在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以順利地執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的代碼；使用DCOM可以通過(guò)網(wǎng)絡(luò)直接進(jìn)行通信，能夠跨包括HTTP協(xié)議在內(nèi)的多種網(wǎng)絡(luò)傳輸。

端口漏洞：相信去年很多Windows 2000和Windows XP用戶都中了“沖擊波”病毒，該病毒就是利用RPC漏洞來(lái)攻擊計(jì)算機(jī)的。RPC本身在處理通過(guò)TCP/IP的消息交換部分有一個(gè)漏洞，該漏洞是由于錯(cuò)誤地處理格式不正確的消息造成的。該漏洞會(huì)影響到RPC與DCOM之間的一個(gè)接口，該接口偵聽(tīng)的端口就是135。

操作建議：為了避免“沖擊波”病毒的攻擊，建議關(guān)閉該端口。137端口

端口說(shuō)明：137端口主要用于“NetBIOS Name Service”（NetBIOS名稱服務(wù)），屬于UDP端口，使用者只需要向局域網(wǎng)或互聯(lián)網(wǎng)上的某臺(tái)計(jì)算機(jī)的137端口發(fā)送一個(gè)請(qǐng)求，就可以獲取該計(jì)算機(jī)的名稱、注冊(cè)用戶名，以及是否安裝主域控制器、IIS是否正在運(yùn)行等信息。

端口漏洞：因?yàn)槭荱DP端口，對(duì)于攻擊者來(lái)說(shuō)，通過(guò)發(fā)送請(qǐng)求很容易就獲取目標(biāo)計(jì)算機(jī)的相關(guān)信息，有些信息是直接可以被利用，并分析漏洞的，比如IIS服務(wù)。另外，通過(guò)捕獲正在利用137端口進(jìn)行通信的信息包，還可能得到目標(biāo)計(jì)算機(jī)的啟動(dòng)和關(guān)閉的時(shí)間，這樣就可以利用專門的工具來(lái)攻擊。

操作建議：建議關(guān)閉該端口。139端口

端口說(shuō)明：139端口是為“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印機(jī)共享以及Unix中的Samba服務(wù)。在Windows中要在局域網(wǎng)中進(jìn)行文件的共享，必須使用該服務(wù)。比如在Windows 98中，可以打開(kāi)“控制面板”，雙擊“網(wǎng)絡(luò)”圖標(biāo)，在“配置”選項(xiàng)卡中單擊“文件及打印共享”按鈕選中相應(yīng)的設(shè)置就可以安裝啟用該服務(wù)；在Windows 2000/XP中，可以打開(kāi)“控制面板”，雙擊“網(wǎng)絡(luò)連接”圖標(biāo)，打開(kāi)本地連接屬性；接著，在屬性窗口的“常規(guī)”選項(xiàng)卡中選擇“Internet協(xié)議（TCP/IP）”，單擊“屬性”按鈕；然后在打開(kāi)的窗口中，單擊“高級(jí)”按鈕；在“高級(jí)TCP/IP設(shè)置”窗口中選擇“WINS”選項(xiàng)卡，在“NetBIOS設(shè)置”區(qū)域中啟用TCP/IP上的NetBIOS。

端口漏洞：開(kāi)啟139端口雖然可以提供共享服務(wù)，但是常常被攻擊者所利用進(jìn)行攻擊，比如使用流光、SuperScan等端口掃描工具，可以掃描目標(biāo)計(jì)算機(jī)的139端口，如果發(fā)現(xiàn)有漏洞，可以試圖獲取用戶名和密碼，這是非常危險(xiǎn)的。

操作建議：如果不需要提供文件和打印機(jī)共享，建議關(guān)閉該端口。554端口

端口說(shuō)明：554端口默認(rèn)情況下用于“Real Time Streaming Protocol”（實(shí)時(shí)流協(xié)議，簡(jiǎn)稱RTSP），該協(xié)議是由RealNetworks和Netscape共同提出的，通過(guò)RTSP協(xié)議可以借助于Internet將流媒體文件傳送到RealPlayer中播放，并能有效地、最大限度地利用有限的網(wǎng)絡(luò)帶寬，傳輸?shù)牧髅襟w文件一般是Real服務(wù)器發(fā)布的，包括有.rm、.ram。如今，很多的下載軟件都支持RTSP協(xié)議，比如FlashGet、影音傳送帶等等。

端口漏洞：目前，RTSP協(xié)議所發(fā)現(xiàn)的漏洞主要就是RealNetworks早期發(fā)布的Helix

Universal Server存在緩沖區(qū)溢出漏洞，相對(duì)來(lái)說(shuō)，使用的554端口是安全的。

操作建議：為了能欣賞并下載到RTSP協(xié)議的流媒體文件，建議開(kāi)啟554端口。1024端口 端口說(shuō)明：1024端口一般不固定分配給某個(gè)服務(wù)，在英文中的解釋是“Reserved”（保留）。之前，我們?cè)?jīng)提到過(guò)動(dòng)態(tài)端口的范圍是從1024～65535，而1024正是動(dòng)態(tài)端口的開(kāi)始。該端口一般分配給第一個(gè)向系統(tǒng)發(fā)出申請(qǐng)的服務(wù)，在關(guān)閉服務(wù)的時(shí)候，就會(huì)釋放1024端口，等待其他服務(wù)的調(diào)用。

端口漏洞：著名的YAI木馬病毒默認(rèn)使用的就是1024端口，通過(guò)該木馬可以遠(yuǎn)程控制目標(biāo)計(jì)算機(jī)，獲取計(jì)算機(jī)的屏幕圖像、記錄鍵盤事件、獲取密碼等，后果是比較嚴(yán)重的。

操作建議：一般的殺毒軟件都可以方便地進(jìn)行YAI病毒的查殺，所以在確認(rèn)無(wú)YAI病毒的情況下建議開(kāi)啟該端口。

1080端口

端口說(shuō)明：1080端口是Socks代理服務(wù)使用的端口，大家平時(shí)上網(wǎng)使用的004km.cn:8080。

端口漏洞：8080端口可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080端口完全遙控被感染的計(jì)算機(jī)。另外，RemoConChubo，RingZero木馬也可以利用該端口進(jìn)行攻擊。

操作建議：一般我們是使用80端口進(jìn)行網(wǎng)頁(yè)瀏覽的，為了避免病毒的攻擊，我們可以關(guān)閉該端口

第二篇：網(wǎng)絡(luò)世界(教案)

《網(wǎng)絡(luò)世界》教學(xué)設(shè)計(jì)

【教學(xué)目標(biāo)】

1、了解電腦網(wǎng)絡(luò)的功能，它已經(jīng)成為人們學(xué)習(xí)、生活、工作的重要工具。

2、體會(huì)網(wǎng)絡(luò)世界的神奇與便捷，它是21世紀(jì)信息技術(shù)高速發(fā)展的象征。

3、了解上網(wǎng)有學(xué)問(wèn)，明白青少年必須自覺(jué)遵守網(wǎng)絡(luò)文明公約，文明上網(wǎng)。

4、激發(fā)學(xué)生因網(wǎng)絡(luò)而帶來(lái)的幸福感，培養(yǎng)學(xué)生熱愛(ài)生活的情感?！局攸c(diǎn)難點(diǎn)】 重點(diǎn)：

1、了解電腦網(wǎng)絡(luò)的功能，它是21世紀(jì)信息技術(shù)高速發(fā)展的象征。

2、通過(guò)電腦上網(wǎng)，明白青少年必須自覺(jué)遵守網(wǎng)絡(luò)文明公約。難點(diǎn)：

能辨證看待電腦網(wǎng)絡(luò)，明白不正確上網(wǎng)的壞處，懂得明辨是非、文明上網(wǎng)的道理。

一、揭示課題：

一、感知網(wǎng)絡(luò)導(dǎo)課堂

1、網(wǎng)上收集的一組圖片、音樂(lè)、文字集錦播放

2、剛才的這組圖片、音樂(lè)、文字知道老師都從哪里收集到的嗎？

二、深入網(wǎng)絡(luò)，了解作用

（一）說(shuō)說(shuō)自己的網(wǎng)絡(luò)——“我上網(wǎng)干什么？”

1、引言：電腦網(wǎng)絡(luò)的出現(xiàn)，是21世紀(jì)信息技術(shù)高速發(fā)展的象征，對(duì)我們的學(xué)習(xí)和生活有著很大的影響。

2、小調(diào)查：我們班有多少同學(xué)家有電腦？ 有多少同學(xué)是每天都上網(wǎng)的？ 有多少同學(xué)喜歡上網(wǎng)？

3、看來(lái)，網(wǎng)絡(luò)已經(jīng)是同學(xué)們身邊一個(gè)不可缺少的朋友，那你們上網(wǎng)干什么呢？（收集資料，聊天，學(xué)習(xí)，玩游戲，聽(tīng)音樂(lè)，看新聞，上傳文章??）

4、通過(guò)上網(wǎng)，你們做了那么多的事情，老師很想了解一下，你是如何利用網(wǎng)絡(luò)進(jìn)行學(xué)習(xí)的，能具體說(shuō)說(shuō)嗎？（學(xué)生舉例）

5、小結(jié)：有了網(wǎng)絡(luò)，讓我們學(xué)到了更多的知識(shí)，讓我們的學(xué)習(xí)、生活變得更加方便，更加豐富多彩了。

（二）了解網(wǎng)絡(luò)給我們的生活工作帶來(lái)的方便

1、過(guò)渡：同學(xué)們，網(wǎng)絡(luò)不僅給我們的學(xué)習(xí)帶來(lái)了方便，我們的生活工作也因?yàn)榫W(wǎng)絡(luò)變得豐富多彩。現(xiàn)在，請(qǐng)大家來(lái)說(shuō)說(shuō)，網(wǎng)絡(luò)到底給我們生活或工作帶來(lái)些什么方便呢？

2、學(xué)生交流，教師相機(jī)概括板書：（1）結(jié)交朋友；（2）獲取知識(shí)；（3）方便生活；

（4）發(fā)展經(jīng)濟(jì)；（5）娛樂(lè)休閑等等

3、資料擴(kuò)展：了解因特網(wǎng)的作用

4、議一議：同學(xué)們，聽(tīng)了這么多，了解了這么多，我們發(fā)現(xiàn)網(wǎng)絡(luò)有這么多的功能，那你覺(jué)得網(wǎng)絡(luò)怎么樣呢？

這是一個(gè)（）的網(wǎng)絡(luò)。生⒈網(wǎng)絡(luò)是一個(gè)神奇的世界。生⒉網(wǎng)絡(luò)是一個(gè)無(wú)窮無(wú)盡的世界。生⒊網(wǎng)絡(luò)是—個(gè)有趣的世界。生⒋網(wǎng)絡(luò)是一個(gè)多彩的世界。

師：是啊！我們的網(wǎng)絡(luò)真是一個(gè)“繽紛”的世界?。ò鍟豪_紛的）

5、小結(jié)：四通八達(dá)的網(wǎng)絡(luò)已經(jīng)幾乎覆蓋了我們的生活、工作的方方面面，網(wǎng)絡(luò)真是太神奇了！

三、聯(lián)系生活，認(rèn)識(shí)網(wǎng)絡(luò)的危害

1、、網(wǎng)絡(luò)是一個(gè)神奇的世界，它讓人們生活更加豐富多彩，讓我們的學(xué)習(xí)更加幸?？鞓?lè)。我們可以通過(guò)網(wǎng)絡(luò)世界獲取知識(shí)、結(jié)交朋友、發(fā)展經(jīng)濟(jì)、娛樂(lè)休閑。但是，網(wǎng)絡(luò)中所有內(nèi)容是不是都適合我們學(xué)生呢？我們學(xué)生在網(wǎng)絡(luò)中應(yīng)該扮演一個(gè)什么樣的角色呢？

三、了解網(wǎng)絡(luò)之中的陷阱 1 陷阱

師：互聯(lián)網(wǎng)的出現(xiàn)幫人們解決了不少問(wèn)題，越來(lái)越多的行業(yè)和個(gè)人開(kāi)始離不開(kāi)網(wǎng)絡(luò)。據(jù)統(tǒng)計(jì)、截止到目前，中國(guó)互聯(lián)網(wǎng)上網(wǎng)人數(shù)已經(jīng)超過(guò)［．4｛乙，寬帶接入用戶已經(jīng)超過(guò)3000萬(wàn)戶，網(wǎng)絡(luò)站點(diǎn)有近l 00萬(wàn)個(gè)、網(wǎng)絡(luò)正在以迅猛的勢(shì)態(tài)發(fā)展著。但是，跟真實(shí)的社區(qū)一樣、網(wǎng)絡(luò)之中也有應(yīng)該避免的人和區(qū)域，以及其它需要小心接觸的東西！繽紛的網(wǎng)絡(luò)世界在給我們帶來(lái)好處的同時(shí)，也帶來(lái)了潛在的危害。（課件出示“網(wǎng)絡(luò)陷阱圖”）看了這張圖，你發(fā)現(xiàn)了什么？ 生：路上有三個(gè)陷阱。

師：是啊！這到底是什么陷阱呢？

（課件演示，以卡卡為主人公引導(dǎo)學(xué)生分別了解三種陷阱：a 網(wǎng)絡(luò)騙局；b 網(wǎng)絡(luò)誘惑；c 信息垃圾。操作順序?yàn)椤跋瘸鍪緢D，再請(qǐng)學(xué)生解說(shuō)，然后出現(xiàn)警示文字”。）師：看來(lái)，網(wǎng)絡(luò)之中也是危機(jī)四伏IFJ！要想更好地走進(jìn)網(wǎng)絡(luò)，就應(yīng)該睜大眼睛，繞開(kāi)陷阱，學(xué)會(huì)選擇哦！2 病毒

師：互聯(lián)網(wǎng)是通過(guò)電腦連接起來(lái)的。對(duì)于電腦本身來(lái)說(shuō)、最大的威脅是什么？ 生：病毒。

師：中了“病毒” 的電腦會(huì)怎么樣？

生⒈惡意篡改資料。（補(bǔ)充介紹“熊貓燒香”）生⒉資料泄露。（補(bǔ)充介紹“木馬程序”）生3∶無(wú)法執(zhí)行程序。生4∶無(wú)法上網(wǎng)。

生5∶系統(tǒng)癱瘓．導(dǎo)致電腦不能使用?? 師：你知道怎樣防治電腦病毒嗎？ 生⒍安裝防病毒軟件。

師：是啊，所謂“魔高—尺）道高—丈”，當(dāng)今網(wǎng)絡(luò)世界出現(xiàn)了許多防病毒軟件，比較有名的如：卡巴斯基、諾頓、KV3000、金山毒霸（分別出示相關(guān)圖標(biāo)）¨?·還有這一款，你們認(rèn)識(shí)它嗎？（課件顯示“藍(lán)盾”，介紹瑞星網(wǎng)絡(luò)防火墻）

師：對(duì)于電腦來(lái)說(shuō)，網(wǎng)絡(luò)病毒是最大的危害，而對(duì)于我們來(lái)說(shuō)s網(wǎng)絡(luò)上的不良信息就是最大危害。電腦可以安裝防火墻來(lái)隔絕病毒，我們能不能也給自己加上一道“防火墻”，防止網(wǎng)絡(luò)不良信息的侵害呢？ 生：能！

師（舉起“金盾、）∶你想不想擁有一面百毒不侵的“網(wǎng)絡(luò)金盾”呢？

四、“金盾行動(dòng)” I 活動(dòng)動(dòng)員。

師：想擁有金盾也不難、只要你能成為“金盾特別行動(dòng)小組”一員就行了！有信心嗎？ 生：有！

2，分五個(gè)小組答題，答對(duì)者獎(jiǎng)勵(lì)“金盾”，以五個(gè)問(wèn)題引出五個(gè)學(xué)習(xí)要點(diǎn)。（每面“金盾”后貼一個(gè)學(xué)習(xí)要點(diǎn)，得到該面“金盾”的小組大聲齊念）問(wèn)題一（課件演示，以卡通形象引出問(wèn)題，下同）∶

“黃鼠狼”∶俗話說(shuō)，黃鼠狼給雞拜年一～沒(méi)安好心。上網(wǎng)時(shí)，總有—些不請(qǐng)自來(lái)的誘惑信息，如虛假?gòu)V告、色情暴力網(wǎng)站等等。碰到這種情況，你會(huì)怎么做？ 學(xué)習(xí)要點(diǎn)一：要善于網(wǎng)上學(xué)習(xí)，不瀏覽不良信息。問(wèn)題二：

“大喇叭”∶在網(wǎng)絡(luò)聊天室里，經(jīng)常會(huì)有人說(shuō)臟話，有的人還發(fā)布一些威脅、恐嚇人的話語(yǔ)。我們?cè)撛趺磳?duì)待這種情況？ 學(xué)習(xí)要點(diǎn)二：人。

要誠(chéng)實(shí)友好交流，不侮辱欺詐他 問(wèn)題三：

“小白兔”∶娟娟在網(wǎng)上認(rèn)識(shí)了—個(gè)名叫“小白兔”的網(wǎng)友，她們成了無(wú)話不談的朋友。今天“小白兔”提出要見(jiàn)面，娟娟思前想后，不能決定。你覺(jué)得她到底要不要去呢？

學(xué)習(xí)要點(diǎn)三：要增強(qiáng)自護(hù)意識(shí)，不隨意約會(huì)網(wǎng)友。問(wèn)題四： “網(wǎng)絡(luò)黑客”： “我是一名‘超級(jí)網(wǎng)絡(luò)黑客’，我的本事可大了！哈哈哈！我可以隨便進(jìn)入網(wǎng)絡(luò)上的任何一臺(tái)電腦。里面的資料我想拿就拿，想刪就刪。像什么隨便弄個(gè)別人的QQ號(hào)啊，弄兩個(gè)郵箱的賬戶和密碼呀，對(duì)我來(lái)說(shuō)就是小菜一碟。怎么樣？我厲害吧？”同學(xué)們，你們覺(jué)得他厲害嗎？ 學(xué)習(xí)要點(diǎn)四：要維護(hù)網(wǎng)絡(luò)安全，不破壞網(wǎng)絡(luò)秩序。問(wèn)題五：

“游戲迷”∶湖南某少年由于迷上了一個(gè)打打殺殺的游戲s成績(jī)一落千丈，脾氣也變得暴躁古怪。2005年的一天、因?yàn)樵谟螒蛑休斀o了對(duì)方，他竟然用刀刺向?qū)Ψ健约荷钪凶詈玫呐笥?，從而釀成慘?。∧阆雽?duì)這位少年說(shuō)什么？ 學(xué)習(xí)要點(diǎn)五：要有益身心健康，不沉溺虛擬時(shí)空。

3．出示大“金盾”，齊讀五句話，并小結(jié)補(bǔ)充：將“金盾行動(dòng)”進(jìn)行到底，暢游繽紛的網(wǎng)絡(luò)世界！

五、拓展、總結(jié) ：

師：是?。≈灰獡碛辛诉@樣一面“網(wǎng)絡(luò)金盾”，我們就能在繽紛的網(wǎng)絡(luò)世界之中健康、安全地暢游！同學(xué)們、你們還知道哪些好的網(wǎng)站嗎？給我們大家推薦一下吧！

（師根據(jù)學(xué)生介紹的網(wǎng)站內(nèi)容為其歸類）成長(zhǎng)類：中國(guó)少年先鋒隊(duì)網(wǎng)站、中國(guó)少年雛鷹網(wǎng) http∶／／004km.cn ／ ??

師：網(wǎng)絡(luò)是—個(gè)神奇的世界，只有能好好利用它的人才能感受到其中的精彩紛呈。希望同學(xué)們?cè)诮窈笈c網(wǎng)絡(luò)打交道的日子里，收獲多多，天天精彩，日日開(kāi)心！

2、資料展示

3、談?wù)勀阌惺裁聪胝f(shuō)的。

4、你們身邊有這樣的例子嗎？學(xué)生舉例說(shuō)說(shuō)事例。

4、同學(xué)們，當(dāng)你走進(jìn)網(wǎng)絡(luò)世界，享受網(wǎng)絡(luò)帶來(lái)方便的同時(shí)，網(wǎng)絡(luò)危害就像一只魔鬼的手悄悄向你伸來(lái)。過(guò)分沉迷網(wǎng)絡(luò)，不僅影響了自身正常的學(xué)習(xí)、生活、人際交往，而且給社會(huì)帶來(lái)巨大危害。

5、說(shuō)一說(shuō)：這又是一個(gè)（）的網(wǎng)絡(luò)。

四、明辨是非，文明上網(wǎng)。

1、四人小組討論交流：

1、面對(duì)網(wǎng)絡(luò)這么大的危害，我們小學(xué)生應(yīng)不應(yīng)該上網(wǎng)

呢？為什么？

2、如果要上網(wǎng)，我們應(yīng)該注意些什么？

2、小結(jié)：所以我們要健康上網(wǎng)，上健康網(wǎng)。

3、那如何做到健康上網(wǎng)呢，請(qǐng)同學(xué)們學(xué)習(xí)“青少年網(wǎng)絡(luò)文明公約”

4、請(qǐng)記住我們的約定，記住我們對(duì)父母的承諾，對(duì)老師的承諾，對(duì)自己的承諾，學(xué)會(huì)安全、有效、合理地使用網(wǎng)絡(luò)，讓電腦網(wǎng)絡(luò)真正成為我們的好伙伴！

五、課堂小結(jié)

希望同學(xué)們正確使用網(wǎng)絡(luò)，做到健康上網(wǎng)，上健康網(wǎng)。

第三篇：端口申請(qǐng)書

申請(qǐng)書

中國(guó)電信：

茲有我公司辦公電腦遠(yuǎn)程需申請(qǐng)8080的端口，我公司服務(wù)器的IP是：192.168.1.240：8080

第四篇：申請(qǐng)80端口

關(guān)于開(kāi)放 公司專線用戶80端口的申請(qǐng)

中電信武漢xxxx[2010] 號(hào)

政企客戶部：

現(xiàn)有政企專線用戶要求開(kāi)放80端口，已向我部提供網(wǎng)站運(yùn)營(yíng)許可證并簽訂信息安全保證書（或提供互聯(lián)網(wǎng)備案號(hào)并簽訂信息安全保證書），客戶名稱：，網(wǎng)站運(yùn)營(yíng)許可證號(hào)（或互聯(lián)網(wǎng)備案號(hào)）：，專線號(hào)：xxxx，IP地址：，域名：。

請(qǐng)予以審批，并協(xié)調(diào)網(wǎng)絡(luò)（數(shù)據(jù)）維護(hù)中心予以開(kāi)放。附件：客戶信息安全保證書。

二O一二年5 月22 日

擬文部門：xxxx營(yíng)維中心政企分部

擬稿： TEL： 核稿：

第五篇：網(wǎng)絡(luò)端口申請(qǐng)報(bào)告

關(guān)于開(kāi)通收費(fèi)網(wǎng)絡(luò)端口的申請(qǐng)報(bào)告

由于目前各個(gè)網(wǎng)絡(luò)免費(fèi)端口對(duì)發(fā)布帖子數(shù)量有一定限制，影響了房源出租信息的覆蓋面和出房時(shí)間。為此，業(yè)務(wù)部現(xiàn)申請(qǐng)開(kāi)通部分收費(fèi)端口，以加大每天的帖子發(fā)布量，增加每天的來(lái)電量、看房量，提高出房數(shù)量和速度?，F(xiàn)將部分收費(fèi)網(wǎng)絡(luò)端口做一下說(shuō)明。

（一）端口收費(fèi)情況：

1、趕集網(wǎng)：500元/季1500元/年(收費(fèi)端口包含內(nèi)容:可發(fā)布房源30條/天,可刷新次數(shù)720次/天,預(yù)約刷新60次/天);

2、58同城：500元/季1800元/年(收費(fèi)端口包含內(nèi)容:可發(fā)布房源35條/天,可刷新次數(shù)1150次/天,贈(zèng)送80元推廣優(yōu)惠);

3、365家居網(wǎng)：450元/季(收費(fèi)端口包含內(nèi)容:在相關(guān)論壇發(fā)布帖子,不受限制)等。

（二）端口使用要求：

若業(yè)務(wù)人員選擇開(kāi)通相關(guān)端口后，必須每天完成相關(guān)端口所送的可發(fā)布房源量及可刷新量，如若不能完成則按相關(guān)規(guī)定進(jìn)行處罰（特殊情況向領(lǐng)導(dǎo)申請(qǐng)），若未完成則每日扣除10元。

（三）端口費(fèi)用承擔(dān)：

公司承擔(dān)60%+經(jīng)理承擔(dān)15%+區(qū)域總監(jiān)承擔(dān)5%+業(yè)務(wù)員承擔(dān)25%（即：業(yè)務(wù)人員每月僅需40左右就可與使用相關(guān)端口）

目前，業(yè)務(wù)部劉濤、時(shí)麗分別申請(qǐng)58同城和趕集網(wǎng)的收費(fèi)端口，希望公司領(lǐng)導(dǎo)審核后盡快辦理！

業(yè)務(wù)部

2013-5-14