| 防火墙设置规则 |
| 作者/管理员 时间/2007-3-16 4:06:00 类别/网络安全 查看/ |
 发表评论 以论坛方式查看 |
| 标签：网络 安全 |
|
允许 *********** 常规 ***** 端口（默认TCP/UDP） 方向 注释 69 i/o Tftp（小型文件传输协议） 80 i/o HTTP（全球信息网超文本传输协议） 1881~1890 i BT 6000~6009 i BT 6881~6890 TCP i BT（TCP SYN） 8000~8009 i BT 8881~8890 i BT 16881 i BT ***** 聊天 ***** 194 i/o IRC聊天室 1080 o IRC聊天室 4000~4005 i/o 腾讯QQ客户端 8000~8005 i/o 腾讯QQ客户端 ***** 游戏 ***** 3300/3550 i/o A3 3724 i/o 魔兽 6112 i/o 魔兽 6881 i/o 魔兽 6999 i/o 魔兽 7777 i/o Unreal:Klingon Honor Guard 7778 i/o Unreal:Tournament 22450 i/o Sin 26000 i/o Quake 26900 i/o HexenWorld 27005 i/o CS 27015 i/o CS 27500 i/o QuakeWorld 27910 i/o Quake 2 44405 UDP i/o 传奇（UDP监听端口） 55557 UDP i/o 传奇（UDP监听端口） 55901 i/o 传奇（游戏端口） 55960 i/o 传奇（数据交换端口） 55962 i/o 传奇（数据交换端口） 55970 i/o 传奇（监听端口） ********************************* ********************************* *********** 拦截 *********** 端口（默认TCP/UDP） 方向 注释 \\\\ i 信使（特征代码：00000000000000000000000000000000f8917b5a00ffd011a9b200c04fb6e6fc） 1 TCP i Breach、Sockets De Troie 7 o DoS返回 19 i DoS 20~21 i FTP 22 i SSH Remote Login Protocol（SSH远程登录协议）、pcAnywere扫描 23 i Telnet 25 i Smtp 26 i Netsky 31 i Master Paradise、Hackers Paradise 39 TCP i SubSARI 41 i DeepThroat 51 TCP i BackDoor 52 TCP i MuSka52木马 53 UDP o DNS攻击 54 TCP i MuSka52木马 58 i Dmsetup 67~68 UDP o Bootp和DHCP UDP上的Bootp/DHCP（黑客收集信息） 69 UDP i 冲击波、震荡波杀手 79 i Finger（查询远程主机在线用户等信息） 81 TCP i 恶鹰（Beagle） 82 i Netsky 88 TCP i PWSteal.Likmet.A（盗MSN Messenger密码的木马） 113 i Korgo、Win32.Wilab、Padobot、基于irc聊天室控制的木马程序、Ident auth（TCP，会被Hacker利用收集用户信息） 113 TCP i Backdoor 117 i xdmcp（许多Hacker通过它访问X-Windows控制台， 它同时需要打开6000端口） 118 TCP i SQL服务器、Infector 1.4.x 121 TCP i BO服务端（该特洛伊木马先杀掉对方机器的反木马的进程，然后在运行改装后的BO服务端，端口为121，密码 hack 启动位置 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] "MsWindrv"="MsWin32.drv"） 123 UDP i 大无极 133 TCP i Infector 1.x 135 i 冲击波、Netbios Remote procedure call、高波、Kibuv蠕虫 137 UDP i NetBIOS名称服务、DoS 138 i NetBIOS的浏览 139 i Windows文件和打印机共享、DOS 145 TCP i Backdoor.Spybot 146 TCP i FC Infector 146 i Infector 156 TCP i SQL服务器 416 i BackDoor 420 i Kibuv蠕虫 445 i 震荡波（Worm.Sasser）、Korgo、Windows NT / 2000 SMB（用来交换“服务器消息区块”的标准，并可用于许多方面，包括取得您的密码。）、microsoft-ds 513 UDP o rwho（黑客会利用这些信息进入系统） 514 TCP i Backdoor 553 UDP o CORBA IIOP（黑客会利用这些信息进入系统） 555 i Phase1.0、Ini-Killer、Stealth Spy 559 TCP i BackDoor 593 i DCOM 665 TCP i Netsky 666 TCP i Attack FTP Trojan、BackDoor 669 TCP i DP trojan 707 i Welchia 743 i BackDoor 777 TCP i AIM Spy 901 TCP i BackDoor 995 UDP i 大无极 996 UDP i 大无极 997 UDP i 大无极 998 UDP i 大无极 999 UDP i 大无极 1000 i BackDoor 1001 i BackDoor 1003 TCP i BackDoor 1010 TCP i Doly Trojan 1011 TCP i Doly Trojan 1012 TCP i Doly Trojan 1013 TCP i Doly Trojan 1014 TCP i Doly Trojan 1015 TCP i Doly Trojan 1016 TCP i Doly Trojan 1022 TCP i 震荡波（Worm.Sasser） 1023 TCP i 震荡波（Worm.Sasser） 1025 TCP i Netspy 1027 UDP i 灰鸽子 1028 TCP i SubSARI 1029 i/o lovgate蠕虫 1029 TCP i Kipis、SubSARI 1029 i BackDoor 1033 TCP i Netspy 1034 TCP i BackDoor 1042 i BackDoor、SCO炸弹（MyDoom） 1043 TCP i BackDoor 1059 i BackDoor 1068 TCP i 震荡波（Worm.Sasser） 1069 i BackDoor 1074 i BackDoor 1080 i 恶鹰（Beagle）、BackDoor、Trojan.Proxy 1080 o SOCKS（允许防火墙后面的许多人通过一个IP地址访问Internet，由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙）、SCO炸弹（MyDoom） 1088 TCP i IRC木马 1095 i BackDoor 1111 TCP i BackDoor 1114 i SQL扫描 1203 i BackDoor 1207 i BackDoor 1234 i BackDoor 1234 TCP i 恶鹰（Beagle） 1241 TCP i BackDoor 1243 TCP i Sub-7木马、Ultors Trojan、BackDoor 1245 i VooDoo Doll、GabanBus Trojan 1250 i Worm.Plexus 1369 i BackDoor 1409 TCP i BackDoor 1433 i Phatbot蠕虫 1433~1434 UDP i 蠕虫王（特征代码：0401010101） 1434 TCP i Backdoor.Spybot 1434 UDP i SQL服务器（UDP端口扫描） 1482~1485 i BackDoor 1492 i FTP Serv-U 2.3b 1500 i BackDoor 1524 i ingreslock后门 1561 UDP i MuSka52 1634 i BackDoor 1639 TCP i SCO炸弹（MyDoom） 1900 UDP i UPnP服务漏洞（UDP欺骗） 1971 TCP i BackDoor 1988 TCP i Kipis 1999 i BackDoor 2001 i Trojan Cow、黑洞2001 2001~2005 i TransScout 2002 TCP i 恶鹰（Beagle） 2004 TCP i 遗忘（Win32.Troj.Oblivion） 2014 TCP i Korgo 2022 TCP i Redterror木马 2023 i Ripper木马 2047 i 恶鹰（Beagle） 2049 i NFS（Hacker/Cracker因而可以闭开portmapper直接测试这个端口） 2080 TCP i BackDoor 2140 i Deep Throat 2345 TCP i Netsky 2535 TCP i 恶鹰（Beagle） 2556 i 恶鹰（Beagle） 2583 TCP i WinCrash（后门程序） 2745 i 恶鹰（Beagle）、Phatbot蠕虫 2773 TCP i BackDoor 3000 TCP i 小邮差（Worm.Mimail） 3030 i BackDoor 3067 TCP i Korgo、Padobot 3127 i Phatbot蠕虫 3128 i Squid HTTP代理服务器（搜寻一个代理服务器而匿名访问Internet） 3127~3198 TCP o SCO炸弹（MyDoom） 3127~3198 i 清除者 3129 i Master Paradise 3130 UDP i DoS（Harvest/squid cache） 3131 i BackDoor 3150 i Deep Throat 3210 i Schoolbus 3232 i BackDoor 3306 i BackDoor 3332 TCP i 震荡波杀手 3333 i BackDoor 3389 i Windows的远程管理终端 3422 TCP i BackDoor 3436 TCP i BackDoor 3437 TCP i BackDoor 3515 TCP i BackDoor 3587 i BackDoor 4006 UDP i 灰鸽子 4191 TCP i BackDoor 4242 i BackDoor 4321 i Schoolbus 4444 TCP i RPC漏洞、冲击波 4590 i ICQTrojan 4625 i Trojan.Delf.in.server（后门程序） 4646 i BackDoor 4661 i BackDoor 4751 i 恶鹰（Beagle） 4778 i BackDoor 4779 TCP i BackDoor 4899 TCP i 后门程序 4950 i ICQTrojan 5000 i WindowsXP服务器,Blazer 5,Bubbel,Back Door Setup,Sockets de Troie、Phatbot蠕虫、Kibuv蠕虫 5001 i ICQTrojan 5110 i BackDoor 5111 i Korgo 5168 TCP i BackDoor（盗取本地游戏序列号） 5168 i 高波 5190 i ICQ Query Trojan、Worm.Dedler 5238 i lovgate蠕虫 5300 i Kibuv蠕虫 5321 i ICQTrojan 5321 TCP i FireHotcker 5328 TCP i BackDoor 5400~5402 i Blade Runner、Back Construction 5467 TCP i BackDoor 5554 TCP i 震荡波（Worm.Sasser）、假警察（Worm.Win32.Dabber.a） 5556 i Netsky 5557 i Netsky 5569 TCP i Robo-Hack Trojan 5598 TCP i BackDoor 5631 UDP i pcAnywere（端口扫描器） 5632 UDP i pcAnywere（端口扫描器） 5637 TCP i PC Crasher 5638 TCP i PC Crasher 5665 TCP i Kipis 5698 TCP i BackDoor 5702 i BackDoor 5800 i VNC（远程控制软件） 5880 i Y3K RAT Trojan 5881 i Y3K RAT Trojan 5882 i Y3K RAT Trojan 5888 i Y3K RAT Trojan 5889 i Y3K RAT Trojan 5900 i VNC（远程控制软件） 6000 TCP i BackDoor 6000 i lovgate蠕虫、xdmcp（许多Hacker通过它访问X-Windows控制台， 它同时需要打开6000端口） 6004 i RPC漏洞 6006 i BackDoor 6060 TCP i lovgate蠕虫 6129 i dameware nt utilities（远程控制软件） 6267 i 广外女生 6400 TCP i BackDoor 6500 i BackDoor 6565 i BackDoor 6631 TCP i BackDoor 6667 TCP i Korgo 6667 i SCO炸弹（MyDoom）、Backdoor.SdBot（偷用户正版游戏的序列号木马）、小邮差（Worm.Mimail）、BackDoor、W32.Mota.A@mm 6670 i DeepThroat v1.0 - 3.1、Master Paradise 6671 i DeepThroat v1.0 - 3.1 6711 i Sub-7 6713 TCP i Sub-7 6720 TCP i BackDoor.Rbot.kj（偷用户正版游戏的序列号） 6776 i Sub-7 artifact、BackDoor 6777 i 恶鹰（Beagle） 6789 TCP i Doly Trojan 6969 i BackDoor 7000 TCP i BackDoor.Rbot.ji（偷用户正版游戏的序列号木马） 7001 TCP i BackDoor.Rbot.cs（偷用户正版游戏的序列号木马） 7050 TCP i BackDoor 7215 TCP i BackDoor 7251 TCP i BackDoor 7300~7301 TCP i NetMonitor (NetSpy) 7306 i 网络精灵 7308 i X Spy 7306~7308 TCP i NetMonitor (NetSpy) 7323 TCP i Sygate服务器端（代理服务器） 7424 i Host Control Trojan 7441 TCP i BackDoor 7467 i Padobot 7511 i 聪明基因 7626 i 冰河（特征代码：4545454545454545454545454545454545454545454545454545454545454545454545454545454545454545454545454545454545454545） 7778 i BackDoor 7789 i ICQKiller 7896 i BackDoor 7955 i Kibuv蠕虫 8000 i 代理服务器扫描（确定用户的机器是否支持代理） 8001 i Squid HTTP代理服务器（确定用户的机器是否支持代理） 8011 i 无赖小子(WAY) 8080 o SCO炸弹（MyDoom） 8080 i BackDoor、代理服务器扫描（确定用户的机器是否支持代理） 8102 i 网络神偷 8225 UDP i 灰鸽子 8297 TCP i BackDoor 8566 i BackDoor 8787 TCP i Back Orifice 8879 TCP i Back Orifice 8888 i 代理服务器扫描（确定用户的机器是否支持代理） 8961 i BackDoor 8998 UDP i 大无极 9000 TCP i BackDoor 9010 TCP i BackDoor 9119 i BackDoor 9125 i Trojan.Proxy 9462 i BackDoor 9604 i Kibuv蠕虫 9867 TCP i BackDoor 9870 i BackDoor 9872 TCP i 黑客TCP入口 9873 TCP i 黑客TCP入口 9874 TCP i 黑客TCP入口 9875 TCP i 黑客TCP入口 9898 i 假警察（Worm.Win32.Dabber.a） 9996 TCP i 震荡波（Worm.Sasser.b）、高波 9999 TCP i BackDoor 10000 TCP i BackDoor 10001 i BackDoor 10002 TCP i 病毒下载器 10066 i Ambush Trojan 10067 TCP i 黑客TCP入口 10067 UDP i 黑客UDP入口 10080 o SCO炸弹（MyDoom） 10100 UDP i BackDoor 10167 TCP i 黑客TCP入口 10167 UDP i 黑客UDP入口 10168 i 恶邮差 10607 TCP i COMA Trojan（特征码：434f4d4120536572766572） 10888 TCP i BackDoor 11240 TCP i BackDoor 11927 i Win32.Randin 12121 TCP i BackDoor 12223 TCP i Hack 99 Keylogger Trojan 12345 i NetBus 1.x 12346 i NetBus 1.x 12361~12363 i Whack-a-Mole 13010 TCP i 黑客TCP入口 14500~14503 TCP i PC Invader 15210 UDP i BackDoor 15368 i BackDoor 15804 i 病毒下载器 15849 TCP i BackDoor 16660 TCP i Stacheldraht (DDoS) 16661 TCP i BackDoor 16772 TCP i ICQ Revenge Trojan 17300 TCP i Kuang2病毒 17428 TCP i BackDoor 17569 TCP i Infector 1.4.x/1.6.x 17593 TCP i Audiodoor Trojan 18735 TCP i Shaft (DDoS) 18961 TCP i BackDoor 19191 i 蓝色火焰 19864 TCP i ICQ Revenge Trojan 20000 TCP i GirlFriend 20001 TCP i GirlFriend 20002 TCP i AcidkoR Trojan 20023 TCP i VP Killer Trojan 20034 i NetBus Pro 20168 i/o lovgate蠕虫 20432 TCP i Shaft (DDoS) 20808 TCP i/o QQ女友 (Worm.LovGate.v.QQ) 21544 TCP i GirlFriend 21554 TCP i GirlFriend 22179 i BackDoor 22180 i BackDoor 22181 i BackDoor 22226 TCP i 高波 22784 TCP i BackDoor 22899 TCP i 病毒下载器 23444 TCP i 网络公牛 23456 i Evil FTP、Ugly FTP 25836 i Trojan.Proxy 26034 i BackDoor 26097 i BackDoor 26374 UDP i Sub-7 26573 UDP i Sub-7 27117 i BackDoor 27184 UDP i Alvgus 2000 Trojan 27374 TCP i Sub-7木马、BackDoor、东方魔眼、Baste Trojan 28882 TCP i Trojan.Mitglieder 28883 TCP i Trojan.Mitglieder 29431 TCP i 黑客TCP入口 29432 TCP i 黑客TCP入口 29785 i BackDoor 29786 i BackDoor 29787 i BackDoor 29788 i BackDoor 30029 TCP i AOL trojan 30100 TCP i/o NetSphere 30108 TCP i BackDoor 30999 TCP i Kuang病毒 30100~30103 TCP i NetSphere 30133 TCP i NetSphere 31000 i Win32.HLLC.Setex（木马程序） 31320 i BackDoor 31335 UDP i Trin00 DoS Attack 31337 TCP i Back Orifice、Netspy 31337 i BackDoor 31338 UDP i Back Orifice、DeepBO、NetSpy 31339 i NetSpy 31375 TCP i BackDoor 31666 i Back Orifice 31778 TCP i 黑客TCP入口 31785 TCP i 黑客TCP入口 31787 TCP i 黑客TCP入口 31789 TCP i 黑客TCP入口 31789 UDP i/o Hack-a-tack控制连接 31791 TCP i 黑客TCP入口 31792 TCP i 黑客TCP入口 31785~31792 i Hack-a-tack（特征代码：486154） 32440 TCP i BackDoor 32770~32900 i RPC服务扫描（寻找可被攻击的已知的RPC服务） 33333 TCP i Blakharaz Trojan 34555 TCP i Trin00 (Windows) (DDoS) 35555 TCP i Trin00 (Windows) (DDoS) 36010 TCP i Winser 36183 TCP i BackDoor 36549 i Trojan.Proxy 37264 TCP i/o Winser 40404 TCP i Backdoor.Spybot.bo（偷用户正版游戏的序列号） 40421~40426 i Masters Paradise 41337 TCP i Storm 41417 i 病毒下载器 41666 i Remote Boot Tool Trojan 43210 i Schoolbus 43958 TCP i BackDoor 44767 i Schoolbus 45576 i 代理软件的控制端口 45672 TCP i BackDoor 46147 i Backdoor.SdBot 47878 i BirdSPY2 49301 TCP i OnLine KeyLogger Trojan 50305 i BackDoor 50505 i ICQTrojan 52013 i BackDoor 53001 TCP i Remote Windows Shutdown Trojan 54283 i Sub-7 54320~54321 i Back Orifice 54321 i Schoolbus 54321 TCP i BackDoor 58008~58009 i BackDoor 59211 i BackDoor 64444 TCP i BackDoor 65000 TCP i Devil、DDoS 65333 TCP i BackDoor 65432 UDP i The Traitor 65506 TCP i 混合杀手 65535 TCP i RC1 Trojan |
| 查看该用户更多文章>> |