黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续 [打印本页]

作者: jlwyy 时间: 2005-4-4 13:36 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

192.168.1.1
Hostname: [Unknown]
TCP ports (16)
21,53,80,88,135,139,389,443,445,593,636,1026,1029,3268,3372,3389
UDP ports (5) 53,123,135,137,161

作者: CHINAXIN 时间: 2005-4-4 13:40 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

这是你自己局域网内的机子打开的端口，如果你用不到，最好多关掉点，比如80，如果不打算做服务器就关闭，3389之类的，

作者: 所谓伊人 时间: 2005-4-4 14:13 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

端口开的太多了！
大部分都可以关掉的！

作者: 飛鳥 时间: 2005-4-4 14:54 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

一看就知道是新装好的机器~

作者: 北天 时间: 2005-4-4 16:01 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

再扫扫，看看有没有弱口令，剩下的有不少端口可以用啊。telnet139
3389的远程登录之类的。大家觉得呢？

作者: CHINAXIN 时间: 2005-4-4 21:23 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

新装好的机子默认是开3389等端口的吗，好像不是吧

作者: 北天 时间: 2005-4-4 23:14 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

说实话，这个更像是一个蜜罐的主机。

作者: skyxhc 时间: 2005-4-5 07:05 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

192.168.1.1>?
你可以试试这样
139,那共享吧,ipc$
80?嘿嘿现在的网站漏洞很多的,一不小心就拿到admin webshell了
3389?
你再扫扫有没有123456类的密码吧...........

作者: 飛鳥 时间: 2005-4-5 11:56 标题: [求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

恩,我也觉的郁闷~
老师教大家配置DNS服务器~  就统一装了2000 Advanced Server
早上上机时顺便netstat了一下`~  发现至少开了10几个端口
7,9,13,53,135,139,445,......
其中就有3389~
问了下装机的同学再看一下管理工具
原来,他们把所有组件全给装上了`~  不管用的着或用不着的~
我想,是不是跟这个有关系?

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)