返回列表 发帖
jlwyy 该用户已被删除
楼主 跳转到 » 倒序看帖
打印
tT
jlwyy发表于 2005-4-4 13:36 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

192.168.1.1
Hostname: [Unknown]
TCP ports (16)
21,53,80,88,135,139,389,443,445,593,636,1026,1029,3268,3372,3389
UDP ports (5) 53,123,135,137,161
收藏 分享

CHINAXIN 该用户已被删除
沙发
CHINAXIN发表于 2005-4-4 13:40 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

这是你自己局域网内的机子打开的端口，如果你用不到，最好多关掉点，比如80，如果不打算做服务器就关闭，3389之类的，

TOP

所谓伊人 该用户已被删除
板凳
所谓伊人发表于 2005-4-4 14:13 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

端口开的太多了！
大部分都可以关掉的！

TOP

飛鳥 该用户已被删除
地板
飛鳥发表于 2005-4-4 14:54 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

一看就知道是新装好的机器~

TOP

北天 该用户已被删除
5楼
北天发表于 2005-4-4 16:01 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

再扫扫，看看有没有弱口令，剩下的有不少端口可以用啊。telnet139
3389的远程登录之类的。大家觉得呢？

TOP

CHINAXIN 该用户已被删除
6楼
CHINAXIN发表于 2005-4-4 21:23 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

新装好的机子默认是开3389等端口的吗，好像不是吧

TOP

北天 该用户已被删除
7楼
北天发表于 2005-4-4 23:14 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

说实话，这个更像是一个蜜罐的主机。

TOP

skyxhc 该用户已被删除
8楼
skyxhc发表于 2005-4-5 07:05 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

192.168.1.1>?
你可以试试这样
139,那共享吧,ipc$
80?嘿嘿现在的网站漏洞很多的,一不小心就拿到admin webshell了
3389?
你再扫扫有没有123456类的密码吧...........

TOP

飛鳥 该用户已被删除
9楼
飛鳥发表于 2005-4-5 11:56 | 只看该作者

[求助]用SuperScan扫描一主机得到如下信息，请问高手我该怎么继续

恩,我也觉的郁闷~
老师教大家配置DNS服务器~  就统一装了2000 Advanced Server
早上上机时顺便netstat了一下`~  发现至少开了10几个端口
7,9,13,53,135,139,445,......
其中就有3389~
问了下装机的同学 再看一下管理工具
原来,他们把所有组件全给装上了`~  不管用的着或用不着的~
我想,是不是跟这个有关系?

TOP

返回列表 回复 发帖