wz82 |
2007-09-17 11:27 |
怎樣從端口判斷是否病毒或木馬?
怎樣從端口判斷是否病毒或木馬?端口可分為3大類: 29XL$v], ]Qm]I1P 1、 公認端口(Well Known Ports):從0到1023,它們緊密綁定于一些服務(wù)。通常這些端口的通訊明確表明了某種服務(wù)的協(xié)議。例如:80端口實際上總是HTTP通訊。 K't]n{$ 5k|9gICyd* 2、注冊端口(Registered Ports):從1024到49151。它們松散地綁定于一些服務(wù)。也就是說有許多服務(wù)綁定于這些端口,這些端口同樣用于許多其它目的。例如:許多系統(tǒng)處理動態(tài)端口從1024左右開始。 #+$Q+Z|6k
| |