端口扫描策略_455端口扫描行为

关于端口的问题

大多数对这个端口的扫描是基于UDP的，但基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住，mountd可运行于任何端口(到底在哪个端口，需要在端口111做portmap查询)，只是Linux默认为635端口，就象NFS通常运行于2049端口。

比较简单点理解的话，就是公用端口是国际规定的，大家都明白，一起认同的，就好像说80端口，大家就知道是网络HTTP端口一样，大家都一起认同的。

tcp和udp端口 这是软件端口，不同的应用程序对应不同的端口。

电脑455和139端口是什么?

1、利用端口来黑的就是说我利用你开通的端口，进入了你的机子，也就是说我进了你的那个门。这个你应该好容易理解吧。。具体的方法我就不说了。

2、说明：其中13138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

3、当Win2000（允许NBT)作为client来连接SMB服务器时，它会同时尝试连接139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，以455端口通讯来继续.当445端口无响应时，才使用139端口。

4、端口是默认开放的SMB服务。445端口是一种TCP端口，该端口在windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说，它可以提供局域网中文件或打印机共享服务。

5、端口是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等。

...防火墙提示总有IP试图连接我455端口(不是445)

1、要不然你可以用TCP－IP筛选端口：右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。

2、扫他端口。查漏洞 再根据特定漏洞找攻击方式 扫描的话用 S SCAN...易上手 推荐你用 OUTPOST （付费）评级 EXCELLENT PCTOOL（免费）GOOD 顺便说下NOD32 RISING 卡巴的 都是评为 NONE。 - - 。

3、防火墙提示禁止某个IP拼入是正常的，挂到网上每天会有不少这样的提示的。 PING命令是个危险的命令，用它可以知道你的操作系统，IP等，为了安全禁PING是个很好的方法，也是防DDOS攻击的。

4、可以在防火墙的高级设置处添加445端口，步骤如下：先打开网络和共享中心。在网络和共享中心的左下角处打开Windows防火墙。在Windows防火墙面板的左侧找到高级设置并鼠标左键单击打开。

求一个网络入侵检测的具体实例!急!!

在一个不是很忙碌的计算机上还有一个简单的网络通信量指示器，那就是为网络适配器建立一个任务栏图标。

Snort：这是一个几乎人人都喜爱的开源IDS，它采用灵活的基于规则的语言来描述通信，将签名、协议和不正常行为的检测方法结合起来。其更新速度极快，成为全球部署最为广泛的入侵检测技术，并成为防御技术的标准。

特征检测 特征检测(Signature-baseddetection)又称Misusedetection，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。

基于特征选择检测法：指从一组度量中挑选出能检测入侵的度量，用它来对入侵行为进行预测或分类。 　 基于贝叶斯网络检测法：用图形方式表示随机变量之间的关系。

是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。误用入侵检测的主要假设是具有能够被精确地按某种方式编码的攻击。

就是这个服务让我的PING如此高,问题是找到了,那么我们如何解决呢?很...

就是这个服务让我的PING如此高，问题是找到了，那么我们如何解决呢？很简单，禁用它就行了。

①：对方或你电脑开了、PPS、快播、BT之类、自动上传、会占用带宽的。（你可以等对方关了电脑再试试ping值如何、还有你要看看你的电脑的进程、有些网络的软件不用就关了）②：可能你网线过长。

使用的宽带问题，正常来说1M宽带的下载速度是128KB/S，如果你的宽带是1M，那么玩穿越火线的ping值40-50之间，这个ping值算中等，不会很卡。

TTL 是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。

ping值是指，从PC对网络服务器发送数据到接收到服务器反馈数据的时间。一般以毫秒计算。玩网络游戏的时候，如果ping值高就会感觉操作延迟。

ping值高，我怀疑是ping的数据绕了一大圈才回来的。当短开宽带时，没得绕了。速度就快了。怀疑和系统的网络设置有关系。具体我也不清楚为什么会绕。 让电信解决好线路问题以后，再来解决这个ping值问题。