sfind端口分析.doc

Port:80 listening Port:23 listening Port:80 listening Port:139 listening Port:445 listening Port:135 listening Port:80 listening Port:139 listening Port:445 listening Port:135 listening Port:3389 listening 1 Port:135 listening 1 Port:445 listening 11 Port: Port:1393389 listening listening 0 Port:135 listening 0 Port:3389 listening 000 Port:139 listening Port: Port:21 listening 445 listening 3 Port:80 listening 33 Port: Port:1353389 listening listening 3 Port:139 listening 3 Port:445 listening 99 Port:445 listening9 Port: 3389 listening Port:135 listening 19 Port:80 listening 64 Port:135 listening 64 Port:445 listening 64 Port:80 listening 646464 Port:1433 listening Port: Port:139 listening 3389 listening 65 Port:80 listening 65 Port:3389 listening 01 Port:135 listening 01 Port:3389 listening Please wait 22 Thread end..... 254 Host search complete. Find 39 port s ! 用sfind扫描工具共扫描IP：～２５４到了22台电脑和39个端口。 ８０端口有１，４，９，５３，１１９，１６４，１６５的ＩＰ主机在使用。这些主机可能使用了全球信息网超文本传输协议 HTTP ，用于网页浏览。 ２３端口有１的ＩＰ主机在使用，这台主机可能使用了telnet 终端仿真协议、不安全的文本传送、远程登录。 １３９端口有４，９，２０，５３，１６４的ＩＰ主机使用了共享资源端口 NetBios-SSN ，通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。 ４４５端口有４，９，１１，２０，５３，８９，１６４的ＩＰ主机使用了NT的共享资源新端口 139 。 ３３８９端口有９，１１，２０，５３，８９，１６４，１６５，２０１的ＩＰ主机使用了Win2000 远程登陆端口。 １３５端口有４，９，１１，２０，５３，８９，１６４，２０１的ＩＰ主机使用了Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。 ２１端口有２０的ＩＰ主机使用了文件传输协议 FTP控制 用于上传、下载，这些服务器带有可读写的目录。 １４４３端口有１６４的ＩＰ主机使用了Microsoft SQL Server 数据库服务。 经数据分析得出１９２.１６８.１.１６４的ＩＰ主机可能是教务系统的主机，因为分析的主机中唯有它提供了数据库服务。