113端口
端口说明:113端口主要用于
windows的“authentication service”(验证服务),一般与
网络连接的计算机都运行该服务,主要用于验证tcp连接的用户,通过该服务可以获得连接计算机的信息。在
windows 2000/2003 server中,还有专门的ias组件,通过该组件可以方便远程访问中进行身份验证以及策略管理。
端口漏洞:113端口虽然可以方便身份验证,但是也常常被作为ftp、pop、smtp、imap以及irc等
网络服务的记录器,这样会被相应的木马程序所利用,比如基于irc聊天室控制的木马。另外,113端口还是invisible identd deamon、kazimas等木马默认开放的端口。
操作建议:建议关闭该端口。