ldap目录服务器,tcp连接服务器和客户端的端口?

ldap目录服务器，tcp连接服务器和客户端的端口？

端口：1

服务：tcpmux

说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户。

端口：7

服务：echo

说明：能看到许多人搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。

端口：19

服务：character generator

说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有**字符的包。tcp连接时会发送含有**字符的数据流直到连接关闭。hacker利用ip欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为了回应这些数据而过载。

端口：21

服务：ftp

说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。

端口：22

服务：ssh

说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。

端口：23

服务：telnet

说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马tiny telnet server就开放这个端口。

端口：25

服务：smtp

说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e－mail服务器上，将简单的信息传递到不同的地址。木马antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。

端口：31

服务：msg authentication

说明：木马master paradise、hackers paradise开放此端口。

端口：42

服务：wins replication

说明：wins复制

端口：53

服务：domain name server（dns）

说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67

服务：bootstrap protocol server

说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man－in－middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的ip地址。

端口：69

服务：trival file transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

端口：79

服务：finger server

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器finger扫描。

端口：80

服务：http

说明：用于网页浏览。木马executor开放此端口。

端口：99

服务：metagram relay

说明：后门程序ncx99开放此端口。

端口：102

服务：message transfer agent(mta)－x.400 over tcp/ip

说明：消息传输代理。

端口：109

服务：post office protocol －version3

说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。pop3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110

服务：sun公司的rpc服务所有端口

说明：常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：113

服务：authentication service

说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与e－mail服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。

端口：119

服务：network news transfer protocol

说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。

端口：135

服务：本地 service

说明：microsoft在这个端口运行dce rpc end－point mapper为它的dcom服务。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end－point mapper注册它们的位置。远端客户连接到计算机时，它们查找end－point mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗？什么版本？还有些dos攻击直接针对这个端口。

端口：137、138、139

服务：netbios name service

说明：其中137、138是udp端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得netbios/smb服务。这个协议被用于windows文件和打印机共享和samba。还有wins regisrtation也用它。

端口：143

服务：interim mail access protocol v2

说明：和pop3的安全问题一样，许多imap服务器存在有缓冲区溢出漏洞。记住：一种linux蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当redhat在他们的linux发布版本中默认允许imap后，这些漏洞变的很流行。这一端口还被用于imap2，但并不流行。

端口：161

服务：snmp

说明：snmp允许远程管理设备。所有配置和运行信息的储存在数据库中，通过snmp可获得这些信息。许多管理员的错误配置将被暴露在internet。cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。snmp包可能会被错误的指向用户的网络。

端口：177

服务：x display manager control protocol

说明：许多入侵者通过它访问x－windows操作台，它同时需要打开6000端口。

端口：389

服务：ldap、ils

说明：轻型目录访问协议和netmeeting internet locator server共用这一端口。

端口：443

服务：https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种http。

端口：456

服务：【null】

说明：木马hackers paradise开放此端口。

端口：513

服务：login,remote login

说明：是从使用cable modem或dsl登陆到子网中的unix计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544

服务：【null】

说明：kerberos kshell

端口：548

服务：macintosh,file services(afp/ip)

说明：macintosh,文件服务。

端口：553

服务：corba iiop （udp）

说明：使用cable modem、dsl或vlan将会看到这个端口的广播。corba是一种面向对象的rpc系统。入侵者可以利用这些信息进入系统。

端口：555

服务：dsf

说明：木马phase1.0、stealth spy、inikiller开放此端口。

端口：568

服务：membership dpa

说明：成员资格 dpa。

端口：569

服务：membership msn

说明：成员资格 msn。

端口：635

服务：mountd

说明：linux的mountd bug。这是扫描的一个流行bug。大多数对这个端口的扫描是基于udp的，但是基于tcp的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是linux默认端口是635，就像nfs通常运行于2049端口。

端口：636

服务：ldap

说明：ssl（secure sockets layer）

端口：666

服务：doom id software

说明：木马attack ftp、satanz backdoor开放此端口

端口：993

服务：imap

说明：ssl（secure sockets layer）

端口：1001、1011

服务：【null】

说明：木马silencer、webex开放1001端口。木马doly trojan开放1011端口。

端口：1024

服务：reserved

说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开telnet，再打开一个窗口运行natstat －a 将会看到telnet被分配1024端口。还有sql session也用此端口和5000端口。

端口：1025、1033

服务：1025：network blackjack 1033：【null】

说明：木马netspy开放这2个端口。

端口：1080

服务：socks

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个ip地址访问internet。理论上它应该只允许内部的通信向外到达internet。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。wingate常会发生这种错误，在加入irc聊天室时常会看到这种情况。

端口：1170

服务：【null】

说明：木马streaming audio trojan、psyber stream server、voice开放此端口。

端口：1234、1243、6711、6776

服务：【null】

说明：木马subseven2.0、ultors trojan开放1234、6776端口。木马subseven1.0/1.9开放1243、6711、6776端口。

端口：1245

服务：【null】

说明：木马vodoo开放此端口。

端口：1433

服务：sql

说明：microsoft的sql服务开放的端口。

端口：1492

服务：stone－design－1

说明：木马ftp99cmp开放此端口。

端口：1500

服务：rpc client fixed port session queries

说明：rpc客户固定端口会话查询

端口：1503

服务：netmeeting t.120

说明：netmeeting t.120

端口：1524

服务：ingress

说明：许多攻击脚本将安装一个后门shell于这个端口，尤其是针对sun系统中sendmail和rpc服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试telnet到用户的计算机上的这个端口，看看它是否会给你一个shell。连接到600/pcserver也存在这个问题。

端口：1600

服务：issd

说明：木马shivka－burka开放此端口。

端口：1720

服务：netmeeting

说明：netmeeting h.233 call setup。

端口：1731

服务：netmeeting audio call control

说明：netmeeting音频调用控制。

端口：1807

服务：【null】

说明：木马spysender开放此端口。

端口：1981

服务：【null】

说明：木马shockrave开放此端口。

端口：1999

服务：cisco identification port

说明：木马backdoor开放此端口。

端口：2000

服务：【null】

说明：木马girlfriend 1.3、millenium 1.0开放此端口。

端口：2001

服务：【null】

说明：木马millenium 1.0、trojan cow开放此端口。

端口：2023

服务：xinuexpansion 4

说明：木马pass ripper开放此端口。

端口：2049

服务：nfs

说明：nfs程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口。

端口：2115

服务：【null】

说明：木马bugs开放此端口。

端口：2140、3150

服务：【null】

说明：木马deep throat 1.0/3.0开放此端口。

端口：2500

服务：rpc client using a fixed port session replication

说明：应用固定端口会话复制的rpc客户

端口：2583

服务：【null】

说明：木马wincrash 2.0开放此端口。

端口：2801

服务：【null】

说明：木马phineas phucker开放此端口。

端口：3024、4092

服务：【null】

说明：木马wincrash开放此端口。

端口：3128

服务：squid

说明：这是squid http代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129

服务：【null】

说明：木马master paradise开放此端口。

端口：3150

服务：【null】

说明：木马the invasor开放此端口。

端口：3210、4321

服务：【null】

说明：木马schoolbus开放此端口

端口：3333

服务：dec－notes

说明：木马prosiak开放此端口

端口：3389

服务：超级终端

说明：windows 2000终端开放此端口。

端口：3700

服务：【null】

说明：木马portal of doom开放此端口

端口：3996、4060

服务：【null】

说明：木马remoteanything开放此端口

端口：4000

服务：qq客户端

说明：腾讯qq客户端开放此端口。

端口：8000

服务：oicq

说明：腾讯qq服务器端开放此端口。

端口：8010

服务：wingate

说明：wingate代理开放此端口。

端口：8080

服务：代理端口

说明：www代理开放此端口。

端口：13223

服务：powwow

说明：powwow是tribal voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个tcp端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了ip地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用opng作为其连接请求的前4个字节。

端口：17027

服务：conducent

说明：这是一个外向连接。这是由于公司内部有人安装了带有conducent"adbot"的共享软件。conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是pkware。

51cto学院APP手机软件

端口：137

说明：sql named pipes encryption over other protocols name lookup(其他协议名称查找上的sql命名管道加密技术)和sql rpc encryption over other protocols name lookup(其他协议名称查找上的sql rpc加密技术)和wins netbt name service(wins netbt名称服务)和wins proxy都用这个端口。

端口：161

说明：simple network management protocol(smtp)（简单网络管理协议）。

端口：162

说明：snmp trap（snmp陷阱）

端口：445

说明：common internet file system(cifs)（公共internet文件系统）

端口：464

说明：kerberos kpasswd(v5)。另外tcp的464端口也是这个用途。

端口：500

说明：internet key exchange(ike)（internet密钥交换）

端口：1645、1812

说明：remot authentication dial－in user service(radius)authentication(routing and remote access)(远程认证拨号用户服务)

端口：1646、1813

说明：radius accounting(routing and remote access)(radius记帐（路由和远程访问）)

端口：1701

说明：layer two tunneling protocol(l2tp)(第2层隧道协议)

端口：1801、3527

说明：microsoft message queue server(microsoft消息队列服务器)。还有tcp的135、1801、2101、2103、2105也是同样的用途。

端口：2504

说明：network load balancing(网络平衡负荷)

msconfig

什么是交互式协议？

SIP协议是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以好似Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播（multicast）、网状单播（unicast）或两者的混合体进行通信。

SIP协议是类似于HTTP的基于文本的协议。SIP协议可以减少应用特别是高级应用的开发时间。由于基于IP协议的SIP协议利用了IP网络，固定网运营商也会逐渐认识到SIP协议技术对于他们的深远意义。

使用SIP协议，服务提供商可以随意选择标准组件。不论媒体内容和参与方数量，用户都可以查找和联系对方。SIP协议对会话进行协商，以便所有参与方都能够就会话功能达成一致以及进行修改。它甚至可以添加、删除或转移用户。

SIP协议它既不是会话描述协议，也不提供会议控制功能。为了描述消息内容的负载情况和特点，SIP协议使用Internet的会话描述协议(SDP)来描述终端设备的特点。SIP协议自身也不提供服务质量(QoS)，它与负责语音质量的资源保留设置协议(RSVP)互操作。它还与若干个其他协议进行协作，包括负责定位的轻型目录访问协议(LDAP)、负责身份验证的远程身份验证拨入用户服务(RADIUS)以及负责实时传输的RTP等多个协议。

SIP协议的一个重要特点是它不定义要建立的会话的类型，而只定义应该如何管理会话。有了这种灵活性，也就意味着SIP协议可以用于众多应用和服务中，包括交互式游戏、音乐和视频点播以及语音、视频和Web会议。SIP协议消息是基于文本的，因而易于读取和调试。新服务的编程更加简单，对于设计人员而言更加直观。SIP协议如同电子邮件客户机一样重用MIME类型描述，因此与会话相关的应用程序可以自动启动。SIP协议重用几个现有的比较成熟的Internet服务和协议，如DNS、RTP、RSVP等。不必再引入新服务对SIP协议基础设施提供支持，因为该基础设施很多部分已经到位或现成可用。

对SIP协议的扩充易于定义，可由服务提供商在新的应用中添加，不会损坏网络。网络中基于SIP协议的旧设备不会妨碍基于SIP协议的新服务。例如，如果旧SIP协议实施不支持新的SIP协议应用所用的方法/标头，则会将其忽略。

SIP协议独立于传输层。因此，底层传输可以是采用ATM的IP。SIP协议使用用户数据报协议(UDP)以及传输控制协议(TCP)，将独立于底层基础设施的用户灵活地连接起来。SIP协议支持多设备功能调整和协商。如果服务或会话启动了视频和语音，则仍然可以将语音传输到不支持视频的设备，也可以使用其他设备功能，如单向视频流传输功能。

SIP协议会话使用多达四个主要组件：SIP协议用户代理、SIP协议注册服务器、SIP协议代理服务器和SIP协议重定向服务器。这些系统通过传输包括了SDP协议（用于定义消息的内容和特点）的消息来完成SIP协议会话。

SIP协议用户代理(UA)是终端用户设备，如用于创建和管理SIP协议会话的移动电话、多媒体手持设备、PC、PDA等。用户代理客户机发出消息。用户代理服务器对消息进行响应。

SIP协议注册服务器是包含域中所有用户代理的位置的数据库。在SIP协议通信中，这些服务器会检索参与方的IP地址和其他相关信息，并将其发送到SIP协议代理服务器。

SIP协议代理服务器接受SIP协议UA的会话请求并查询SIP协议注册服务器，获取收件方UA的地址信息。然后，它将会话邀请信息直接转发给收件方UA（如果它位于同一域中）或代理服务器（如果UA位于另一域中）。

SIP协议重定向服务器允许SIP协议代理服务器将SIP协议会话邀请信息定向到外部域。SIP协议重定向服务器可以与SIP协议注册服务器和SIP协议代理服务器同在一个硬件上。

云服务器环境要怎么配置？

配置云主机环境，首先要看系统是什么系统，Windows Server系统和Linux系统配置环境方法不同。

1、可选择手动自行使用命令安装系统环境（复杂，不适合新手）或者采用安装宝塔面板Linux面板（个人推荐）来进行环境配置（方便快捷，操作简单，根据自己所需安装相应环境）

2、关于Linux宝塔面板安装教程，我主页有专门写的一篇文章，请根据步骤安装，这里就不细说。

3、根据自己所需安装相应的系统所需环境软件

4、创建网站

5、面板也可以一键部署环境和网站

6、至此linux系统环境配置完成

1、在系统内找到IIS快捷方式并打开

2、右键点击网站图标—>根据提示选择新建—>网站

3、输入网址描述中填写网站描述后单击下一步

4、在主机头位置填写域名、网址相关信息

5、选择网站存放路径，并勾选允许匿名访问网站

6、根据实际应用设置网站访问权限

7、进一步对网站属性设置

一、右键新建网站、选择属性选项：

二、设置网站标识，可以为您的网站增加多个域名绑定，如图:选择“高级”，点击添加：输入IP，输入要绑定的域名，点击确定：

三、设置网站“主目录”选项，执行权限选择“纯脚本”：

四、应用程序配置：点击“配置”选项，进入应用程序配置选择“选项”菜单，选择“启用父路径”，点击确定，完成：

五、网站稳定设置：把网站默认首页文档添加上，并上移只最顶端，点击确定，完成：

8、至此Windows Server系统配置环境完成

什么是MAC？

Mac OS X 是苹果麦金塔电脑之操作系统软件的 Mac OS 最新版本。Mac OS X 于 2001年首次在商场上推出。它包含两个主要的部份：Darwin，是以 BSD 原始码和 Mach 微核心 为基础，类似 Unix 的开放原始码环境，由苹果电脑采用和与独立开发者协同作进一步的开发；及一个由苹果电脑开发，命名为 Aqua 之有版权的 GUI。

Mac OS X Server 亦同时于2001年发售. 架构上来说与工作站(客户端)版本相同，只有在包含的工作群组管理和管理软件工具上有所差异，提供对于关键网络服务的简化存取，像是邮件传输服务器， samba 软件，LDAP 目录服务器，以及名称服务器(DNS)。同时它也有不同的授权型态。

命名

X 这个字母是一个罗马数字且正式的发音为 "十"(ten)，接续了先前的麦金塔操作系统像是 Mac OS 8 和 Mac OS 9 的编号。某些人把它读作 X 字母且发音为 "ex"。对于这个直接解读的原因是对于 Unix-like 操作系统的传统命名会以字母 "x" 作为结尾 (例如 AIX, IRIX, Linux, Minix, Ultrix, Xenix)。另外一个原因是苹果电脑的倾向提及特别的版本是以(例如) "Mac OS X 版本 10.4" 印刷出来。

Mac OS X 版本以大型猫科动物命名。比他的推出更重要的，在苹果电脑内部 10.0 版本的代号是猎豹(Cheetah)，以及 10.1 版本代号为美洲狮(Puma)。在苹果的产品市场 10.2 版本命名为 美洲虎(Jaguar)，以及 10.3 相似地命名为黑豹(Panther)。10.4 版已经被公开命名为 老虎(Tiger)。花豹(Leopard) 当作下一个推出的操作系统。苹果电脑也已经注册山猫(Lynx)和美洲狮(Puma在美洲的惯用词，Cougar)当作未来使用的商标。

由于苹果使用 "Tiger" 这个名称，面对到名称为 TigerDirect 电脑零售商的法律诉讼。然而，在 2005年5月16日，佛罗里达州联邦法庭裁决苹果电脑使用 "Tiger" 的名称并没有侵害到 TigerDirect 的商标。

ldap协议参数？

LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。